HN
Hacker News • 11일 전
IMP 8
AI 감사 도구, OpenVM ZkVM서 심각한 취약점 발견
AI 기반 보안 감사 도구인 'zkao'가 OpenVM의 zkVM 게스트 라이브러리에서 악의적인 증명자가 페어링 검증을 우회할 수 있는 치명적인 취약점(CVE-2026-46669)을 발견했습니다. 단순한 LLM 방식으로는 복잡한 모듈 간 상호작용을 분석하기 어렵기 때문에, 전문가의 감사 기법을 반영한 특화된 컨텍스트 엔지니어링 파이프라인을 구축한 것이 이번 성공의 핵심이었습니다. 해당 버그는 1.6.0 버전에서 수정 완료되었으며, AI가 단순 버그 탐지를 넘어 복잡한 암호학 코드의 구조적 취약점까지 찾아낼 수 있음을 증명한 중요한 사례입니다.
AI 보안 zkao OpenVM