딥시크·큐원·미니맥스·키미를 테스트한 결과, 큐원은 취약점이 130% 증가했고 미니맥스는 20% 늘었거든요

미국 방산·사이버보안 기업 부즈앨런 해밀턴이 중국 AI 모델이 미국 정부 관련 맥락을 인식하면 더 취약한 코드를 생성한다는 보고서를 발표했어요.

딥시크·큐원·미니맥스·키미를 테스트한 결과, 큐원은 취약점이 130% 증가했고 미니맥스는 20% 늘었거든요. 하드코딩 비밀번호, SQL 인젝션, 구식 암호화 방식 등이 주요 취약점이었어요.

스타트업이 쓰는 AI 모델의 80%가 중국 오픈소스일 수 있다는 추정도 나오는 상황이라, 소프트웨어 공급망 신뢰성 문제가 국가안보 이슈로 번지고 있어요.

다만 전문가들은 의견이 엇갈려요. 실제 사용 환경과 다른 인위적 조건이었다는 비판도 있고, 의도적 설계보다는 중국 정부 정책에 맞춘 미세조정의 부작용일 가능성이 크다는 시각도 있어요.