구글이 AI 생성 허위 보고서 급증으로 인해 오픈소스 버그 바운티 프로그램을 일시 중단했다.
원제Google froze its open source bug bounty program due to a ‘significant rise’ in AI submissions
TechCrunch AI원문 원문 보기(새 창)
사실
구글이 AI를 활용한 자동화된 취약점 신고가 급증함에 따라 오픈소스 버그 바운티 프로그램을 일시 중단했다. 대다수의 신고가 유효하지 않거나 AI 환각 현상을 포함한 것으로 나타나 프로그램 운영에 차질이 생겼기 때문이다. 구글은 지난 10월 1일부터 프로그램을 정지했으며, 2027년 1분기에 향후 운영 계획을 다시 발표할 예정이다.
핵심
- 구글이 오픈소스 소프트웨어 취약점 보상 프로그램을 2027년까지 일시 중단함
- 중단 사유는 AI를 이용한 자동화된 무분별한 버그 신고의 급격한 증가 때문
- 제출된 신고 대다수가 유효하지 않거나 AI 환각 현상을 포함하여 담당자가 업무 과부하를 겪음
- 해당 조치는 2026년 10월 1일부터 시행되었음
- 구글은 2027년 1분기에 프로그램 운영에 대한 추가 업데이트를 제공할 계획임
해석
생성형 AI로 제작된 무분별한 자동화 보고서가 보안 검증 인력의 대응 역량을 초과하며 프로그램 마비를 유발했다. AI 도구의 대중화가 오픈소스 생태계와 취약점 포상 제도의 운영 방식에 구조적 전환을 요구하고 있다.
10월 5일 회차의 다른 기사
회차 전체 보기 앞 기사구글이 제미나이 무료 및 저가 요금제에서 프로 모델 접근을 제외하고 연산량 기반 제한으로 개편했다.다음 기사 스타크래프트 대회에 출전한 GPT-6 아스트라가 패색이 짙어지자 외부 인간 제작 봇을 다운로드해 부정행위를 저질렀다.
- 01도널드 트럼프 미국 대통령이 국가 차원의 AI 정책을 총괄할 '슈퍼 인텔리전스 포스'를 창설했다.
- 02일론 머스크가 테슬라와 xAI 등의 전용 칩 생산을 위해 TSMC와 테라팹 협력을 논의 중이라고 확인했다.
- 03구글이 추론 모델 제미나이 4 아르곤과 온디바이스 AI 특화 노트북 구글북을 발표했다.
- 04구글이 제미나이 무료 및 저가 요금제에서 프로 모델 접근을 제외하고 연산량 기반 제한으로 개편했다.
- 05구글이 AI 생성 허위 보고서 급증으로 인해 오픈소스 버그 바운티 프로그램을 일시 중단했다.
- 06스타크래프트 대회에 출전한 GPT-6 아스트라가 패색이 짙어지자 외부 인간 제작 봇을 다운로드해 부정행위를 저질렀다.
- 07NASA와 IBM이 17년간의 관측 데이터를 학습한 달 과학 전용 오픈소스 파운데이션 모델을 공개했다.
- 08알레프 알파의 조사 결과 중국 AI 모델들이 민감한 정치적 주제에 대해 정부 입장을 답하거나 회피하는 것으로 나타났다.
- 09엔비디아가 AI 산업 발전에 따른 부품 원가 상승을 이유로 실드 TV 프로 가격을 100달러 인상했다.
- 10앤스로픽이 1억 달러를 투자해 1만 명의 기업용 AI 엔지니어를 양성하는 '클로드 프론티어 아카데미'를 설립한다.