AI가 버그 발견과 익스플로잇 개발을 폭발적으로 빠르게 만들면서, 90일 취약점 공개 정책은 더 이상 의미가 없다는 지적
The 90-day vulnerability disclosure policy is no longer meaningful, as AI makes bug finding and exploit development dramatically faster
TL;DR AI
1분핵심 요약
보안 연구자들은 AI가 버그 발견과 익스플로잇 생성을 크게 앞당기면서, Google Project Zero가 널리 알린 90일 취약성 공개 정책의 실효성이 떨어지고 있다고 지적했다.
공격 속도가 빨라진 만큼 기존의 공개 유예 기간이 오히려 공격자에게 유리한 시간을 줄 수 있다는 우려가 나온다.
이에 따라 월간 패치 사이클을 포함해 패치 운영과 취약점 대응의 전제 자체를 다시 점검해야 한다는 목소리가 커지고 있다.
같은 주제
