앤트로픽이 오픈소스 소프트웨어의 보안 취약점을 무료로 탐지하는 'OSS 스캐너'를 공개했다. 클로드 미토스 등 최강 AI 모델이 사람의 사전 검토 없이 취약점 재현 방법과 원인 분석, 수정 패치 후보까지 담은 보고서를 신속하게 제공하는 방식이다. 앤트로픽은 지난 6개월간 주요 소프트웨어를 검사해 2만9000건 이상의 취약점 후보를 찾았지만 사람이 검토한 건 약 6000건에 그쳤다고 밝혔다. 48개 프로젝트에서 발견한 고위험 취약점 97건을 전문가가 검증한 결과 88%가 기존 공개 기준을 충족했으며, PostgreSQL과 OpenSSL, wolfSSL 등 참여 프로젝트는 보고서 품질이 실제 개발자 보고서에 준한다고 평가했다. 참여를 원하는 오픈소스 프로젝트는 깃허브에서 등록 신청서를 제출하면 된다.

• •앤트로픽, 오픈소스 보안 취약점을 사람 검토 없이 AI가 신속 탐지·보고하는 무료 'OSS 스캐너' 공개
• •사이버짐 벤치마크에서 LLM의 취약점 탐지율이 지난해 초 20% 미만에서 올해 85% 이상으로 상승
• •6개월간 취약점 후보 2만9000건 이상 발견했으나 사람 검토 건수는 약 6000건에 불과
• •48개 프로젝트 고위험 취약점 97건 전문가 검증 결과 88%가 공개 기준 충족, 오탐은 1건
• •PostgreSQL·OpenSSL·wolfSSL 등은 AI 생성 보고서 품질이 실제 개발자 보고서에 준한다고 평가