버그 바운티

맞아. 그리고 댓글 단 사람들이 잘못 짚고 있는 게, '진짜' 개발자들이 하는 말의 핵심은 AI가 구리다는 게 아니라, 비전공자나 비개발자 출신들이 여전히 뭘 해야 할지 모른다는 거야.

회사의 환경이나 문화, 혹은 회사 내 소규모 그룹에 대한 의견엔 동의해. 그래도 결국 모든 코드는 보안이 검증되어야 하고 품질이 좋아야 한다는 사실은 변함없지.

내가 작가가 아니라 편집자가 돼서 베스트셀러 작가들의 글에서 오타나 형식 오류를 찾아낸다면, 상황은 똑같은 거 아님? 남이 글 쓰는 거 보고 비판하고 꼴불견이라고 하는 작가들 말이야.

와 미쳤네, 그걸 어떻게 잡아냈어?

개발자들 징징대는 건 어제오늘 일이 아님. 그렇다고 문제가 없다는 건 아니지. 그냥 반대편 극단에 있는 거고, 마찬가지로 엄청난 과대평가도 존재함.

핵심 문제는 두 가지임; 1) AI는 증폭기 역할을 해서 뭘 입력하느냐에 따라 다름, 2) AI는 엔트로피/혼돈을 만드는 경향이 있음.

대부분(특히 경영진)은 이 두 가지 문제를 이해 못 해서, '옛날'에는 레거시 코드 10년 쌓여야 나올 법한 프랑켄슈타인 같은 결과물을 지금은 1~2달 만에 만들어냄.

AI가 곱셈 효과를 낸다는 건 정말 흥미로운 부분임. 네가 뭘 하는지 알고 있고 의사소통만 잘하면 진짜 엄청난 성능을 보여주거든! 근데 네 말대로 관리 능력도 필요함. 왜냐면 AI가 "내가 이거 만들었고 잘 돌아감! 나 칭찬해줘! 아 근데 연결하는 걸 까먹어서 내가 직접 .exe/.bat 실행 안 하면 안 돌아감" 이런 식으로 나오거든.

'AI로 백만장자 될 거야' 하다가 희망 고문 당하고 한번 털렸으면서, 이제 와서 또 똑같은 짓을 하네. 그러면서 이번엔 좀 배웠다고 '진짜 개발자들'한테 실망했다는 거야?

질문 하나만 하자...

한번 들어봐...
네가 좋아하는 게임 메타를 5년 동안 마스터해서 경험치로 높은 랭크를 찍었다고 치자. 맵은 눈 감고도 다 외우고, 커뮤니티 논란도 다 겪어봤어... 넌 진짜...

말 참 길게도 하네.

슬프게도, 요즘 화이트햇 해킹은 vibes로 가득 찬 엉망진창인 상태야. 뛰어난 역량이 없으면 사실상 뭘 하기가 불가능해 (심지어 역량이 있어도 안 될 때가 있지 - 나도 정확히 그 문제 때문에 이 분야를 떠났어). "The Breaking Point of Ethical Security Research"라는 기사를 찾아봐. 현재 상황을 잘 파악할 수 있을 거야.