AI 생성 취약점 보고서가 HackerOne을 넘쳐나게 함: 보안 연구원이 조치 촉구

보안 연구원들은 AI가 생성한 허위 취약점 보고서가 버그 바운티 플랫폼 HackerOne에 쇄도하고 있음을 발견했습니다. 이러한 보고서는 완벽한 문장과 형식으로 작성된 경우가 많지만 실제 보안 가치는 없습니다. 보안 연구원의 시간을 낭비하고 실제 취약점을 숨길 수 있습니다. 연구원들은 HackerOne에 검토 메커니즘을 강화하고 이러한 행위를 단속할 것을 촉구하며, 보증금 시스템이나 기존 네트워크 인프라를 활용한 검토 등의 해결책을 제시하고 있습니다. 이는 오픈소스 프로젝트에 대규모로 영향을 미칠 수 있는 우려스러운 추세입니다.