1. AI 모델, 소프트웨어 의존성 업그레이드 추천 28%가 '환각'…보안 취약점 방치 위험 경고
AI가 소프트웨어 보안 업그레이드를 추천하는 과정에서 심각한 환각 현상이 발생하고 있다. 데브섹옵스 기업 소나타입의 최신 연구에 따르면, AI 모델이 생성한 소프트웨어 의존성 업그레이드 추천의 28%가 실제로 존재하지 않거나 잘못된 패키지를 가리키는 ‘환각’이었다. 이는 개발자가 AI의 조언을 맹신할 경우, 오히려 보안 취약점을 방치하거나 새로운 위험을 초래할 수 있음을 시사하는 충격적인 결과다. 소나타입은 2025년 6월부터 8월까지 메이븐 센트럴, npm, 파이파이(PyPI), 누겟(NuGet) 등 4대 패키지 저장소에서 생성된 의존성 업그레이드 추천 3만687...