AI 보안, 토큰 투입량이 방어력 결정

영국 AI 안전 연구소(AISI)의 Claude Mythos Preview 평가 결과, AI를 통한 보안 취약점 식별 능력이 매우 강력한 것으로 확인되었습니다.

드류 브레이닉(Drew Breunig)은 이를 통해 사이버 보안이 **'작업 증명(Proof of Work)'**과 유사한 경제적 구조로 변하고 있다고 분석했습니다. 시스템을 방어하기 위해서는 공격자가 취약점을 악용하는 데 드는 비용보다, AI 모델에 더 많은 **토큰(비용)**을 투입하여 취약점을 찾아내는 데 더 많은 비용을 써야 한다는 것입니다.

이러한 현상은 오픈 소스 라이브러리의 가치를 높입니다. 보안 검토에 사용된 토큰 비용이 해당 라이브러리를 사용하는 모든 사용자에게 공유되기 때문입니다. 이는 AI로 코드를 쉽게 생성할 수 있게 되면서 오픈 소스의 중요성이 낮아질 것이라는 기존의 우려를 뒤집는 결과입니다.