Curl 개발자, '너무 위험하다'던 Mythos AI 테스트 후 '마케팅일 뿐'이라 일축

솔직히 말해서 curl은 최고의 오픈소스 도구라 주 타겟은 아닐 듯. 과대평가된 건 맞지만 curl은 평범한 소프트웨어가 아님. curl에서 치명적인 걸 못 찾은 건 Mythos가 쓸모없어서가 아니라 curl의 품질이 좋다는 증거임.

Mythos 보고서에서도 인정함. curl은 이미 엄청나게 검증된 코드베이스라 핵심 경로에서 버그 찾기는 힘듦. 링크 글 읽어볼 만함. AI 도구들은 이미 알려진 유형의 오류만 찾음.

그 마지막 포인트가 핵심임. AI가 알려진 버그 유형을 더 많이 찾아내는 건 유용하지만, 이걸 '새로운 취약점 발견의 초능력'인 것처럼 마케팅하면 안 됨. 지루한 실수들을 대규모로 찾아내는 건 가치 있지만, 마케팅이 증거보다 앞서 나감.

미안하지만 Anthropic 알바들보다는 curl 메인테이너 말을 믿겠음. 그 사람이 마케팅이라고 하면 마케팅인 거임. 너네는 그냥 양쪽 다 챙기고 싶은 거잖아.

맞아, 그 분류가 아마 맞을 거야... 요즘 나오는 대부분의 AI 개발/보안 도구들이 딱 '유용하긴 한데 과대평가됨' 수준에 머물러 있거든. 시간도 아껴주고, 커버리지도 넓혀주고, 사람이 피곤하거나 과부하 걸렸을 때 놓치는 것들을 잡아줄 순 있지... 근데 문제는 마케팅이 '검토자들을 돕는다'에서 '취약점 연구를 영원히 바꿔놓을 것'으로 넘어갈 때부터 시작돼. 그 간극이 중요한 게, 보안 팀들이 AI를 너무 맹신하거나 아예 무시해버리게 되거든. 둘 다 최악의 반응이지.