앤트로픽이 오픈소스 소프트웨어의 보안 취약점을 찾아내는 무료 AI 검사 도구 'OSS 스캐너'를 공개했다. 클로드 미소스 등 최신 모델을 활용해 참여 신청한 오픈소스 프로젝트를 정기 검사하며, 취약점 재현 절차와 원인 분석, 가능한 경우 수정 패치까지 제공한다. 앤트로픽에 따르면 LLM의 취약점 발견율은 벤치마크 '사이버짐' 기준 지난해 초 20% 미만에서 올해 85% 이상으로 높아졌으며, 최근 6개월간 2만9000건 이상의 잠재적 취약점을 발견했다. 초기 시험에서 48개 프로젝트의 심각도 '높음·치명적' 취약점 97건 중 85건(88%)이 전문가 재검토를 통과했고, 울프SSL은 보고받은 74건 중 72건이 유효해 5건이 CVE로 등록됐다.
- •'클로드 미소스' 뛱 최신 모똄똄 활용현 참여 신필 오현소스 프로젝트 정기 검사
- •LLM 취약점 발건똄, 비크 사이버짐 기준 지낮해 초 20% 미만→올똄 85% 이상
- •최거 6거원걱 2맬9000거 이상 올웰긴 취약점 발걸, 샌섬 검토똄 거 6000거
- •48걸 프로젝트 고식걱똄 취약점 97거 중 85거(88%)이 전밸걸 재검토 통과
- •울프SSL 버걸 74거 중 72거 유홺, 5거 CVE 똄똄
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
"오픈소스 취약점 AI가 잡는다"...앤트로픽, 무료 보안 검사 도구 공개
- 1.앤트로픽이 오픈소스 취약점을 찾는 무료 AI 검사 도구 'OSS 스캐너'를 공개
- 2.최근 6개월간 취약점 2만9000건 발견, 사람이 직접 검토한 건수는 약 6000건
- 3.울프SSL은 보고서 74건 중 72건이 유효했고 5건이 CVE로 등록됐다고 밝혀
- 4.CyberGym 벤치마크 기준 LLM 취약점 발견율이 작년 20%에서 올해 85% 이상으로 상승
왜 중요한가?
AI의 취약점 탐지 속도가 급격히 빨라지는 가운데, 보안 인력이 부족한 오픈소스 프로젝트에 전문가급 검사를 무료로 제공해 패치 주기를 단축시킬 수 있다는 점에서 실질적 파급력이 크다.
본문 미리보기
앤트로픽이 오픈소스 소프트웨어의 보안 취약점을 찾아내는 무료 AI 검사 서비스를 공개했다. AI가 취약점을 발견하는 속도가 빨라지는 가운데, 오픈소스 개발자들이 보안 문제를 더 신속하게 파악하고 대응할 수 있도록 지원한다. 앤트로픽은 8일(현지시간) 오픈소스 소프트웨어의 보안 취약점을 찾아내는 무료 AI 검사 도구 ‘OSS 스캐너(OSS Scanner)’를 출시했다. '클로드 미소스'를 포함한 앤트로픽의 최신 고성능 모델을 활용해 오픈소스 프로젝트를 정기적으로 검사하고, 발견한 취약점과 수정 방안을 제공한다.OSS 스캐너는 참여를
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안
![[Tech Insight] "AI 해킹, 보안 문제로만 보는 건 위험한 착각"](https://cdn.digitaltoday.co.kr/news/photo/202610/706229_653947_485.jpg)