CVE
SQLite 취약점 보고서 55건 중 54건이 가짜, AI가 만든 CVE가 뚫은 검증 공백
신규 깃허브 계정이 올린 SQLite 취약점 보고서에 NVD가 심각 등급을 붙였고 CISA도 동의했습니다. 그런데 인용된 함수는 그 버전에 존재하지도 않았죠. JFrog가 55건을 전수 검증한 결과 54건이 조작이었고, 이 사고가 드러낸 건 취약점 파이프라인의 구조적 공백입니다.
Written by
AI 보안 리포트 폭증 뒤에 숨은 진짜 숫자, 악용률 1.3%
AI가 찾아낸 보안 취약점 1,061건 중 실제 공격에 쓰인 건 14건, 1.3%에 불과했습니다. 취약점 발견 건수와 실제 위험이 왜 다른지, VulnCheck의 2026년 상반기 분석 결과를 소개합니다.
Written by
AI가 Firefox 보안 취약점 22개를 2주 만에 발견, 수십 년 된 도구들이 놓친 것들
Anthropic의 Claude Opus 4.6이 Mozilla와 협업해 Firefox에서 22개 CVE를 2주 만에 발견. AI가 수십 년 된 보안 도구들이 놓친 취약점을 찾아낸 과정과 의미를 소개합니다.
Written by
GPT-5 기반 Aardvark, 취약점 92% 탐지하며 보안 연구의 새 기준 제시
OpenAI가 GPT-5 기반 자율형 보안 연구 에이전트 Aardvark를 공개했습니다. 벤치마크 테스트에서 92% 취약점 탐지율을 기록하며 인간 보안 연구자처럼 코드를 읽고 분석하는 새로운 접근 방식을 제시합니다.
Written by
