본문으로 건너뛰기
피드

AI 버그 리포트가 하룻밤 사이에 쓰레기에서 진짜로 바뀌었다 — 리눅스 커널 메인테이너 인터뷰

open-source 약 4분
vote
0
댓글
북마크

Greg Kroah-Hartman에 따르면 한 달 전부터 AI가 생성한 보안 리포트의 품질이 갑자기 점프했으며, 모든 오픈소스 프로젝트가 같은 현상을 겪고 있음. Google이 개발한 AI 리뷰 도구 Sashiko가 Linux Foundation 프로젝트로 기증됨.

  • 1

    AI 보안 리포트가 한 달 전부터 갑자기 품질 향상, 원인 불명

  • 2

    AI 패치 실험 결과 2/3가 유효, 1/3은 틀렸지만 실제 문제를 가리킴

  • 3

    Sashiko 도구가 LF 프로젝트화되어 모든 오픈소스 프로젝트에 접근 가능

  • 4

    AI가 취약점을 찾아 리뷰 부담을 늘리면서 동시에 리뷰 부담을 줄여주는 양면성

  • 리눅스 커널 메인테이너 Greg Kroah-Hartman이 KubeCon Europe에서 밝힌 내용: 한 달 전부터 AI가 생성한 보안 리포트의 품질이 갑자기 점프함. 아무도 예상 못 한 변화라고
  • "몇 달 전만 해도 'AI slop'이라 부르는 명백히 틀리거나 저품질인 AI 보안 리포트를 받았는데, 웃기기만 했지 걱정까진 안 됐음. 그런데 한 달 전 뭔가가 바뀌었고, 이제 진짜 리포트가 들어옴"
  • 리눅스만의 현상이 아님. "모든 오픈소스 프로젝트가 AI로 작성된 진짜 리포트를 받고 있고, 모든 오픈소스 보안팀이 지금 이 상황에 직면해 있음"

중요

> 원인은 아무도 모름. "도구가 갑자기 좋아진 건지, 사람들이 뭔가를 알아낸 건지 모르겠다. 여러 그룹, 여러 회사에서 동시에 일어나는 것 같다"고 Greg KH가 직접 말함

  • cURL의 경우 AI slop 리포트 때문에 버그 바운티 지급을 아예 중단한 바 있는데, 리눅스 커널은 팀이 크고 분산되어 있어서 어찌저찌 감당은 되는 상황. 문제는 작은 프로젝트들 — 갑자기 쏟아지는 그럴듯한 AI 버그 리포트를 처리할 역량이 부족함
  • AI가 코드 리뷰어와 어시스턴트로도 활발히 쓰이기 시작함. Greg KH 본인이 직접 실험한 결과: "60개 문제와 패치를 뱉어냈는데, 1/3은 틀렸지만 실제 문제를 가리키긴 했고, 2/3는 맞았음." 물론 인간의 정리 작업은 필요했지만 쓸모없진 않았다는 거임
  • Sashiko라는 도구가 핵심 — Google이 개발해서 Linux Foundation에 기증한 AI 리뷰 도구. 현재 거의 모든 커널 패치에 대해 돌아가고 있음. 이전에는 리소스 있는 서브시스템만 AI 도구를 돌릴 수 있었는데, LF 프로젝트화되면서 모든 프로젝트에 접근권이 열림
  • 네트워킹/BPF 쪽은 이미 LLM 기반 리뷰를 한동안 해왔고, DRM(Direct Rendering Manager) 쪽과 Google 도구가 이걸 하나의 공통 인터페이스로 통합하는 중. 서브시스템별로 "스토리지는 이것 봐라, 그래픽은 저것 봐라" 같은 특화 프롬프트를 기여하는 방식
  • AI 리뷰의 가장 큰 즉각적 이점은 피드백 속도임. 인간 메인테이너가 패치를 읽기 훨씬 전에 명백한 문제를 잡아주니까, 개발자가 "아 내일 새 버전 만들어야겠다"를 더 빨리 판단할 수 있음
  • Meta의 Chris Mason이 eBPF/네트워킹에서 AI 리뷰 워크플로우를 선도했고, systemd 프로젝트도 같은 종류의 도구를 쓰고 있음
  • 핵심 딜레마: AI가 새로운 진짜 취약점을 찾아내서 리뷰 부담을 늘리는 동시에, 그 부담을 관리하는 데도 AI가 쓰이고 있음. 양날의 검이 아니라, 같은 칼로 베이면서 같은 칼로 봉합하는 격

AI slop에서 진짜 리포트로의 전환이 갑자기 일어났다는 점이 흥미로움. 도구의 점진적 개선이 아니라 어떤 임계점을 넘은 것 같다는 현장 증언.

댓글

댓글

댓글을 불러오는 중...

open-source

차세대 데이터 파일 포맷 F3, 디코더를 Wasm으로 파일 안에 넣자는 실험

F3는 Parquet, ORC 같은 기존 컬럼형 파일 포맷의 한계를 줄이기 위해 제안된 오픈소스 연구 프로토타입이다. 핵심 아이디어는 데이터와 메타데이터뿐 아니라 WebAssembly(Wasm) 디코더까지 파일에 함께 넣어, 새 인코딩 방식이 나와도 플랫폼 호환성을 유지하자는 것이다.

open-source

에코백스, 1,134만원짜리 오픈소스 가정용 로봇 ‘빠졔’ 판매 시작

중국 청소 로봇 기업 에코백스가 첫 오픈소스 로봇 ‘빠졔’를 정식 판매하기 시작했음. 가정용 로봇을 개발자가 직접 조율하고 프로그래밍하고 2차 개발할 수 있게 만든 플랫폼이고, 가격은 4만9990위안, 약 1,134만원 수준임.

open-source

BMW·폭스바겐·스텔란티스, 자동차 소프트웨어 오픈소스 동맹 키운다

BMW, 폭스바겐그룹, 스텔란티스 등 유럽 완성차 업체들이 소프트웨어 정의 자동차(SDV) 경쟁력 강화를 위해 오픈소스 공동 개발에 나서고 있다. 독일자동차산업협회 주도 프로젝트에는 완성차, 부품사, 반도체 기업 등 30개 이상 기업이 참여하며 차량 OS, 미들웨어, 통신 소프트웨어 같은 공통 영역을 함께 만든다. 기대 효과는 개발·유지 비용 최대 40% 절감, 차량 개발 기간 최대 30% 단축이다.

open-source

AI 시대 오픈소스, ‘공개됐으니 막 써도 됨’은 진짜 위험한 착각

생성형 AI 서비스가 오픈소스 코드, 모델, 데이터셋, 외부 API를 섞어 쓰면서 라이선스와 이용 조건 관리가 훨씬 복잡해졌다는 내용이다. 공개된 기술이라도 저작권과 사용 조건은 남아 있고, 기업은 제품 안에 무엇이 들어갔는지 지속적으로 추적해야 한다.

open-source

에코백스, 1,134만원짜리 오픈소스 가정용 로봇 ‘빠졔’ 출시

중국 청소 로봇 기업 에코백스가 첫 오픈소스 로봇 ‘빠졔’를 판매하기 시작했다. 개발자가 로봇의 동작, 조작, 환경 인식 기능을 기반으로 임바디드 인텔리전스 애플리케이션을 만들고 상용화할 수 있게 하겠다는 전략이다.