보안 코드 리뷰를 맡기면 영혼 없는 할루시네이션만 뱉어서 답답했을 것임

만약 보안 코드 리뷰 (security code review)를 그것에게 맡겼다면, 그저 영혼 없는 할루시네이션 (hallucinations)만 내뱉었을 것이기에 답답했을 것입니다.

핵심은 단순히 코드를 일반 텍스트로 훑어보는 것이 아니라, 샌드박스 (sandbox) 환경에서 직접 크래시 (crash)를 유발하여 검증하는 제어 방식에 있습니다.

우리는 Anthropic의 하네스 (harness)를 포크 (fork)하여, 에이전트 (agent)가 정찰 (reconnaissance), 중복 제거 (deduplication), 익스플로잇 보고서 생성 (exploit report generation)부터 패치 검증 (patch verification)까지 모든 과정을 자율적으로 처리하는 구조를 구축했습니다.

실제로 작동하는 보안 에이전트 (security agent) 시스템을 자신의 프로젝트에 적용하고 싶을 때 참고하기에 완벽합니다.