GitHub Security Lab, 에이전트가 퍼징 전 과정을 맡는 파이프라인 공개

요약

GitHub Security Lab이 C/C++ 프로젝트의 퍼징(무작위 입력을 넣어 취약점을 찾는 테스트) 전 과정을 LLM 에이전트가 수행하는 'Fuzzing Taskflow'를 공개했다. 저장소 주소만 넣으면 에이전트가 대상 함수를 고르고, 테스트 하네스를 쓰고, AFL++를 돌리고, 커버리지 보고서를 보고 하네스를 개선하고, 크래시를 분류해 고유 취약점마다 보고서까지 작성한다. 코드는 오픈소스로 풀렸고, 글은 모델이 고른 빌드 명령을 호스트에서 곧장 실행하므로 반드시 버리는 환경에서만 돌리라고 경고한다.

우리 일과의 관련성

보안 검증 같은 전문 연구 업무에서 사람은 감독·검토에 집중하고 반복 측정과 분류는 에이전트에 넘기는 분업이 실제로 어디까지 가능한지 보여주는 구체적 사례다. 사람이 계속 지켜야 했던 테스트가 감독형 파이프라인으로 바뀌면 이런 작업의 속도와 인력 배치가 달라질 수 있다.

요약은 원문을 번역하고 편집한 내용입니다. 코멘트는 우리의 해석이며, 미래 전망은 해당 출처의 견해입니다.