AI가 패치를 30분 만에 작동하는 익스플로잇으로 바꾼다… 90일 공개 기간이 희생양
AI turns patches into working exploits in 30 minutes, and the 90-day disclosure window is the casualty
TL;DR AI
1분핵심 요약
한 보안 연구자는 언어 모델이 취약점 발견과 익스플로잇 제작을 빠르게 만들어, 기존 90일 공개 모델의 전제를 흔들고 있다고 경고했다.
AI 도구는 여러 연구자가 같은 버그를 더 빨리 찾고, 패치된 코드를 곧바로 동작하는 익스플로잇으로 전환하는 데 도움을 줘 방어 측 대응 시간을 줄인다.
사례로는 온라인 스토어, React, Linux 커널의 취약점이 언급됐으며, 패치 이후 곧바로 무기화될 수 있다는 점이 지적됐다.
우려는 공개 유예와 패치 기간이 더 이상 벤더가 가정하는 안전 버퍼가 아니게 되어, 수정 배포 직후 악용 위험이 커진다는 것이다.