자동 보안 스캔

자동 보안 스캔은 다른 사람이 만든 프로그램이나 확장 기능을 사람이 하나하나 읽어보는 대신, 컴퓨터가 자동으로 훑어보며 위험한 코드가 숨어 있지 않은지 점검하는 절차예요. 공항 검색대에서 가방을 일일이 열어 손으로 뒤지는 대신 엑스레이로 빠르게 훑어보는 것과 비슷해요.

이런 자동 점검은 사람이 직접 읽는 심사보다 훨씬 빨리 많은 양의 제출물을 처리할 수 있어요. 그래서 여러 사용자가 만든 확장 기능을 한곳에 모아 배포하는 서비스에서는, 등록 전에 이 절차를 반드시 거치도록 정해두는 경우가 많아요. 다만 자동 스캔은 미리 정해둔 위험한 패턴만 찾아낼 수 있어서, 사람이 꼼꼼히 코드를 읽는 심사만큼 모든 문제를 잡아내지는 못한다는 한계도 있어요.

기사에서는 커뮤니티 플러그인 저장소에 오른 목록이 모두 "클로드닷에이아이를 통해 제출됐고, 자동 보안 스캔을 통과했다"고 앤스로픽이 밝혔다고 전해요. 여기서 오해하기 쉬운 점은 이 문구가 사람이 직접 코드를 읽고 승인했다는 뜻이 아니라는 거예요. 저장소 자체도 읽기 전용이고, 실제 등록과 심사는 앤스로픽 내부 파이프라인에서 자동으로 처리돼요.