Anthropic이 코드베이스의 보안 취약점을 찾아 수정안을 제안하는 'Claude Code Security'를 제한된 연구 프리뷰로 열었습니다. 알려진 패턴과 대조하는 기존 정적 분석과 달리, 코드가 서로 어떻게 맞물리는지 읽고 추론해 찾는다는 것이 회사 설명입니다. 수정은 반드시 사람이 승인해야 적용됩니다.
핵심 사실 · 한눈에 보기
2월 20일 Anthropic이 웹용 Claude Code에 들어간 Claude Code Security를 제한된 연구 프리뷰로 공개했습니다.
대상은 Enterprise·Team 고객이며, 오픈소스 저장소 관리자는 무료 우선 접근을 신청할 수 있습니다.
발견한 취약점마다 여러 단계 자체 검증으로 오탐을 거르고, 심각도와 신뢰도 등급을 붙입니다.
수정안은 대시보드에서 검토하며, 사람의 승인 없이는 아무것도 적용되지 않습니다.
Anthropic은 Opus 4.6으로 실제 오픈소스 코드에서 수십 년간 발견되지 않은 취약점 500개 이상을 찾았다고 밝혔습니다.
어떻게 동작하나
정적 분석은 코드를 알려진 취약점 패턴과 대조하는 규칙 기반 방식이 많습니다. 노출된 비밀번호나 낡은 암호화 같은 흔한 문제는 잘 잡지만, 업무 로직의 허점이나 접근 권한 통제가 깨진 경우처럼 맥락에 따라 달라지는 취약점은 놓치기 쉽습니다.
Claude Code Security는 사람 보안 연구자처럼 구성 요소 간 상호작용과 데이터 흐름을 따라가며 읽는다고 Anthropic은 설명했습니다. 찾은 결과는 Claude가 스스로 다시 검토해 맞는지 틀리는지 증명하려 시도하고, 오탐을 걸러 낸 뒤 대시보드에 올립니다.
내 컴퓨터에서 AI 모델을 돌리는 오픈소스의 핵심인 llama.cpp와, 이를 만든 GGML 팀(Georgi Gerganov 등)이 Hugging Face에 합류했습니다. Hugging Face는 프로젝트가 계속 100% 오픈소스·커뮤니티 주도로 남고, 팀이 기술 방향을 독자적으로 정한다고 밝혔습니다. 바뀌는 것은 장기 운영 자원과, 새 모델을 llama.cpp로 더 빨리 옮기는 연결 작업입니다.
핵심 사실 · 한눈에 보기
2월 20일 Hugging Face가 GGML 팀과 llama.cpp 프로젝트의 합류를 발표했습니다.
Georgi Gerganov와 팀은 계속 llama.cpp 유지보수에 시간 전부를 쓰며, 기술 방향과 커뮤니티 운영의 자율권을 갖는다고 밝혔습니다.
프로젝트는 지금처럼 100% 오픈소스, 커뮤니티 주도로 유지된다고 했습니다.
Hugging Face의 transformers 라이브러리에서 정의된 새 모델을 llama.cpp로 '거의 클릭 한 번에' 옮기는 작업을 하겠다고 밝혔습니다.
일반 사용자가 로컬 모델을 더 쉽게 설치·사용하도록 패키징과 사용 경험을 개선하겠다고 했습니다.
llama.cpp는 무엇인가
llama.cpp는 공개된 AI 모델을 클라우드 서버가 아니라 개인 PC·노트북에서 돌리게 해 주는 추론 엔진입니다. 모델을 가볍게 압축한 GGUF 형식과 함께, 로컬 AI 앱 상당수가 이 기술을 바탕으로 작동합니다.
Hugging Face는 두 프로젝트의 역할을 이렇게 나눠 설명했습니다. transformers가 모델을 '정의'하는 기본 부품이라면, llama.cpp는 내 기기에서 모델을 '실행'하는 기본 부품이라는 것입니다. Hugging Face에는 이미 llama.cpp 핵심 기여자가 일하고 있어 자연스러운 과정이었다고 밝혔습니다.