IT之家 10월 28일 소식에 따르면, 기술 미디어 gigazine은 오늘(10월 28일) 블로그 글을 게시하여 개발자 @0x_Osprey가 웹 페이지 CVE Tracker를 제작했다고 보도했습니다.시각적 차트를 통해 CVE(일반 취약점 식별자) 번호가 지정된 취약점의 수량 변화를 추적함으로써, 2026년 이후 취약점 보고 수가 급격히 증가한 곡선을 명확하게 보여줍니다.
IT之家 주: CVE는 전 세계적으로 널리 사용되는 취약점 번호 체계로, 보안 연구자, 소프트웨어 제조업체 및 기업에서 보안 결함을 추적하고 수정하며 공지하는 데 사용됩니다. CVE Tracker는 이러한 공개 기록을 트렌드 차트로 정리하여, 사용자는 주요 AI 모델의 출시 시점을 확인함으로써 그와 취약점 발견의 높은 시기 사이의 연관성을 관찰할 수 있습니다.
보도에 따르면, AI 회사들은 모델이 공식적으로 출시되기 전에 테스트 버전을 사용하여 취약점을 발견하고 보고하기 때문에, 모델의 배포 시점이 취약점 수의 급증과 완벽하게 일치하지 않을 수 있다고 합니다.
이 미디어는 AI가 보안 연구의 “증폭기”가 되고 있다고 보도했습니다. AI는 코드를 더 빠르게 스캔하고 이상 행동을 재현하며 보고서를 정리할 수 있어, 인력으로는 감당하기 어려운 소프트웨어의 세부 사항까지도 검사 범위에 포함될 수 있습니다.
하지만 취약점이 “더 많이 발견”된다는 것은 반드시 시스템이 “더 위험해졌다”는 의미는 아닙니다. 더 많은 보고서는 실제 위험을 드러낼 수도 있고, 저품질, 중복되거나 검증하기 어려운 취약점 보고서를 가져올 수도 있어 오픈소스 유지보수자와 보안 팀의 분담 압력을 증가시킬 수 있습니다.