무슨 일이 있었나
10월 7일 Microsoft의 FORGE Lab은 에이전트형 취약점 연구 확장에서 얻은 세 가지 교훈을 발표했습니다. 2026년 5월~9월 동안 Windows 문제 발견에 기여하여 140개의 CVE가 할당되었고(9월에만 52개), 23개 OSS 프로젝트( Linux 커널 포함)에 155개의 검증된 보고서를 제출했으며, Linux 커널에 병합된 최초의 Akrites 기반 AI 제출을 달성했습니다. 멀티모델 MDASH 스캐닝 하네스는 프론티어 + 증류 모델을 전문 감사자 및 PoV/PoC 생성기와 결합하며, 팀은 AST 기반 프루버를 통해 중복 발견 약 45%를 줄였다고 보고합니다.
왜 중요한가
이는 AI-사이버 보안의 성숙도 마커입니다. 병목 현상은 더 이상 에이전트가 대규모로 버그를 찾을 수 있는지 여부가 아니라 검증, 수정 및 릴리스가 속도를 따라잡을 수 있는지 여부입니다 — 모든 에이전트형 취약점 스캐닝 제품(AWS Continuum, GitHub Security Lab, Codex Security Cloud 포함)이 현재 직면하고 있는 정확히 그 파이프라인 문제입니다. 최초의 AI 발견 Linux 커널 패치는 구체적인 이정표입니다.
적용 범위
에이전트형 취약점 발견 및 자동 수정을 구축/도입하는 보안 리더와 팀은 원시 모델 능력보다는 파이프라인 설계(중복 제거, PoV 생성기, 검토 용량 경제학) 관점에서 이 글을 읽어야 합니다.