참고X
MS 연구소, AI 활용 리눅스 커널 보안 취약점 59건 발견·수정
AI를 활용한 보안 코드 감사 및 대규모 취약점 자동 탐지·수정 사례로 참고할 만함.
요약
마이크로소프트의 FORGE 연구소는 AI 보조 도구를 활용해 리눅스 커널의 보안 취약점을 탐색하고 수정하는 성과를 거뒀다. 이번 프로젝트를 통해 59건의 공개 버그 보고서가 생성되었고, 이 중 33건에는 CVE(취약점 정보)가 할당되었다. 현재까지 38건의 버그에 대한 수정 사항이 메인라인 커널에 병합 완료되었다. 발견된 취약점들은 평균 8년간 방치되었으며, 가장 오래된 것은 21년 이상 잠재해 있던 문제였다. 초기 스캔에서 2만 6천여 건의 잠재적 오류가 식별되었고, 연구진이 수개월간 검증 및 리눅스 메인테이너와의 협업을 거쳐 실질적인 해결책을 도출했다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @mark_k: AI is helping find and fix security bugs in the Linux kernel, including some that have been hiding for decades. Microsoft's FORGE
원문 보기 ↗