구글 보고서: 해커, AI로 제로데이 취약점 발굴해 무기화
구글 위협 인텔리전스 그룹은 해커가 AI를 활용해 2FA 우회 제로데이 취약점을 찾아내 무기화한 뒤 대규모 공격을 준비하던 정황을 처음 확인했다고 밝혔다. 시스템 상태를 분석해 자율적으로 명령을 실행하는 악성코드도 확산 중이며, 구글은 사전 차단 및 취약점 패치를 지원했다.
CodeMender
구글 딥마인드, 취약점 자동 수정 AI 에이전트 '코드멘더' 공개
구글 딥마인드가 소프트웨어 보안 취약점을 자동으로 수정하는 AI 에이전트 '코드멘더(CodeMender)'의 연구 결과를 공개했다. 제미나 딥 씽크 모델을 기반으로 근본 원인을 찾아 코드를 다시 작성하며, 지난 6개월간 오픈소스 프로젝트에 72개의 패치를 기여했다.