AI가 버그 헌팅 군비 경쟁 촉발

자율 AI 에이전트는 소프트웨어 결함을 식별하고 기능적 익스플로잇을 생성하여 취약점 발견을 혁신하고 있으며, 버그 바운티 제출의 급증으로 이어지고 있다. 보안 연구원 조셉 태커(Joseph Thacker)는 올해 3배나 많은 버그를 제출했다고 언급했으며, 주요 기술 대기업이 지불금을 200%에서 1000%까지 증가시킬 것으로 추정했다. 현재 이 급증은 '쉬운 목표물'을 찾기 위한 진입 장벽을 낮추고 있지만, 전문가들은 곧 쉬운 버그의 공급이 고갈되어 기업이 복잡한 취약점에 대한 현상금을 인상해야 할 것이라고 경고한다. 또한 구글 연구진은 위협 행위자들이 AI 도구를 사용하여 2요소 인증을 우회하는 것을 관찰했으며, AI 익스플로잇 능력이 이론에서 운영으로 전환되었음을 확인했다.