보관된 글 — US — techcrunch
Google, AI 기반 버그 헌터로 20개 보안 취약점 발견
Google의 AI 취약성 보고 도구 Big Sleep이 인기있는 오픈 소스 소프트웨어에서 20개의 보안 취약점을 발견했습니다. DeepMind와 Project Zero가 개발한 이 도구는 자동 취약성 탐지 분야에서 중요한 발전을 이루었습니다. 전문가들이 보고서를 확인하는 동안, 이 AI는 독립적으로 결과를 식별하고 재현하여 LLM 기술을 활용한 보안 도구의 발전을 보여주었습니다.
핵심 정리
- DeepMind이 개발한 AI인 Big Sleep가 오픈 소스 소프트웨어에서 20개의 취약점을 보고했습니다.
- FFmpeg 및 ImageMagick 등에서 발견된 취약점들이 있습니다.
- Google은 취약점 보고의 품질을 보증하기 위해 인간 감독을 고용하고 있습니다.
- Royal Hansen은 발견된 내용을 자동 취약점 발견의 새로운 지평이라고 설명했습니다.
- RunSybil 및 XBOW와 같은 다른 AI 도구들도 해당 분야에서 부상하고 있습니다.
- 소프트웨어 프로젝트 유지 관리자들이 'AI slop'로 불리는 잘못된 양성 결과에 대해 우려를 표명했습니다.
왜 중요한가
- 2025년까지 IT에서 자동화로 향하는 추세와 일치하여 사이버 보안에서 AI 도구에 대한 의존이 증가하고 있습니다.
- 신생 AI 기술을 활용한 보안 메커니즘이 취약점을 발견하고 해결하는 방식을 재구성할 수 있습니다.
- 다른 분야에서도 AI 통합을 중점으로 한 유사한 추세가 나타나고 있으며, 이는 효율성과 정확성을 향상시키기 위한 것입니다.
Big Sleep가 취약점을 성공적으로 식별한 것은 사이버 보안에서의 변화를 이끌어내며, 기업들이 2025년까지의 추가 발전에 대비하기 위해 AI 도구를 보안 전략에 중요한 부분으로 만드는 시대를 예고합니다.