기술 설명
Help Net Security와 CSA Mythos-Ready 브리핑에서 발표한 분석에 따르면 AI 기반 취약점 발견으로 인해 공개부터 확인된 익스플로잇까지의 평균 시간이 2019년의 2.3년에서 2026년에는 24시간 이하로 단축되었습니다. Claude Mythos Preview는 Firefox 취약점에 대해 181개의 작동하는 익스플로잇을 생성했으며, 이전 최고 성능 모델은 단 2번만 성공하여 72%의 익스플로잇 성공률을 달성했습니다.
공격 경로
AI 모델은 인간의 지도 없이 취약점을 자율적으로 발견하고 작동하는 익스플로잇 체인을 생성합니다. 속도 이점은 방어자들이 의존하던 전통적인 패치 윈도우를 제거합니다.
영향받는 시스템
모든 인터넷 연결 소프트웨어. 브리핑은 특히 주요 운영 체제, 웹 브라우저, 오픈소스 라이브러리를 실증된 대상으로 강조합니다.
완화 방안
CSA의 우선 조치를 채택하세요: LLM 기반 보안 검토를 CI/CD 파이프라인에 즉시 배포하고, 다중 벤더 패치 급증에 동시 대응하도록 인프라를 준비하고, 위험 모델을 24시간 이하의 익스플로잇 타임라인으로 가정하도록 업데이트하고, 45일 내에 모든 보안 기능에 걸쳐 AI 에이전트 사용을 공식화하세요.