캐피털 원, 코드 결함 탐지 AI 'VulnHunter' 오픈소스 공개
앤스로픽의 클로드 오퍼스 4.8 기반으로 개발된 이 AI 에이전트는 캐피털 원의 수천 개 저장소에서 테스트를 마쳤다.
- 2026년 7월 16일 아파치 라이선스 2.0으로 공개, github.com/capitalone/vulnhunter에서 확인 가능.
- 위조 방지 엔진이 AI 스스로 결과를 재검증한 뒤에야 결함을 보고함.
- 증거 기반의 코드 수정안을 제시해 개발자가 실제 오류 해결에 집중하도록 지원.
왜 중요한가: 은행이 자체 보안 취약점 판단을 외부 모델에 맡기면서 보안 결정권의 주체가 바뀌고 있다.
Capital One Tech Blog (announcing-vulnhunter) ↗ · 2026년 7월 17일26. 7. 17. · ✓ 확인✓