메뉴

#깃허브(GitHub)

HN
Hacker News 35일 전
IMP 8

AI 코드 에이전트 시대의 오픈소스 스팸 문제

최근 AI 코딩 에이전트의 발달로 오픈소스 프로젝트에 대량의 저품질 스팸 PR(Pull Request)이 쏟아지고 있습니다. 이는 2000년대 초 이메일 스팸과 유사한 양상을 띠며, 시스템 과부하를 막기 위해 기여자 신뢰도 평가와 같은 근본적인 필터링 시스템이 필요해졌습니다. 또한 다수가 동일한 AI를 사용하면서 코드의 다양성이 사라지고, 기존 코드베이스에 대한 깊은 이해를 바탕으로 한 리팩토링보다 단순 기능 추가 코드의 반려율이 크게 높아지는 현상이 발생하고 있습니다.

인공지능 오픈소스 코드 에이전트
AR
Ars Technica 91일 전
IMP 8

보안 기업 체크마르크스·비트워든 표적 공급망 해킹 사건의 전말

최근 인기 취약점 스캐너인 Trivy의 공급망 공격을 통해 해커 그룹 TeamPCP가 보안 기업 Checkmarx와 Bitwarden을 연달아 표적으로 삼았습니다. 이 과정에서 탈취된 권한이 랜섬웨어 그룹 Lapsu$에 판매되어 내부 데이터 유출로까지 이어졌습니다. 이 사건은 공급망 내 '보안 도구'가 해킹의 표적이자 악성코드 유포 경로로 악용될 수 있다는 심각한 연쇄 위험을 보여줍니다.

공급망 공격 랜섬웨어 보안 취약점