알리바바 코딩 AI, 미국 방산업체 설정 땐 앱 70% 공격 가능

TokenPost · 2026. 10. 22. 오후 10:46:19

알리바바($BABA)의 코딩 특화 AI 모델 Qwen3-Coder에 미국 방산업체 고객이라는 설정을 붙였더니, 모델이 만든 웹 앱의 70%가 공격에 뚫린 것으로 나타났다. 같은 모델이라도 고객을 누구로 두느냐에 따라 코드의 보안 수준이 측정 가능할 만큼 달라졌다는 결과다. 사이버보안 기업 Hirundo는 21일 공개한 보고서에서 이 같은 결과를 밝혔다. 시험 대상은 회원가입, 로그인, 비밀번호와 키 같은 비밀정보 저장 기능을 담은 웹 서비스 1840개 이상이다. Hirundo는 생성된 코드의 취약점을 찾는 벤치마크 BaxBench로 이 앱들을 공격했고, 전체 1144건의 침투가 성공했다고 집계했다. 미국 방산업체 페르소나, 즉 프롬프트에 고객의 정체를... 더보기