Bitwarden CLI npm 패키지 하이재킹 – 개발자 인증정보 대규모 탈취 공격 발견

요약

최근 유출된 앤스로픽의 AI CLI 도구 '클로드 코드(ClauDE Code)'의 소스 코드는 약 50만 줄의 타입스크립트와 80개 이상의 내장 툴로 구성된 정교한 시스템입니다. 기존 패키지 대신 성능 통제를 위해 자체 터미널 렌더링 엔진을 처음부터 구축했으며, 보안을 위해 규칙 기반 필터링과 함께 AI 스스로 명령어의 위험도를 평가하는 ML 분류기를 적용했습니다. 모델이 응답을 스트리밍하는 즉시 안전한 툴들을 병렬로 실행하는 구조를 갖추고 있으며, 깃(Git) 워크트리를 활용해 하위 에이전트들에게 격리된 작업 환경을 제공합니다. 또한 컴파일 시점에 기능을 제어하는 플래그들을 통해 다중 워커 분산 작업이나 음성 입력 등 다양한 모드의 빌드를 하나의 소스 트리에서 관리하는 것으로 확인되었습니다.