Google의 AI 버그 헌터, Big Sleep이 20개의 취약성 발견

Google의 AI 기반 취약성 연구 도구인 Big Sleep이 DeepMind와 Project Zero의 협업을 통해 FFmpeg 및 ImageMagick과 같은 널리 사용되는 오픈소스 소프트웨어에서 20개의 취약성을 발견하고 보고했습니다. 수정이 완료될 때까지 자세한 내용은 공개되지 않지만, 이 성과는 AI를 이용한 자동화된 취약성 발견의 가능성을 보여줍니다. 사람 전문가의 검토가 있었지만 Big Sleep은 독립적으로 취약성을 발견하고 재현했습니다. 이 획기적인 발전은 AI가 생성한 오탐에 대한 우려를 제기하며, AI 기반 버그 보고서를 신중하게 평가해야 함을 강조합니다.