AI가 만든 ‘쓰레기 보고서’가 쇄도해 대응 못하고 지쳐간다…… 취약점 발견 포상금 제도에 이상 징후: 요즘 보안 업계에서

AI가 생성한 저품질 취약성 보고가 버그 바운티 프로그램을 압도하며 트리아지 피로와 실제 위험 대응 지연을 키우고 있다.

HackerOne은 무효 보고 급증으로 OSS 신규 접수를 중단했고, Node.js는 보상형 프로그램을 일시 중단했다.

curl은 제도를 종료했고, Google은 잡음이 많은 저가치 보고를 줄이기 위해 제출 요건을 강화했다.

자동 생성된 허위 보고가 보안팀을 마비시키고 버그 바운티 제도의 신뢰를 훼손할 수 있다는 우려가 커지고 있다.