Claude(클로드)를 활용한 코드 검증: '테스트' 대신 '속성(Property)' 기반 검증법

요약

Anthropic과 Theorem은 Claude를 활용하여 123개의 오픈소스 라이브러리 내 RISC-V 어셈블리 수준의 보안 속성을 단 몇 주 만에 공식 검증했다. 이 과정에서 Claude는 수조 번의 테스트 실행에서도 발견되지 않았던 버그들을 찾아냈으며, 검증된 모든 프로그램은 64MB 미만의 입력값에서 메모리 안전성 오류 없이 정상 종료됨이 확인되었다. 기존 seL4 커널 검증에 수십 년이 걸렸던 것에 비하면 이번 사례는 형식 검증의 비용과 효율성을 획기적으로 개선했다. 개발자는 모델에게 테스트 코드 작성을 요청하기 전, 함수의 불변 속성을 정의하고 이를 기반으로 무작위 입력값을 대입하는 속성 기반 테스트(property-based testing)를 먼저 수행해야 한다. Theorem은 개발자가 자신의 코드를 직접 검증할 수 있도록 Claude 스킬을 공개할 예정이다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.