AI 사이버 과제 수행 범위, 4.7개월마다 두 배 추정
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 영국 AI 안전연구소는 AI가 80% 성공률로 해결할 수 있는 사이버 과제의 시간 범위가 2024년 말 이후 약 4.7개월마다 두 배가 됐다고 추정했다.
- AI 모델이 80%의 성공률로 해결할 수 있는 사이버 과제의 시간 범위가 2024년 말 이후 약 4.7개월마다 두 배로 늘었다는 추정이 나왔다.
- 실제 사이버 공격 횟수나 성공률이 같은 속도로 증가했다는 뜻은 아니다.
본문
영국 AI 안전연구소는 AI가 80% 성공률로 해결할 수 있는 사이버 과제의 시간 범위가 2024년 말 이후 약 4.7개월마다 두 배가 됐다고 추정했다. AI 모델이 80%의 성공률로 해결할 수 있는 사이버 과제의 시간 범위가 2024년 말 이후 약 4.7개월마다 두 배로 늘었다는 추정이 나왔다. 실제 사이버 공격 횟수나 성공률이 같은 속도로 증가했다는 뜻은 아니다. 영국 AI 안전연구소(AI Security Institute·AISI)는 5월 13일 공개한 분석에서 자체 시험 과제를 바탕으로 이 같은 증가 속도를 추정했다. 안드리센호로위츠는 분석글에서 METR의 소프트웨어 과제 수행 범위가 2024년 말 이후 약 4~5개월마다 두 배로 늘었다고 소개했다. 두 기관은 과제와 평가 방식을 다르게 설계했기 때문에 유사한 추정치만으로 사이버 공격과 프로그래밍 능력이 같은 수준에 도달했다고 볼 수는 없다.
버라이즌(Verizon)의 2026년 데이터 침해 조사 보고서는 알려진 악용 취약점을 완전히 해결하는 데 걸린 기간의 중앙값을 2025년 43일로 집계했다. 하나는 실제 조직의 취약점 해결 기간이고, 다른 하나는 통제된 시험에서 AI가 일정 성공률로 해결할 수 있는 과제 범위의 증가 속도다. 보안업체 그레이노이즈(GreyNoise)는 8월 말 페이퍼컷 서버를 노린 공격에서 수백 개 AI 에이전트가 취약점 공격 개발과 시험, 표적 탐색에 활용됐다고 기록했다. 가상자산 업계에서는 바이낸스의 10월 29일 보안 사고가 AI 도구가 공격 경로에 포함된 사례다. 바이낸스는 11월 3일 초기 조사에서 약 63억4000만달러(약 8조5900억원)의 디지털 자산이 영향을 받았다고 밝혔다. 회사가 공개한 내용은 내부 AI 도구가 공격에 이용됐다는 설명이며, AI 모델이 침입부터 자산 이동까지 독립적으로 수행했다는 뜻은 아니다.