해커원이 본 AI 해킹의 현 주소…최고 성능 모델은?

AI 요약

글로벌 버그바운티 플랫폼 해커원은 자체 시험 환경 셀레스티아의 취약점 62개를 대상으로 AI 모델 18개 변형을 평가한 결과, 단일 모델 중 최고 성능을 보인 오픈AI의 GPT-6 아스트라가 62개 중 53개를 찾아 재현율 85.5%를 기록했고 GPT-6 아스트라, GPT-5.6 솔, 앤트로픽의 클로드 미토스 5를 함께 활용하면 발견율이 61개로 올라 재현율 98.4%에 달했다고 발표했습니다. 취약점 검증에서는 GPT 계열이 분석 속도와 오탐이 적은 점에서 강점을 보였고 특히 GPT-5.5가 빠른 검증과 낮은 오탐을 보였으며 클로드 계열인 클로드 소넷 4.6과 오퍼스 4.7은 복잡한 버퍼 오버플로와 메모리 손상 취약점, 다단계 공격 경로와 제보 신뢰성 판단에서 우위를 보였고 SSRF에서 RCE로 이어지는 경로나 조작된 증거 판별 사례에서 모델별 차이가 확인되었습니다. 해커원은 기본 에이전트로도 80% 이상의 검증 정확도를 기록했으나 코드 탐색 도구와 분석 지시문, 취약한 코드와 패치된 코드 비교 절차 등 활용 방식과 최적화를 통해 검증 정확도를 98%까지 높였고 기업의 업무 절차를 악용하는 취약점 등 일부 영역은 AI가 여전히 발견하기 어렵다고 평가했습니다.