사람 검토 없는 보고서라는 자기 고지

발표문에 따르면 보고서는 사람의 검증을 거치지 않은 AI 생성물이며, 오탐이나 심각도 과대 가능성을 회사 스스로 명시했습니다. 이는 AI가 만든 버그 리포트 홍수에 시달려 온 오픈소스 생태계의 피로를 고려한 단서이기도 합니다.

무료의 범위는 심사 통과 프로젝트 한정

출처: 조사 출처

'무료'는 심사를 통과한 오픈소스 프로젝트가 옵트인하는 조건에서만 적용되며, 일반 대중용 배포 도구는 아닙니다. 서비스는 공개 저장소가 신청 설정용으로 쓰이는 대신 앤트로픽 인프라에서 운영되고, 기업용 Claude Security는 별도 유료로 제공됩니다.

97건 중 85건이 유효하다는 회사 수치

발표에 따르면 97건의 보고 중 85건, 즉 88%가 유효한 것으로 집계됐습니다. 암호화 라이브러리 wolfSSL 사례에서는 74건 보고 중 72건이 유효했고 CVE 5건으로 이어졌다고 회사 쪽은 전했습니다.

내부 통계의 독립 검증은 아직 미확립

'무료 여부·출시일·운영 주체'에 대한 상반된 주장은 어디에서도 발견되지 않았습니다. 다만 2만9000건 등 내부 통계는 회사 발표 수치 그대로이며 외부 독립 검증은 아직 확립되지 않았습니다. 유효율 88%가 'AI 스캐너가 통념보다 정밀하다'는 전제를 뒷받침하는지는 몇 분기의 관측이 더 필요합니다. 종합하면 무료 서비스 출시 자체는 사실로 확인됩니다.