Anthropic, 오픈소스에 무료 AI 보안 스캔 제공
신청한 오픈소스 프로젝트에 최상위 모델로 주기적 취약점 점검을 무료 제공하되, 보고서는 사람 검토 없이 모델이 그대로 낸다.
핵심 3줄
- Claude Mythos 등 최상위 모델로 정기 스캔
- 사람 검토·선별 없어 오탐 가능
- AI 생성 제보 홍수로 고전하는 생태계에 양날
왜 중요한가
오픈소스 보안은 국내 소프트웨어 공급망과 직결된다. 무료 스캔을 활용하되 오탐을 걸러낼 검토 인력을 함께 두는 것이 현실적으로 보인다.
배경
OSS 스캐너는 신청제로 운영되며 사람 손을 거치지 않는 대신 더 빠르고 잦은 점검이 가능하다는 것이 Anthropic의 설명이다. AI 도구가 리눅스 전반에 영향을 준 카피 페일 결함을 찾는 데 기여한 반면, 토르발스를 비롯한 유지보수자들은 AI 생성 오탐 제보에 시달리고 있다.
원문 보기
새 탭에서 열립니다. 숫자·날짜·고유명사는 원문을 기준으로 확인해 주세요.