Anthropic, 오픈소스용 무료 AI 취약점 스캐너 출시

Anthropic의 무료 AI 취약점 탐지로 오픈소스 보안 점검 확대

• Anthropic은 Project Glasswing 경험을 바탕으로 Claude Mythos를 포함한 모델이 오픈소스 프로젝트를 무료·정기적으로 점검하는 OSS Scanner를 출시했다.
• OSS Scanner는 GitHub 풀 리퀘스트와 YAML 설정으로 참여하며 Docker 컨테이너 안에서 인터넷 없이 의존성과 테스트를 점검해 자동 보고서를 생성한다.
• AI 보고서는 사람의 검토·분류 없이 제공되며 허위 양성 위험 때문에 90일 공개기한을 두지 않고 수동 검증 시에만 CVD 절차를 적용한다.
• Anthropic은 29,000건이 넘는 후보 취약점에서 약 6,000건을 유지관리자에게 알렸고 2026년 10월 2일까지 584건의 권고를 냈다.
• 이미 116건의 풀 리퀘스트가 접수된 가운데 자동화는 점검 공백을 줄이지만 오탐 대응과 공개 판단을 오픈소스 유지관리자에게 더 크게 전가한다.
• 한국은 핵심 오픈소스의 참여 기준과 AI 보고서 검증체계를 마련하고 국내 보안기업이 재현·우선순위화·수정검증을 맡도록 지원해야 한다.

정부는 OSS Scanner를 단순 도입하기보다 핵심 소프트웨어를 선별하고 AI 탐지 결과를 사람과 독립 검증하는 국가 절차를 먼저 구축해야 한다.

주요 용어: OSS Scanner(오픈소스 대상 AI 취약점 점검 서비스), CVD(검증된 취약점의 조정·공개 절차)

출처: The Hacker News