Anthropic은 AI가 심각한 웹 보안 결함을 감지한 후 Claude Mythos의 공개 사용을 차단합니다.

Anthropic은 소프트웨어 엔지니어링 및 논리적 추론에 초점을 맞춘 최첨단 인공 지능 모델인 Claude Mythos Preview의 제한된 출시를 발표했습니다. 이 도구는 SWE-bench Verified 벤치마크에서 93.9%의 정확도를 달성하여 복잡한 시스템의 취약점을 탐지하기 위한 새로운 표준을 설정했습니다. 회사는 결함을 악용하는 능력과 관련된 높은 위험 때문에 이 기술을 일반 대중에게 공개하지 않기로 결정했습니다.

시스템을 운영상의 비밀로 유지하기로 한 결정은 인공 지능이 글로벌 인프라에서 엄청난 수의 제로데이 취약점을 식별한 후에 나온 것입니다. 원래 개발자에게 알려지지 않은 이러한 허점은 대규모 자동 침입의 중요한 벡터를 나타냅니다. 모델을 무제한으로 공개하면 악의적인 행위자에게 인터넷 역사상 유례없는 사이버 무기고를 제공할 수 있습니다.

도구 사용을 관리하기 위해 기술 및 중요 인프라 부문의 전략적 파트너와 연합이 설립되었습니다. 이 동맹의 주요 목적은 외부 위협이 유사한 공격 방법을 개발하기 전에 AI의 분석 기능을 활용하여 프로그래밍 결함을 찾아 수정하는 것입니다.

오픈 소스 시스템의 역사적 발견

실험실 테스트의 초기 단계에서 Claude Mythos는 거의 30년 동안 숨겨져 있던 OpenBSD 운영 체제의 치명적인 결함을 찾아냈습니다. 데이터 처리 기능을 통해 인공지능은 여러 세대에 걸쳐 인간 전문가가 수행하는 수동 검토를 능가할 수 있게 되었습니다. 이 이벤트는 보안 수준이 높은 것으로 간주되는 아키텍처에 여전히 깊은 공격 벡터가 있음을 보여줍니다.

같은 주제 기사: Apple, iPhone 스파이웨어에 악용되는 심각한 WebKit 결함에 대한 긴급 수정판 출시

글로벌 서버 영상 처리에 필수적인 소프트웨어인 FFmpeg에서도 16년 동안 수정 없이 존재했던 구조적 오류도 찾아냈다. 또 다른 관련 발견은 국제 보안 레지스트리에 공식적으로 분류된 FreeBSD의 원격 코드 실행 취약점 탐지였습니다. 이러한 결과는 산업 속도로 오픈 소스 저장소를 검색하는 데 있어 AI의 효율성을 입증합니다.

운영 실패 감지의 기술적 효율성

시뮬레이션된 환경에서 수행된 보안 평가에서는 새 버전과 이전 Anthropic 모델 간의 상당한 기술적 차이가 강조되었습니다. Firefox 147 브라우저를 사용한 스트레스 테스트에서 Claude Mythos는 181개의 쉘 익스플로잇에 성공했습니다. 이와 대조적으로 Claude Opus 4.6 모델은 동일한 제어 조건에서 단 두 번의 침입만 완료했습니다.

인공지능은 침입 시뮬레이션 중에 중요한 시스템 프로세스를 29회 제어할 수 있는 능력을 입증했습니다. 이러한 수준의 정교함은 알고리즘이 단순한 개방 포트 식별을 넘어 운영 코어의 조작 논리를 이해하고 있음을 나타냅니다. 격리 장벽을 우회하려면 개발자 측의 엄격한 격리 프로토콜이 필요합니다.

이 주제 더 보기: 연구원들은 AI로 5일 만에 Apple의 메모리 보호 기능을 해독했습니다.

시스템 아키텍처를 통해 수많은 코드 라인을 동시에 분석하여 메모리 누수 또는 스택 오버플로를 유발하는 패턴을 식별할 수 있습니다. 실행 환경을 이해하면 오탐(false positive) 발생률이 줄어들어 AI가 공식화한 이론적 공격이 매우 정확해집니다. 이러한 역학은 현재 방어 사이버 보안의 패러다임을 변화시킵니다.

인프라 방어를 위한 전략적 구현

Claude Mythos에 대한 거버넌스는 기술 시장에서 12명의 중요한 초기 파트너를 하나로 모으는 이니셔티브인 Glasswing 프로젝트를 통해 수행됩니다. Amazon Web Services, Microsoft, Google, Apple 및 NVIDIA와 같은 조직에서는 모델 처리를 사용하여 자체 네트워크 및 하드웨어를 감사합니다. 이번 협력의 목표는 대부분의 글로벌 온라인 서비스를 뒷받침하는 디지털 경계를 봉쇄하는 것입니다.

보호 네트워크는 금융 부문과 통신 회사를 포함하여 중요 인프라를 담당하는 40개 이상의 주체를 포괄합니다. JPMorgan Chase 및 Cisco와 같은 기관은 구조적 취약성에 대한 조기 경고를 받는 그룹의 일부입니다. 경쟁업체 간의 기밀 ​​정보 공유는 신기술로 감지된 위협의 심각성을 보여줍니다.

전체 보도: 최신 뉴스 (KO)

프로젝트의 기술 협의회에는 보안 수정 사항의 적용을 감독하는 Linux Foundation 및 Broadcom의 참여가 포함됩니다. 인공지능이 생성한 데이터는 최종 사용자를 위한 실시간 업데이트로 변환됩니다. 이러한 사전 예방적 접근 방식은 패치 패키지가 배포되기 전에 결함이 악용되는 것을 방지합니다.

CrowdStrike 및 Palo Alto Networks와 같은 사이버 보안 전문 회사는 조사 결과를 상업적 보호 서명으로 변환하기 위해 노력하고 있습니다. 모델 인텔리전스를 탐지 플랫폼에 통합하면 기업 및 개인 장치의 방대한 네트워크를 보호하는 디지털 방어막이 생성됩니다. 최종 소비자는 원래 도구와 직접 상호 작용할 필요 없이 자동화된 감사의 이점을 누릴 수 있습니다.

자세히 보기: Anthropic은 사이버 공격 위험이 높기 때문에 Claude Mythos에 대한 액세스를 제한하기로 결정했습니다.

공격벡터 확산 방지

Anthropic 이사회는 이러한 고급 분석 기능에 대한 독점권의 유효 기간이 짧다는 경고 성명을 발표했습니다. 처리 하드웨어의 지속적인 발전과 교육 기술 개선은 가까운 미래에 다른 조직에서도 유사한 화력을 갖춘 시스템을 개발할 것임을 나타냅니다. 현재 전략은 이 제한된 시간 창을 사용하여 글로벌 방어를 강화하고 기본적으로 자동 검사에 대한 탄력성을 갖춘 소프트웨어 아키텍처로의 전환을 촉진하는 데 중점을 두고 있습니다.

가장 큰 위험은 제로데이 취약점의 자동 탐지 가능성이 국제 사이버 범죄 그룹이 접근할 수 있는 도구가 될 가능성에 있습니다. 알고리즘이 몇 분 안에 전체 저장소를 스캔할 수 있으면 소스 코드 비밀에 기반한 보호는 그 효과를 잃습니다. 이러한 이유로 프로젝트 파트너는 적극적인 방어를 우선시하여 독립적인 악용 도구가 규제되지 않은 실험실을 떠나기 전에 보안 수정 사항이 대규모로 구현되도록 보장합니다.

엄격한 접근 기준과 지속적인 모니터링

Claude Mythos Preview에 대한 액세스는 원시 데이터 내보내기 또는 결함 찾기 알고리즘의 리버스 엔지니어링을 엄격히 금지하는 엄격한 지침에 따라 이루어집니다. 보안 컨소시엄에 참여하는 각 기업은 문서화된 투명성 프로토콜을 따라야 하며, 인공 지능 발견이 해당 네트워크의 시스템적 위험을 완화하기 위해 어떻게 적용되는지 자세히 보고해야 합니다. 이러한 수준의 운영 통제는 민간 소프트웨어 개발 업계에서 전례가 없는 것으로, 군사 응용 분야와 이중 용도 기술의 처리를 규제하는 국제 조약과 유사합니다. Anthropic은 인간 감독자의 명시적이고 감사 가능한 승인 없이는 인공 지능 자체가 외부 서버에 민감한 정보를 전송할 수 없도록 하기 위해 기술적으로는 에어 갭(air-gapped)이라고 알려진 인터넷과 격리된 환경에 모델을 가두어 둡니다. 상호 작용을 지속적으로 모니터링하면 컴퓨팅 성능이 방어 목적으로만 사용됩니다.

클라우드 컴퓨팅 환경의 고급 보안

새로운 인공 지능을 주요 클라우드 제공업체의 운영에 통합하면 기업 및 정부 데이터 스토리지의 신뢰성이 높아집니다. 공격 벡터를 예측하는 기능을 통해 호스팅 회사는 보안 업데이트를 사전에 구현하여 실제 침입 시도가 발생하기 전에 위협을 무력화할 수 있습니다. 암호화된 통신의 개인 정보 보호와 금융 거래의 무결성을 보호하는 것은 최대 보안 프로토콜 하에서 이 모델을 유지하는 데 직접적으로 달려 있습니다.

함께 읽기: Apple, 기기 카메라 정보 검색과 맥락 파악 Siri 인공지능 결합한 신형 iOS 27 개발 착수

오래된 소프트웨어 및 산업 운영 유지 관리

레거시 코드를 분석하는 이 도구의 기능은 지난 수십 년 동안 개발된 시스템으로 작동하는 인프라를 유지 관리하기 위한 기술 솔루션을 제공합니다. 전력망과 산업 제어 시스템은 운영 불안정의 위험 때문에 업그레이드를 기피하는 경우가 많습니다. 이 모델을 사용하면 이러한 오래된 기반을 정밀하게 감사하고 필수 서비스 제공을 중단하지 않고 보안을 강화하는 수정을 제안할 수 있습니다.

오픈 소스에 초점을 맞춘 단체의 참여는 자유 소프트웨어 생태계가 구조화된 방식으로 자동화된 감사의 이점을 누릴 수 있도록 보장합니다. 대부분의 인터넷 서버에 전력을 공급하는 구성 요소의 결함을 수정하면 디지털 인프라가 통일된 방식으로 강화됩니다. 발견 프로세스에 대한 엄격한 통제는 기술이 디지털 방해 행위의 도구로 전환되는 것을 방지합니다.