AI, 익스플로잇 타임라인 압축
AI 에이전트에게 익스플로잇에 대한 단순한 소문만 주어도, 그것으로 충분히 익스플로잇을 찾아낼 수 있습니다.더 나쁜 것은, 익스플로잇이 대략 무엇에 관한 것인지 알기만 하면 제 자신의 에이전트를 사용하여 익스플로잇을 찾아낼 수 있다는 것을 알게 되었고, 따라서 공개 패치가 제공되기 훨씬 전에 이미 이를 악용하고 있었을 수도 있다는 것입니다! 보안 문제에 대한 소문만으로도 공격자에게 익스플로잇을 찾을 수 있는 충분한 정보를 제공하는 것으로 보이므로, 오픈 소스에서 보안 대응을 처리하는 방식을 변경해야 할 것입니다.Simon Willison은 다음과 같이 논평합니다.Anil은 이러한 발견 속도가 새로운 문제에 대한 기존 오픈 소스 엠바고 관행과 양립할 수 없어 보인다고 지적합니다. 만약 문제가 이렇게 빠르게 익스플로잇이 될 수 있다면, 우리는 커뮤니티를 안전하게 유지하기 위한 새로운 프로세스를 고안해야 할 것입니다.