사이버보안

오픈에이아이가 보안 전문가들의 취약점 식별과 대응을 지원하는 특화 인공지능 모델 지피티식스 사이버를 공개했습니다. 이 모델은 시스템 내 악용 가능한 취약점을 자동으로 찾아내고 수정 코드를 개발하는 기능을 갖추고 있습니다. 회사는 무분별한 공격을 방지하고 방어적 목적의 연구에 집중하도록 승인된 환경에서만 작동하는 안전 장치를 적용했습니다.

오픈에이아이는 인공지능을 활용해 리눅스 커널에서 948개의 취약점을 자동으로 발견하고 패치 코드를 생성하는 자율 파이프라인을 구축했습니다. 이번 기술은 대규모 오픈 소스 프로젝트의 보안성을 강화하며, 인공지능이 복잡한 시스템 구조를 이해하고 해결책을 도출할 수 있음을 입증합니다. 다만, 자동 생성된 패치의 실제 배포 전에는 인간 전문가의 검토가 필수적입니다.

오픈에이아이가 미국 정부의 보안 규정을 준수하는 클라우드 환경에서 사이버 보안 전용 인공지능 모델을 선보입니다. 아마존 베드록 플랫폼을 통해 승인된 고객을 대상으로 제한적인 서비스를 제공합니다. 이번 협력은 고도의 보안이 요구되는 영역에서 인공지능 활용 범위를 넓히는 계기가 됩니다.

인공지능 모델의 보안 대응 능력을 시험하는 CWE-벤치 v2가 공개되었습니다. 총 100개의 과제로 구성된 이번 평가에서 제미나이 4 아르곤이 1위를 기록했습니다. 허깅페이스를 통해 즉시 모델 평가를 수행할 수 있습니다.

앤스로픽은 개발 중인 차세대 내부 모델이 기존 미토스 5.1 모델보다 더 높은 지능과 향상된 안전 정렬 능력을 갖추고 있다고 밝혔습니다. 영국 AI 안전 연구소의 사이버 보안 테스트를 바탕으로 모델의 자율적 방어 능력이 지속적으로 발전하고 있음을 분석했습니다. 회사는 성능과 안전성 사이의 균형을 맞추기 위한 연구를 지속하고 있습니다.

인공지능 모델이 전 세계 수백만 웹사이트에 영향을 주는 PHP 보안 취약점을 발견했습니다. 관련 기업과 기관은 5단계 대응 체계를 구축하고 보안 점검 도구를 공개했습니다.

오픈에이아이와 센티넬원은 인공지능 기술을 활용해 악성코드 분석 시간을 단 몇 시간으로 단축했습니다. 자동화 도입으로 보안 조직의 업무 생산성이 향상되었으며, 인간 분석가의 검토가 필수적인 보완 과제도 함께 제기되었습니다.

앤스로픽이 핵심 인프라 보안 강화를 위한 장기 프로그램과 오픈소스 소프트웨어 취약점을 자동 진단하는 무료 인공지능 스캐너를 공개했습니다. 이 도구는 코드 결함을 식별하고 해결 방안을 제안하여 디지털 인프라의 안정성을 높입니다. 앤스로픽은 기술 기업의 사회적 책임을 다하기 위해 파트너들과 협력합니다.

오픈에이아이가 우크라이나 정부에 데이브레이크 프로그램을 제공해 민간 인프라 보호를 지원합니다. 인공지능 기술을 활용한 사이버 보안 방어 역량 강화가 추진됩니다. 오픈에이아이 공식 보도 자료를 바탕으로 이번 지원의 배경과 기술적 의미를 살펴봅니다.

인공지능을 활용한 코드 보안 점검 실험 결과, 데이터의 양보다 질이 중요하다는 결론이 도출되었습니다. 13명의 엔지니어가 90일 동안 진행한 이번 실험은 소프트웨어 개발 분야에서 인공지능의 역할을 재조명합니다. 다만 인공지능만으로 모든 취약점을 해결할 수 없으므로 인간 엔지니어의 검토가 병행되어야 합니다.