제목, 요약, 본문을 검색해 흩어진 정보를 연결하세요.
r/opensource의 관리자는 토요일 밤에 새로운 규정을 발표하여, AI를 사용하거나 AI에 의해 생성되거나 AI를 대상으로 하는 모든 오픈소스 프로젝트의 제출을 금지했습니다. 또한 해당 프로젝트는 최소 1년 이상 유지되고 다수의 유지보수자가 있으며 활발히 활동해야 한다고 명시했으며, 비영어권 사용자의 게시물은 수용하지 않는다고 분명히 밝혔습니다. 그 이유는 AI 번역과 AI 생성 콘텐츠를 구분할 수 없기 때문입니다.
Anthropic은 2026년 10월 8일, Claude Mythos 등 강력한 모델을 기반으로 한 무료이며 선택적 가입형 AI 취약점 스캐너인 OSS Scanner를 출시했으며, 이는 핵심 오픈소스 프로젝트를 위해 특별히 설계되었습니다. 10월 19일 현재, 총 114개의 프로젝트가 접수되었고, 11일 만에 심각 등급 취약점 77건과 고위험 등급 취약점 803건(모델 평가 기준)이 보고되었으며, 표본 검사 결과의 88%가 자사의 공개 기준을 충족했습니다.
추천 이유：이 도구는 오픈소스 보안 분야에서 LLM의 대규모 적용 사례를 대표하며, 무비용·전자동·오프라인 감사를 특징으로 하지만, 인력 검토 단계를 생략함으로써 오보와 중복 문제 발생 위험을 초래합니다. 그 정확도 데이터(유효율 88%, 거짓양성률 1%)와 실제 프로젝트 피드백(예: wolfSSL, curl)은 현재 AI 기반 취약점 탐지 능력에 대한 실증적 기준을 제공합니다.
