AI 보안 방어 도구와 대응 강화
AI 모델의 보안 위협이 커진 가운데, 방어용 모델 활용과 deepsec 기반 점검을 서둘러야 한다고 강조했다.
교안에 영향
Vercel Sandbox의 네트워크 제어와 보안 점검 안내를 설명한 기존 글은 Hobby plan 지원 내용이 바뀌어 수정이 필요하다.
요약
- 오픈웨이트 모델도 공격적 보안 연구에 활용될 수 있고, 방어자도 지금 바로 더 강한 모델로 보안 업무를 할 수 있다고 설명했다. - deepsec를 공개해 대규모 코드베이스의 취약점 가설을 찾는 보안 점검을 지원한다고 밝혔다. - Vercel Sandbox의 egress firewall을 Hobby plan에 제공해 더 많은 사용자가 같은 네트워크 제어를 쓰게 했다. - HackerOne 프로그램을 준비하고, deepsec 출력의 자동 처리와 지속적 보안 점검을 강화한다고 전했다.
바뀐 것
새 기능
- deepsec를 공개해 대규모 코드베이스에 대해 보안 분석을 수행할 수 있게 했다.
- Vercel Sandbox와 egress firewall의 제로데이 취약점 탐지를 위한 전용 HackerOne program을 준비하고 있다.
개선
- Vercel Sandbox의 full egress firewall을 Hobby plan에 제공했다.
- deepsec 결과를 Vercel software factories와 연결해 취약점 처리 자동화를 진행하고 있다.
기타
- AI 모델의 보안 위협이 현실적이며 방어용 활용도 가능하다고 설명했다.