3% of critical software security bugs, in all of recorded history, have been found in the last month - "Black October"
최근 한 달간 급증한 보안 취약점 발견 사례를 두고 AI가 만든 코드의 문제인지, 아니면 보안 강화의 과정인지에 대한 논쟁이 이어지고 있습니다.
오픈 소스 소프트웨어를 디컴파일했다는 농담을 두고 벌어지는 사용자들의 반응과 혼란을 담은 포스트입니다.
오픈 소스 소프트웨어를 디컴파일했다는 농담을 두고 벌어지는 사용자들의 반응과 혼란을 담은 포스트입니다.
Claude Code 에이전트가 사용자 이메일을 외부 서버 헤더에 무단으로 포함해 전송하는 보안 이슈가 제기되었습니다.
Claude Code 에이전트가 사용자 이메일을 외부 서버 헤더에 무단으로 포함해 전송하는 보안 이슈가 제기되었습니다.
AI가 인간의 업무를 대체하는 상황을 풍자한 이미지에 대해 사용자들의 공감과 유머 섞인 반응이 이어지고 있습니다.
AI가 인간의 업무를 대체하는 상황을 풍자한 이미지에 대해 사용자들의 공감과 유머 섞인 반응이 이어지고 있습니다.
이 글은 2개 커뮤니티에서 서로 다른 반응을 보였습니다.
최근 한 달간 발견된 치명적 취약점의 급증 현상을 두고, 발견 속도가 비약적으로 빨라졌다는 분석과 함께 패치 대응의 현실에 대한 우려가 섞인 반응을 보이고 있습니다.
결국 인간이 만든 쓰레기들... 엄청나게 많지.
보안이 엉망인 바이오 슬롭(인간이 만든 쓰레기).
bioslop이라는 용어 진짜 좋네 ㅋㅋ 이제부터 써먹어야겠다
야, 내 40억 년 된 유산인 DNA 찌꺼기 좀 내버려 둬.
고깃덩어리들(인간들).
AI가 생성한 코드로 인해 보안 취약점이 어떻게 변할지 궁금함. AI는 인간이 잡아낼 수 있는 것보다 훨씬 더 많은 취약점을 만들어내고, 여전히 실수를 많이 하는 것 같음.
지금 AI는 코드베이스 개선을 깐깐하게 지적하는 것처럼 보안 취약점이라는 노이즈를 엄청나게 만들어내고 있음.
물론 이건 내 주관적인 의견이지만, 내 동료들도 이 문제 때문에 많이 좌절하고 있음...
CVE가 '치명적'으로 평가받기 시작한 건 1999~2000년부터임.
대략 26년 정도 된 거지. 즉, 특정 3개월 기간은 전체의 약 1%라는 뜻임.
그래도 전체 역사 중 1%의 기간 동안 치명적인 취약점의 3%를 발견했다는 건 평균적으로 예상되는 수치의 3배라는 소리임. 다르게 말하면, 이 기간 동안 예상치의 300%가 발견된 셈이지. 여전히 놀라운 수치야.
오 안 돼, 정말 디스토피아네..... AI가 인간이 디지털 세상에 남겨둔 수많은 구멍을 찾아내서 고치고 있잖아. 안 돼, 이제 해커들은 어떻게 모두를 골탕 먹일 수많은 방법을 찾지? 안 돼.
AI가 찾고 수정하고 있다
'찾는 것'이랑 '수정하는 것'은 구분해야지. 둘은 완전히 다른 거니까.
그 3%는 단 1달 만에 발견된 거야. 3달이 아니라. 1/3의 시간 동안 3배를 발견한 거니까, 900%라는 소리지.
이 말 하려고 들어옴. '기록된 역사'라는 표현이 여기서 너무 과하게 쓰였음.
내 말은, 지난달이 어떻게 3개월 기간이 되냐는 거지.
그렇다고 말한 적 없음. 그냥 비교 기준이 무엇인지 맥락을 짚어준 것뿐임.