1년 안에 산업 전역 보안 허점을 메워야 한다
Key Point
누구나 원격으로 마음대로 구동할 수 있는 악의 LLM이 실제로 인프라를 대상으로 사용되는 상황이 가까워졌고, 보안 커뮤니티가 대대적인 패치에 나서야 하는 결정적 계기를 제시하기 때문이다.
핵심 요약
- GLM 5.3-flash 같은 저가 오픈웨이트 LLM이 누구나 로컬에서 실행 가능해졌다.
- M5 맥스튜디오 같은 소비자 수준 하드웨어(약 $9,500)로도 초당 45 토큰으로 동작하며, 악의적 필터를 제거한 '어빌리터레이션' 버전이 이미 공개돼 있다.
- GLM 5.3는 CyberGym에서 84.5%, ExploitBench에서 54.4%의 성능을 기록해 실제 공개된 취약점 발견과 악용이 가능한 수준이다.
- 누구나 이 모델로 인터넷의 실제 서비스를 대상으로 지속적으로 취약점을 찾고 악용할 수 있는 상황이 되었다.
- 프로젝트 글래스윙과 데이브레이크 같은 업계 차원의 취약점 패치 이니셔티브를 즉시 추진해야 한다.