· 톺아보기

curl 개발자의 미토스 사용 후기? 가 있네요.

memories_ · · 수정

조회 3,078 · 공감 0 · 댓글 7

결론은 앤트로픽이 말하는 그 정도는 아니라고 합니다.

176,000줄 66만 단어를 스캔해서 5개의 취약점이 있다고보고했는데 3개는 환각, 1개는 버그 나머지 1개는 그렇게 치명적인 문제는 아니었다고 합니다.

다만 이건 좀 생각해봐야 할 게 결국 보안 문제가 터졌을 때 문제가 되는 곳은 대부분 백엔드 쪽이라 그렇구나 하고 봐야 할 듯합니다.

금융 백엔드에 비하면 curl은 비교적 단순한 프로그램에 속하겠죠.

어디까지나 상대적으로요.

아니면 나 프로그래밍 잘함 ㅎㅎ 자랑 일 수도 있구요.

출처 : https://daniel.haxx.se/blog/2026/05/11/mythos-finds-a-curl-vulnerability/

댓글 7

  1. 음성사서함 ·
    17만줄밖에(?) 안되고, 굉장히 오래됐고 엄청나게 자주 쓰이는 오픈소스라 이미 검증될대로 검증된 코드인데도 버그 1개, 치명적이진 않으나 그래도 취약점 1개가 잡혔다는 내용으로 읽히네요...
  2. hash ·
    cURL 개발자가 환각 보안취약점 제보에 너무 시달려서 보안 취약점 현상금 프로그램을 포기했을 정도라서, AI 허풍이 빠진 굉장히 냉정한 관점에서 판단했을 거라고 생각이 드네요.
  3. 주나파 ·
    근데 보안이라는게 구멍 한개만 뚤려도 크리티컬합니다.
    실제로 해커는 다양한 방법으로 시도를 하고 그 중 한개라도 뚫으면 성공하는거라...
  4. Kieth ·
    상장 준비 중이라 저런 언플을 했다는 썰이 있던데.. 잘 확인해야 할 것 같아요.
  5. 아저기요 ·
    댓글 이미지
    요즘에는 직접 안읽고 ai로 만화로 그려달라고 하고 그걸 읽습니다 ㅋㅋ
  6. 아저기요 ·
    댓글 이미지
    part2
  7. 테드_창 ·
    앤쓰로픽이 좀 립서비스가 심한 편입니다.

    약장수 같은 느낌이 좀 있어요.

모두의공원 최근 글

모두의공원 목록 더 보기