Capital One, 오픈소스 AI 보안 도구 VulnHunter 공개
VulnHunter: Capital One's agentic AI code security tool
Capital One이 자체 개발한 에이전틱 AI 코드 보안 도구 VulnHunter를 오픈소스로 공개했습니다. VulnHunter는 기존의 수동적 취약점 스캐너와 달리, 공격자 관점에서 소스 코드를 분석하고, 잠재적 공격 경로를 탐색하며, 표적화된 코드 수정을 제안합니다. 이 도구는 자체 결론에 도전하는 '위조 엔진'을 통해 오탐을 최소화하고, 증거 기반의 수정 모델링을 제공하여 개발자의 업무 효율을 높입니다. Capital One은 수천 개의 저장소에서 취약점을 식별하고 수정하는 데 성공했으며, AI 시대의 보안 위협에 대응하기 위해 커뮤니티와 협력하고자 이 도구를 공개했습니다.
우리는 VulnHunter를 커뮤니티에 공개하기 전에 자체 코드에서 실행했고, 수천 개의 저장소와 수십 개의 비즈니스 영역에 걸쳐 취약점을 신속하고 효율적으로 식별하고 수정할 수 있었습니다.