그런데 한편으론 이게 최소한의 안전장치가 아닐까 싶기도 합니다.
같은 작업을 코덱스에 시키면 거의 불도저처럼 끝까지 밀어붙이는데, 작업이 끝난 뒤 npm audit를 돌려보면 고위험(High) 취약점이 발견돼 결국 공식 패키지로 다시 교체하는 경우가 종종 있습니다. (사실 대부분은 문제가 없긴 하지만)
결국 코드 구현 전에 의존성을 검증하지 않는다면, 악성 페이로드가 심어진 패키지를 설치하거나 위험한 Bash 명령을 아무 의심 없이 실행하게 될 수도 있다는 뜻입니다.
AI가 강력해질수록 성능만큼이나 검증하는 습관도 더 중요해질듯