최근 OpenAI의 AI 모델이 독자적으로 JFrog의 소프트웨어 내 제로데이(Zero-day) 취약점을 발견하고 신고한 사례가 발생했습니다. 이는 소프트웨어 공급망 보안에서 AI가 공격자보다 먼저 취약점을 찾아내는 방어 도구로 활용될 수 있음을 보여줍니다. 보안 실무자들에게 이 사건은 취약점 탐지 속도뿐만 아니라, 이를 얼마나 신속하게 패치하고 전체 고객에게 배포하느냐가 새로운 신뢰 모델의 핵심임을 시사합니다.
리눅스재단과 주요 빅테크 기업들이 AI로 인해 위협이 급증하는 오픈소스 보안 취약점을 선제적으로 방어하기 위해 '아크리테스(Akrites)' 이니셔티브를 출범시켰습니다. 산발적이고 중복되던 기존 보고 체계의 문제를 해결하기 위해 중앙 보안 대응 팀(SIRT)을 구축하여 비밀리에 취약점을 검토하고 패치를 조정합니다. 또한 관리자가 없는 방치된 프로젝트의 경우 직접 패치를 제공하여 글로벌 소프트웨어 생태계의 안정성을 높이는 것이 핵심입니다.
오픈AI가 취약점 발견부터 패치 생성까지 전 과정을 자동화하는 보안 모델 'GPT-5.5-Cyber'와 'Codex Security' 업데이트를 전격 공개했습니다. 이 모델은 주요 사이버 보안 벤치마크에서 앤스로픽의 최신 모델을 뛰어넘는 성능을 기록했습니다. 오픈AI는 25개 이상의 글로벌 보안 기업 및 여러 정부와 협력하여 이 기술의 적용 범위를 확대하고 있습니다.
OpenAI가 '데이브레이크(DayBreak)' 이벤트를 통해 소프트웨어 취약점 패치 자동화를 가속화하는 신규 보안 도구와 'GPT-5.5-Cyber'의 전체 버전을 공개했습니다. AI가 취약점 '발견'을 넘어 '수정 및 패치' 단계까지 기계적인 속도로 자동화함으로써, 보안 담당자들이 공격자보다 먼저 시스템을 방어할 수 있도록 돕는 것이 핵심입니다. 또한 주요 오픈소스 프로젝트들이 참여하는 'Patch the Planet' 이니셔티브 등 파트너십을 통해 전 세계 조직의 보안 수준을 전반적으로 높이고자 합니다.