참고X
Claude(클로드)와 Astra, 보안 취약점 연구 지원 거부…연구자들 중국 모델로 눈길
미국발 모델의 과도한 윤리 가드레일이 보안 연구자의 실무를 가로막는 현실적 제약을 시사함.
요약
보안 연구원 peter_szilagyi는 자신이 사용하는 소비자용 홈 자동화 기기에서 원격 제어가 가능한 4개 이상의 취약점을 발견했다고 밝혔다. 해당 스위스 제조사는 제약 공장, 공항 물류, 병원 등 유럽과 미국의 주요 인프라와도 파트너십을 맺고 있으나 보안 공개 절차가 전무하고 이메일 대응조차 하지 않는 상황이다. 연구원은 취약점 분석을 위해 Claude와 Astra에 도움을 요청했으나 거부당했고, 결국 중국 호스팅 모델을 활용하여 연구를 진행하고 있다. 매출 7억 5천만 달러 규모의 해당 기업이 보안 이슈에 무대응으로 일관하면서, 서구권 인프라 보안을 위해 중국 AI 모델에 의존해야 하는 모순적인 상황이 발생했다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @peter_szilagyi: Reality of our days: 1. I am sitting on a set of vulns (4+) that allows me to remotely take over a consumer home automation device
원문 보기 ↗