OpenSSH, AI 에이전트의 빠른 버그 재발견 때문에 긴급 보안 패치 내놓다
OpenSSH 10.6p2 has been released with a workaround for a critical vulnerability
OpenSSH 10.6p2가 치명적 취약점의 우회책과 함께 공개됐다. PAM 없이 musl libc를 쓰는 Linux 시스템(Alpine Linux 등) 운영자는 즉시 PasswordAuthentication=no로 설정하거나 SSH를 비활성화해야 한다. 비Linux, glibc 기반 Linux, PAM을 쓰는 시스템에는 해당 취약점이 없다. 개발팀은 문제를 전날 알게 됐고, AI 에이전트가 몇 시간 만에 버그를 재발견하는 사례가 잇따르자 긴 엠바고가 공격자에게 유리하다고 판단해 신속히 릴리스했다.
우리는 최근 AI 에이전트가 때로는 몇 시간 안에 버그를 빠르게 재발견하는 사례를 여러 번 목격했기에, 이제 긴 엠바고 기간은 주로 공격자에게 이득이 되는 위험한 관행이라고 생각한다.