AI Trend Research
KR

← 2026년 11월 11일 브리핑 · 12:00 업데이트로 추가

P2 연구 확인 필요 AI 보안12:00 갱신AnthropicVulnCheck

"Anthropic Glasswing 출범 7개월, 발견 3만7,966건 중 수정 완료는 217건"…VulnCheck 집계로 오픈소스 유지보수자 부담 지적(커뮤니티 전언)

발표 2026년 11월 11일

확인된 내용 (사실)

GeekNews에 소개된 분석 글에 따르면, VulnCheck가 추적한 결과 Anthropic이 발견자로 기록된 CVE는 442건으로 올해 전체 CVE의 약 0.5%다. Anthropic이 Glasswing으로 찾은 취약점 3만7,966건 가운데 공개된 것은 7,349건이고, 수정 완료로 표시된 것은 217건이다. 9월 이후 발견 건수는 약 1만2,000건 늘었지만 수정 완료는 15건 늘었다. 중복·철회 건수가 수정 완료보다 많은데도 Anthropic이 밝힌 정탐률은 94.2%로 올랐으며, 글은 중복·철회가 이 비율 계산에 들어가는지 의문을 제기했다. 사람이 검토하지 않은 모델 결과를 보내는 OSS Scanner도 함께 비판했다.

팩트체크 필요 (주장)

Anthropic 측 정탐률 수치는 94.2%로 제시됐다.

의미 (해석)

AI가 취약점을 대량으로 찾아내도 수정은 결국 사람인 유지보수자가 해야 한다. 그 처리 속도가 따라가지 못하면 오픈소스 생태계에 부담만 쌓인다는 점을 수치로 보여 준다. AI 기반 취약점 발견 사업을 평가할 때 발견 건수보다 수정률과 중복률을 봐야 한다는 논점이다.

신뢰도 보통 · 공식 출처 확인 전

출처

Anthropic 관련 다른 소식