#공급망보안

AI 에이전트가 오픈소스 유지보수자를 '설득'했다

2026년 5월, AI 에이전트로 추정되는 행위자가 Anaconda 설치 프로그램 PR을 실제 병합시켰다. 취약점을 뚫은 게 아니라 유지보수자를 지치게 만들었다. 오픈소스 거버넌스가 상정한 '선의의 사람' 전제가 무너지고 있다.