AWS, AI 보안 에이전트 컨티뉴엄 출시

ai.euno.news 자동 뉴스 요약

AWS가 코드 취약점을 찾아 검증하고 수정안까지 만드는 인공지능(AI) 보안 에이전트 컨티뉴엄(Continuum)을 정식 출시했다. 컨티뉴엄은 코드 저장소에서 결함을 찾아 재현한 뒤 실제 AWS 환경과 대조하고, 수정 코드를 담은 풀 리퀘스트를 연다. AWS는 공개 벤치마크에서 전체 과제의 89.0%를 처리했다고 발표했지만, 벤치마크가 지정한 과거 취약점까지 고친 비율은 37.8%였다.¹

AWS가 출시보다 2주 이상 앞선 10월 5일 공개한 시험 결과를 보면, 컨티뉴엄은 사이버짐-E2E(CyberGym-E2E) 920개 과제 중 819개를 통과했다. 종전 공개 최고 기록인 65.9%보다 23.1%포인트 높다. 사이버짐-E2E는 에이전트에 취약점 설명이나 재현 코드, 충돌 기록, 기존 패치를 주지 않고 90분 안에 결함을 찾아 수정하도록 한다. 대상은 139개 오픈소스 프로젝트의 C·C++ 메모리 안전성 결함이다.¹

평가는 누적 방식으로 진행됐다. 컨티뉴엄은 과제의 92.5%에서 결함을 찾아 재현했고, 89.6%에서 충돌을 막았다. 기존 테스트까지 깨뜨리지 않은 비율이 AWS가 강조한 89.0%다. 제한 시간을 늘리면 이 수치가 93.7%로 오른다는 것이 AWS의 설명이다.¹

다만 89.0%를 곧바로 ‘알려진 취약점 수정 성공률’로 읽어서는 안 된다. 마지막 평가 단계에서는 컨티뉴엄의 패치가 벤치마크가 미리 선정한 과거 취약점도 해결했는지 확인하는데, 성공률은 37.8%였다. 이 역시 종전 공개 최고치 26.2%보다 11.6%포인트 높지만 앞선 수치와는 차이가 크다. 컨티뉴엄은 목표 취약점을 전달받지 않았기 때문에 저장소에 있던 다른 실제 결함을 고쳤을 수도 있다. 반대로 개발팀이 특정 취약점을 지정했을 때 얼마나 잘 수정하는지는 이번 결과만으로 알 수 없다.¹

검증 범위도 제한적이다. 시험은 C·C++의 메모리 안전성 문제만 다뤄 다른 언어나 취약점 유형의 성능을 보여주지 않는다. 시험을 수행하고 결과를 발표한 주체 역시 AWS다. AWS는 인터넷 접근 제한을 비롯한 규칙을 지켰고 공개된 기존 수정안을 단순 조회하지 않았다고 밝혔지만, 벤치마크와 도구가 공개돼 있을 뿐 같은 결과를 확인한 독립 평가는 아직 없다.¹

읽기 목록은 이 브라우저에 저장됩니다.