OpenBSD는 잘못된 AI 취약점 보고 이후 pfsync 필드 이름을 변경했습니다.

Theo de Raadt는 AI 도구에서 생성된 잘못된 취약점 보고서를 받은 후 pfsync 패킷 헤더의 필드 이름을 변경했습니다. "pfcksum[PF_MD5_DIGEST_LENGTH]" 필드는 "spare[16]"로 이름이 변경되었습니다. AI 모델은 pfcksum이라는 이름이 해당 필드에 패킷 내용의 해시 또는 체크섬이 저장되어 있음을 나타낸다고 가정했고, 해당 필드가 검증되지 않았기 때문에 코드에 취약점이 있다고 가정했습니다.

테오는 pfsync 개발 초기 단계에서 상태 검사를 최적화하기 위해 규칙 세트 해시를 저장하는 용도로 이 필드를 추가했다고 설명했습니다. 이 아이디어는 결국 폐기되었지만, 하위 호환성을 위해 필드는 유지되었고 항상 0으로 채워졌습니다. 코드에서는 이 필드가 패킷 구조에서 참조만 될 뿐, 검사되거나 채워지지는 않았습니다.

생성된 AI 보고서는 패킷을 전송할 때 해당 필드가 계산되지만 수신 시에는 검증되지 않기 때문에 취약점이 있다고 주장했습니다. 보고서는 작동 원리와 문제의 원인을 자세히 설명했지만, 실제로는 코드에 "pfcksum"과 "PF_MD5_DIGEST_LENGTH"라는 단어가 사용된 것만을 바탕으로 AI가 만들어낸 허구에 불과했습니다. AI를 이용해 취약점을 찾아낸 사람은 보고서를 제출하기 전에 결과를 검증조차 하지 않았습니다.

출처 : opennet.ru