앤스로픽, 차세대 보안 특화 모델 '클로드 미토스(Mythos)' 및 '프로젝트 글래스윙' 공개

앤스로픽(Anthropic)은 오늘 차세대 보안 특화 프런티어 모델인 '클로드 미토스 프리뷰(Claude Mythos Preview)'를 발표하고, 이를 중심으로 아마존(AWS), 구글, 마이크로소프트, NVIDIA, 리눅스 재단 등 업계 리더들과 협력하는 보안 이니셔티브 '프로젝트 글래스윙(Project Glasswing)'을 출범했습니다. 이번 발표의 핵심은 AI 모델이 이제 인간 전문가 수준을 넘어, 수십 년간 발견되지 않았던 소프트웨어 취약점을 자율적으로 탐색하고 익스플로잇(Exploit)을 개발할 수 있는 단계에 도달했다는 점입니다.

클로드 미토스: 인간 전문가를 능가하는 보안 분석 능력

클로드 미토스는 앤스로픽의 기존 최상위 모델인 클로드 4.6 오퍼스(Opus)를 크게 상회하는 성능을 보여줍니다. 내부 벤치마크인 CyberGym에서 미토스는 83.1%의 취약점 재현율을 기록하여 오퍼스의 66.6%를 압도했습니다. 특히 SWE-bench Verified 등 코딩 성능을 측정하는 대다수 지표에서 현존 모델 중 최고 점수를 기록하며 에이전트 기반 코딩 및 추론 능력의 비약적인 발전을 입증했습니다.

앤스로픽은 미토스가 자율적으로 수행한 성과로 OpenBSD의 27년 된 취약점, FFmpeg의 16년 된 취약점, 그리고 리눅스 커널의 권한 상승 취약점 등을 찾아내 패치하는 데 성공했다고 밝혔습니다. 이러한 취약점들은 수백만 번의 자동화 테스트와 인간의 검토를 거쳤음에도 불구하고 미토스의 고도화된 추론 능력으로만 발견된 것들입니다.

프로젝트 글래스윙: 방어자를 위한 AI 생태계 구축

프로젝트 글래스윙은 이러한 강력한 AI 능력이 공격자에 의해 악용되기 전, 방어자들이 먼저 시스템을 요새화할 수 있도록 돕기 위해 조직되었습니다. 앤스로픽은 미토스 프리뷰 사용을 위해 약 1억 달러 상당의 크레딧을 파트너사에 제공하며, 오픈소스 보안 단체에 400만 달러를 직접 기부합니다. 파트너사들은 자사 시스템의 엔드포인트 보안, 바이너리 테스트, 침투 테스트 등에 이 모델을 활용할 계획입니다.

향후 계획 및 접근 제한

클로드 미토스는 강력한 공격 능력을 고려하여 일반 대중에게는 공개되지 않습니다. 앤스로픽은 대신 다가올 차세대 오퍼스 모델에 새로운 보안 가드레일을 도입하여 안전성을 검증한 후, 향후 '사이버 검증 프로그램'을 통해 인증된 보안 전문가들에게만 미토스급 모델의 접근을 허용할 방침입니다. 미토스 프리뷰의 API 가격은 입력 토큰 100만 개당 $25, 출력 토큰 100만 개당 $125로 책정되었습니다.