XBOW, AI 에이전트와 6일 만에 크롬 침투 완성…25만 달러

요약

AI 보안 회사 XBOW는 공개된 OpenAI 모델(GPT-5.6 Sol)을 쓰는 AI 에이전트와 연구자 4명이 크롬 전체 침투 익스플로잇을 6일 만에 만들어 구글로부터 25만 달러 상금을 받았다고 밝혔다. AI가 소스 코드 탐색과 개념 증명 초안을 맡고 사람이 전략과 검증을 맡는 분업이었다. 구축은 올해 8월에 이뤄지고 10월 13일 세부 내용이 공개됐으며, 컴퓨팅 비용 약 4만 달러라는 수치는 회사 제시다. 관련 취약점 세 곳은 모두 수정됐다.

우리 일과의 관련성

예전에는 수개월 걸리던 고난도 보안 연구가 사람의 판단과 AI의 속도를 결합하면 며칠로 압축되는 사례다. 취약점을 찾는 비용이 공격자와 방어자 모두에게 급격히 낮아지므로, 소프트웨어를 만드는 팀은 방어자 입장에서 자기 코드를 먼저 테스트하는 대응이 더 중요해진다.

요약은 원문을 번역하고 편집한 내용입니다. 코멘트는 우리의 해석이며, 미래 전망은 해당 출처의 견해입니다.