Claude Code의 훅(hook) 기능이 공급망 공격의 타겟이 되는 것 같음

왜 더 중요해지는데? 내가 알기로는 인간이 직접 AI에 이 플러그인들이랑 MCP를 설치해야 하는 거 아님? 게다가 AI는 여전히 기계/도구일 뿐이고, 그 제약 사항은 네가 설정하는 거잖아. 오히려 지금은 인간이 AI랑 그 작동 방식을 완전히 이해하려고 시간을 투자하는 게 그 어느 때보다 중요하다는 걸 얘기해야지.

맞아. AI가 마법처럼 워크플로우를 고쳐주진 않아... 그냥 네가 이미 가지고 있는 설정이 깔끔하든 엉망이든, 그 설정을 더 빠르게 돌아가게 만들 뿐이지.

똥은 아래로 흐른다는 말 들어봤지? 이게 딱 그거야. AI는 네가 원하는 대로, 네가 원하는 방식으로 뭐든 할 수 있어. 근데 인간이 똥이면 AI도 똥이 되는 거지.

"이건 증폭기야." 작성자가 투자할 만한 새로운 영역을 잘 짚었네. 도로가 넓어지면 차가 더 많아지는 제본스 역설처럼 새로운 시장과 일자리를 창출하는 사례이기도 하고.

컨테이너에서 돌리고 있는데, 취미로 프로젝트 하나씩만 할 때는 쉬워. 더 빡센 작업 환경에선 어려울 수도 있겠지만 나한테는 그만한 가치가 있어. 오픈소스 도구들을 컨테이너화해주는 기업도 있던데 기업용으로는 좋아 보이지만, 굳이 돈 내고 쓰고 싶진 않네.

이제 hooks나 config는 빌드 스크립트처럼 취급할래. "절대 쓰지 마"가 아니라, 그냥 아무 레포지토리가 에이전트가 뭘 실행할지 몰래 정하게 두지 말라는 거지.

대부분의 팀은 결과물, 즉 변경된 파일, 실행된 명령어, diff 같은 단일 계층의 가시성만 확보하고 있음. 그들이 놓치고 있는 건 해당 작업이 수행된 환경에 대한 세션 단위의 기록임. 에이전트가 뭘 했다고 말하는지는 감사할 수 있어도, 그게 네가 생각하는 바로 그 환경에서 작동했는지는 감사할 방법이 없음. 컨테이너에서 돌리는 건 지형 통제, 즉 범위를 좁히는 것뿐이지 지난 화요일 세션에 대해선 아무것도 검증해주지 않음. 진짜 문제는 네가...