- Anthropic은 Claude Mythos Preview를 출시했지만 사이버 공격 잠재력으로 인해 대중에게 공개하지 않고 있습니다.
- 이 모델은 OpenBSD, FFmpeg, 리눅스 커널의 오래된 버그를 포함한 수천 개의 심각한 소프트웨어 결함을 발견했습니다.
- Project Glasswing은 AWS, Google, Microsoft, Cisco와 같은 주요 파트너에게 취약점을 찾고 수정할 수 있도록 조기 접근 권한을 제공합니다.
Anthropic은 수요일 새로운 사이버 AI 모델인 Claude Mythos Preview를 출시했지만, 대중은 이를 사용할 수 없습니다.
블로그 게시물을 통해 회사는 “AI 모델은 코딩 능력에서 가장 숙련된 인간을 제외하고는 소프트웨어 취약점을 찾고 악용하는 데 있어 모든 인간을 능가하는 수준에 도달했습니다.”라고 말했습니다.
이 AI 회사는 전 세계 사이버 범죄 비용이 연간 약 5,000억 달러로 추산된다고 밝혔습니다.
Anthropic에 따르면, Mythos Preview의 출시 그룹에는 아마존 웹 서비스(AWS), 애플, 브로드컴, 시스코, 크라우드스트라이크, 구글, JP모건 체이스, 리눅스 재단, 마이크로소프트, 엔비디아, 팔로알토네트웍스가 포함됩니다.
중요한 소프트웨어를 구축하거나 유지하는 40개 이상의 다른 조직도 접근 권한을 얻었습니다. Anthropic은 오픈 소스 보안 그룹에 최대 1억 달러의 사용 크레딧과 400만 달러의 직접 지원을 제공할 것이라고 말했습니다.
보도 자료에서 Anthropic은 Mythos Preview가 모든 주요 운영 체제와 모든 주요 웹 브라우저에서 수천 건의 고위험 취약점을 발견했다고 주장합니다.
예를 들어, 27년 된 OpenBSD의 결함은 공격자가 연결하기만 하면 원격으로 기계를 충돌시킬 수 있었습니다. 또 다른 예는 FFmpeg의 16년 된 결함으로, 자동화 도구가 이 문제를 발견하지 못한 채 500만 번 이상 코드를 스캔했습니다.
이 모델은 또한 리눅스 커널의 여러 결함을 발견하고 연결하여 공격자가 일반 사용자 접근 권한에서 기계의 전체 제어 권한으로 이동할 수 있도록 했습니다.
Anthropic은 다른 버그에 대해 수정 조치가 취해지면 더 많은 정보를 공개할 계획이며, 현재 암호화 해시를 게시할 것이라고 밝혔습니다. 모델은 이러한 취약점의 거의 대부분을 발견하고 관련 익스플로잇을 자체적으로 다수 구축했습니다.
CyberGym에서 Mythos Preview는 취약점 재현에서 83.1%의 점수를 기록했으며, 이는 Claude Opus 4.6의 66.6%보다 높은 수치입니다. VentureBeat는 별도로 SWE-bench Verified에서 93.9%를 기록했으며, Opus 4.6은 80.8%였습니다.
Anthropic은 최근 프론티어 시스템이 보안 구멍을 찾고 악용하는 데 필요한 비용, 노력, 기술을 줄였다고 설명했습니다.
Glasswing, 더 빠른 사이버 전쟁에서 파트너에게 선점 제공
Project Glasswing의 일환으로 파트너들은 내부 시스템과 오픈 소스 코드에 대한 방어적 작업에 Mythos Preview를 사용할 것입니다.
Anthropic은 이 작업에는 로컬 취약점 감지, 바이너리 블랙박스 테스트, 엔드포인트 보안 및 침투 테스트가 포함될 것이라고 말했습니다.
연구.preview 이후 참가자는 Claude API, Amazon Bedrock, Google Cloud Vertex AI, Microsoft Foundry를 통해 모델에 접근할 수 있게 되며, 토큰 100만 개당 입력은 25달러, 출력은 125달러의 요금이 부과됩니다.
회사는 또한 리눅스 재단을 통해 Alpha-Omega와 OpenSSF에 250만 달러, 아파치 소프트웨어 재단에 150만 달러를 제공했다고 말했습니다.
AWS는 하루에 4,000조 개 이상의 네트워크 흐름을 분석한다고 밝혔고, 마이크로소프트는 모델이 CTI-REALM에서 향상된 성능을 보였다고 했으며, 크라우드스트라이크는 결함 발견과 악용 사이의 간격이 축소되었다고 밝혔습니다. 구글은 Vertex AI를 통해 모델을 제공하겠다고 밝혔고, 팔로알토네트웍스는 방어자가 공격자보다 먼저 이러한 도구를 필요로 한다고 말했습니다.
뉴욕 타임즈는 작년 말 Anthropic이 국가 지원 중국 해커들이 약 30개 기업과 정부 기관을 표적으로 삼기 위해 자체 AI를 사용했으며, 인간 운영자는 작업의 10~20%만 수행했다고 보도했습니다.
보고서는 또한 공격자들이 이미 AI를 사용하여 피싱 이메일 초안 작성, 랜섬 노트 작성, 탈취 데이터 분류 및 브리치 판매 가속화에 사용하고 있다고 밝혔습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
Jai Hamid
Jai Hamid 은 지난 6 년간 암호화폐, 주식 시장, 기술, 글로벌 경제 및 시장에 영향을 미치는 지정학적 사건들을 취재해 왔습니다. 그녀는 AMB Crypto, Coin Edition, CryptoTale 등 블록체인 전문 매체에서 시장 분석, 주요 기업, 규제 및 거시경제 동향에 관해 활동했습니다. 런던 저널리즘 스쿨을 졸업했으며 아프리카 최고 TV 네트워크 중 하나에서 세 차례 암호화폐 시장 인사이트를 공유했습니다.
