패치 경로상의 에이전트들: GitHub 보안 권고에서 AI 관련 보안 수정 활동 마이닝

자율 코딩 에이전트(Autonomous coding agents)는 소프트웨어 개발에 점점 더 많이 관여하고 있지만, 실제 환경에서의 보안 수정(security remediation) 참여도는 여전히 제대로 이해되지 않고 있습니다. 본 연구에서는 검토된 GitHub 보안 권고(GitHub Security Advisories, GHSAs)에서 언급된 커밋 내 코딩 에이전트의 관찰 가능한 증거를 조사하고, 관련된 취약점을 특성화하며, 권고 공개 경로와 관련하여 검토 시점을 분석합니다. 우리는 알려진 에이전트 계정, 명시적인 커밋 메시지 기여(commit-message attribution), 저장소 지침 파일(repository instruction files), 그리고 에이전트 구성 아티팩트를 통해 에이전트 증거를 식별하는 로컬-Git 마이닝 파이프라인을 개발했습니다. 이러한 발견 사항들을 GHSA가 참조한 커밋에 연결한 결과, 189개의 저장소에서 총 469개의 유효 후보 권고가 도출되었으며, 이 중 448개는 직접적인 기여를 통해, 그리고 21개는 오직 저장소 수준의 증거만으로 지원되었습니다. Claude가 가장 자주 관찰된 도구군이었고, 그 뒤를 Copilot과 Cursor가 따랐습니다. 또한 우리는 정확한 경로-시점 분해(exact route--timing decomposition)를 사용하여 다른 권고 및 역사적 기준선과 비교하여 검토 시점을 분석했습니다. 같은 달에 발표된 권고와 비교했을 때, 후보 권고들은 평균적으로 다소 긴 검토 지연 시간(review lag)을 보였는데, 이는 주로 공개 경로 구성보다는 경로 내부의 시점(within-route timing)과 관련이 있었습니다. 역사적 기준선과 비교했을 때는 훨씬 짧은 평균 검토 지연 시간을 보였으며, 이 차이는 경로 구성과 경로 내부 시점이 모두 기여했습니다. 이러한 발견들은 코딩 에이전트의 참여가 이미 수백 개의 보안 권고와 저장소에서 관찰 가능하며, 여기에는 높음 및 치명적 심각도의 취약점도 포함됨을 입증합니다. 직접적인 기여를 저장소 수준의 채택 증거와 구분하고 경로 구성 효과를 경로 내부 시점 차이와 분리함으로써, 우리는 GHSA 검토 파이프라인 내 에이전트 관련 수정 활동에 대한 실증적 특성화를 제공합니다.