Glasswing 7개월, 기대 못 미친 발견에 유지보수자 부담만 늘어

한눈에 보기

Anthropic의 취약점 발견 프로젝트 Glasswing이 출범 7개월을 맞아 추적한 결과가 공개됐어요. 보안 결함(CVE) 442건이 추적됐지만 실제 악용이 확인된 것은 2건뿐이고, 발견은 크게 늘었는데 수정 완료는 적게 늘었다고 해요. 검토 부담은 오픈소스 유지보수자에게 넘어가고 있다는 내용이에요.

핵심만 콕콕

1. 1

   추적된 CVE 442건은 올해 전체의 약 0.5%예요.

2. 2

   Anthropic의 발견은 9월 이후 약 12,000건 늘었지만 수정 완료는 15건만 늘었어요.

3. 3

   curl이 받은 보고서 34건 중 19건은 취약점이 아니었고, 6건만 낮은 심각도 취약점으로 확인됐어요.

4. 4

   Anthropic은 사람이 검토하지 않은 자동 생성 보고서를 OSS Scanner로 유지보수자에게 보내고 있어요.

왜 중요할까요?

AI가 취약점을 얼마나 잘 찾는지에 대한 공개 근거가 아직 부족하고, 그 검토 비용을 누가 떠안는지가 중요해요.