Anthropic 연구원 Nicholas Carlini가 보안 컨퍼런스에서 공개한 내용인데요, Claude Code로 리눅스 NFS 드라이버에서 원격으로 악용 가능한 힙 버퍼 오버플로우를 여러 개 찾아냈어요

Claude Code가 23년간 숨어있던 리눅스 커널 취약점을 발견했어요.

Anthropic 연구원 Nicholas Carlini가 보안 컨퍼런스에서 공개한 내용인데요, Claude Code로 리눅스 NFS 드라이버에서 원격으로 악용 가능한 힙 버퍼 오버플로우를 여러 개 찾아냈어요. 본인이 직접 "평생 이런 취약점 하나도 못 찾았는데, AI 쓰니까 여러 개가 나왔다"고 했거든요.

방법도 놀라울 만큼 단순해요. 리눅스 커널 소스 파일을 하나씩 넘기면서 "여기 취약점 있으면 찾아봐"라고 시키는 셸 스크립트 하나가 전부예요. NFS 취약점은 두 클라이언트가 협력해 서버의 민감한 커널 메모리를 읽는 구조인데, 프로토콜 동작 방식을 깊이 이해해야만 발견할 수 있는 수준이에요.

보안 취약점 발굴이라는 가장 어렵고 전문적인 영역에서도 AI가 인간 연구자의 생산성을 압도하기 시작했다는 신호예요.