AI Briefing#vulnerability-detection
#vulnerability-detection와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#vulnerability-detection와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
Cloudflare가 AI 코딩 에이전트를 위한 보안 감사 스킬을 오픈소스로 공개해 자동화된 취약점 탐지를 지원한다.
구글이 AI를 활용해 취약점을 자동 탐지하고 수정하는 오픈소스 프레임워크 Mantis를 공개했다.
AI 도구를 활용해 보안 취약점을 탐지하고 패치하는 Linux 7.2의 새로운 개발 흐름이 공개되었습니다.
Google이 Gemini 기반 에이전트로 Chrome 보안 버그 1,072개를 수정했다.
마이크로소프트가 대규모 코드베이스의 취약점을 탐지하는 전문 모델 MAI-Cyber-1-Flash를 출시했다.
Vercel이 AI 모델의 사이버 보안 취약점 탐색 능력을 평가하는 벤치마크인 DeepsecBench를 출시했다.
Capital One이 Claude Opus 4.8 기반의 에이전틱 AI 보안 도구 VulnHunter를 오픈소스로 공개했다.
단일 모델의 한계를 극복하기 위해 모델 불가지론적(Model-agnostic) 구조를 가진 AI 에이전트 기반 보안 검증 파이프라인 구축 방법을 설명한다.
Cognition이 Agentic MapReduce 아키텍처를 적용해 보안 취약점 탐지 효율을 높인 Devin Security Swarm을 출시했다.
특정 모델에 의존하지 않고 다양한 LLM을 교차 검증에 활용하는 모델 불가지론적 보안 스캐닝 파이프라인 구축 방법을 설명한다.
Anthropic이 Claude를 활용해 소프트웨어 취약점을 자동으로 탐지하고 수정하는 오픈소스 레퍼런스 프레임워크를 공개했다.
LLM 기반 코드 스캐닝 도구가 오픈소스 프로젝트의 보안 취약점을 대량으로 발굴하기 시작했다
AI가 코드 커밋의 보안 의미를 빠르게 분석함에 따라 기존의 취약점 공개 유예(Embargo) 관행이 무너지고 있다.
Codex Security는 데이터 흐름만 추적하는 SAST의 한계를 넘어, 코드의 의도와 실제 동작 사이의 불일치를 검증하는 방식을 채택했다.