AI 모델과 서비스, 활용 도구와 이용 조건을 다룹니다.
RubyGems.org에 업로드된 정크 gem들이 YARD 문서화 과정을 이용해 RubyDoc.info에서 임의 코드를 실행하고, Fastly 캐시에 남은 인증 키를 수집해 gem을 게시하려 한 정황이 드러났습니다. 이 코드를 작성한 주체가 OpenAI의 봇으로 지목되면서, AI 크롤링 봇이 알려진 취약점을 실제로 악용한 사례로 주목받고 있습니다.
Entelligence가 저가 모델 GPT-5.6 Luna와 고가 모델 GPT-6 Astra를 50개 공개 pull request 벤치마크로 비교했습니다. Luna는 Astra 비용의 3.6%로 검증된 버그 69개를 찾아 Astra의 92개 대비 75%에 해당했습니다. 두 심판이 인정한 143개 중 Luna가 찾은 비율은 48.3%였습니다. 지적 중 검증을 통과한 정밀도는 74% 대 96%, 보안 버그 탐지는 9/24 대 19/24로 Luna가 뒤처졌습니다. 이 표본에서는 일반 데이터·로직 버그보다 보안 버그에서 격차가 컸습니다.