케임브리지대 교수이자 OCaml 컴파일러 핵심 관리자인 아닐 마드하바페디는 최근 오픈소스 프로젝트에서 보안 취약점이 패치 논의 공유 직후 단 몇 분 만에 공격 시도의 표적이 되는 사례를 보고했다. 과거에는 익스플로잇 개발에 며칠에서 1~2주가 걸렸지만, 그가 직접 AI 에이전트(DeepSeek V4 Pro 등)로 실험한 결과 버그에 대한 힌트만으로도 취약점을 찾아낼 수 있음을 확인했다. rclone 유지관리자 닉 크레이그우드도 지난 10년간 20건이었던 보안 신고가 최근 한 달 새 40건 이상으로 급증했다고 밝혔으며, GitHub의 CVE 발급 기간도 2~3일에서 3~4주로 늘어났다고 전했다. 저자들은 AI 에이전트로 인한 취약점 발견 속도가 기존 오픈소스 엠바고 관행과 맞지 않아 새로운 보안 대응 프로세스가 필요하다고 지적한다.

• •OCaml 프로젝트, 패치 공유 후 약 10분 만에 공격 프로브 포착
• •저자, DeepSeek V4 Pro 등 AI 에이전트로 버그 힌트만으로 취약점 재현 실험 성공
• •rclone 프로젝트, 최근 한 달간 보안 신고 40건 이상—과거 10년간 20건과 대비
• •GitHub CVE 발급 소요기간 2~3일에서 3~4주로 장기화
• •기존 오픈소스 취약점 공개(엠바고) 관행이 AI 발견 속도를 못 따라간다는 경고