제목, 요약, 본문을 검색해 흩어진 정보를 연결하세요.
리눅스 재단은 10월 20일 발표한 보고서에서 생성형 AI가 코드 작성에 소요되는 시간을 평균 52% 단축시켰지만, 오픈소스 프로젝트 유지관리자들은 풀 리퀘스트의 약 25%가 저품질의 ‘AI 슬롭’에 해당한다고 추정했다고 밝혔다. 대규모 프로젝트에서는 이 비율이 31%로 상승했다. 보고서는 효율성 향상의 혜택이 검토 및 거버넌스 비용 감소로까지 동반되지 않았음을 지적하며, 정식 AI 기여 정책을 마련한 프로젝트는 전체의 35%에 불과하고, 유지관리자들의 피로감과 신뢰 부족 문제가 두드러지고 있다고 강조했다.
보안 연구원들은 AI 도구를 활용해 수년간 존재해 왔으며 과거에는 악용이 어렵다고 여겨졌던 PHP 취약점(통칭 PHP2Shell)을 실제 공격 대상으로 전환했습니다. 해당 취약점이 공개된 지 불과 몇 시간 만에 수백만 건의 악용 시도가 발생했지만, 현재까지 성공적인 침입 사례는 보고되지 않았습니다.
추천 이유：이 사건은 AI가 새로운 취약점을 무작위로 창출하는 것이 아니라, 기존 취약점의 악용 문턱을 현저히 낮춘다는 점을 처음으로 명확히 보여주며, 공격과 방어 양쪽에서 기존 보안 환경의 변화를 가속화하는 AI의 이중적 역할을 부각합니다. 또한 모든 유의미한 발견은 인간과 기계 간의 협업에 의존합니다.
The Verge에 따르면, 유명한 모더인 Sammy Hajhamid(온라인 닉네임 pepsipu)는 닌텐도 스위치 2를 성공적으로 탈옥했다고 밝혔으며, 그의 도구 ‘ns2jb’는 OpenAI Codex의 지원을 받아 개발되었고, 한 오래된 게임을 통해 취약점을 유발했다고 한다. 시연 영상에서는 ‘마리오 카트 월드’가 시나모롤, 빨간색 분노의 새, 피터 그리핀, 마인크래프트 스티브 등 비공식 캐릭터가 포함된 수정 버전으로 실행되는 모습이 보여졌다.
구글 연구팀은 I/O 2026 컨퍼런스에서 과학적 발견, 기후 예측, 의료 및 엣지 컴퓨팅을 위한 일련의 AI 시스템을 집중적으로 발표했으며, 여기에는 다모드형 연구 보조 도구 Gemini for Science, 허리케인 경보를 지원하는 WeatherNext, 자율적으로 운영체제를 구축할 수 있는 에이전틱 플랫폼 Antigravity 2.0, 그리고 오픈소스 양자 칩 Willow 등이 포함된다. 이 모든 성과는 실험적 시연에 불과하며, 아직 독립적인 검증이나 규제 승인을 받지는 않았다.
