Find XO: 오픈소스 프로젝트의 보안 취약점을 무료로 점검해 주는 AI 서비스를 Anthropic이 내놓았다(theverge.com)

- Anthropic이 오픈소스 프로젝트를 대상으로 한 보안 취약점 점검 서비스 OSS Scanner를 출시했다. 참여를 선택한 프로젝트에 무료로 정기 점검을 제공한다고 밝혔다. - 회사는 가장 강력한 모델로 자주 점검해 프로젝트가 보안 문제를 더 일찍 알 수 있다고 설명했다. 이는 회사 측 주장이며, 기사에서 실제 효과가 독립적으로 확인된 것은 아니다. - 보고서는 사람의 검토나 분류 없이 모델이 전부 생성한다. 회사는 이 때문에 보고서가 부정확하거나 유효하지 않을 수 있다고 직접 밝혔다. - 5월 리눅스 배포판 대부분에 영향을 준 Copy Fail 취약점처럼 AI 도구가 오픈소스의 결함을 찾아낸 사례가 최근 늘었다. 반면 Linus Torvalds와 Google을 포함한 일부 프로젝트는 쏟아지는 AI 생성 버그 보고서를 감당하기 어려워하고 있다.