AI 취약점 방어 능력 비교 지표 공개…발견부터 패치까지 평가

인공지능(AI) 모델의 기업 보안 취약점 대응 능력을 비교하는 지표가 공개됐다. 취약점 발견부터 검증과 패치까지 전 과정을 평가해 실제 방어 업무에 가까운 기준을 제시하는 것이 핵심이다. 아티피셜 애널리시스(Artificial Analysis)는 25일 기업 보안 역량을 평가하는 ‘Cyber Index v1’을 공개했다. 이 지표는 공격 능력보다 취약점 관리와 패치 등 방어 업무에 초점을 맞췄다. Cyber Index는 CWE-Bench-AA, DeepsecBench-AA, CyberGym-E2E-AA 등 3개 평가를 합산하는 구조다. 취약점을 찾은 뒤 재현 가능성을 확인하고, 기존 기능을 훼손하지 않는 수정까지 수행하는지를 평가 대상으로 삼는다. AI가 오류를 찾아내는 데 그치지 않고…