가장 안전하게 코딩하는 AI 모델은 무엇일까요?

‍학습 내용:‍

• 최상위 모델조차 기본적으로 안전하지 않은 이유 — 연구에서 가장 높은 점수를 받은 모델조차 196개의 치명적/고위험 취약점을 생성했습니다
• 가격이 보안에 대해 거의 아무것도 말해주지 않는 이유 — 가장 비싼 모델은 상위 5위 경쟁 모델보다 31배나 비싸지만, 여전히 가장 안전한 선택지는 아닙니다
• 프레임워크 환경이 모델 성능을 결정짓는 이유 — 어떤 모델은 전체 5위를 기록하다가도 프레임워크를 바꾸는 순간 최하위로 떨어집니다

• 0~100점의 신뢰 지수(Trust Index) 점수를 올바르게 읽는 방법 — 그리고 방법론을 모른 채 서로 다른 두 프레임워크의 점수를 비교하는 것이 왜 오해의 소지가 있는지

• 연구에서 확인된 모든 취약점의 대다수를 차지하는 소수의 CWE 범주 — 집중적이고 해결 가능한 문제
  ‍

방법론 참고: "기초 연구(모델 6개, 코드베이스 660개, 프레임워크 11개)는 RMIT 대학교와 공동으로 수행되었습니다. 이후 Secure Code Warrior는 동일한 방법론을 16개 모델과 1,760개 코드베이스로 독자적으로 확장했습니다. 두 단계 모두 동일한 생성, 스캔, 검증 및 점수 산정 방식을 사용했으므로 결과는 완전히 비교 가능합니다."