Anthropic Cyber Mission 소개

🤖 AI 분석 (Claude)

Anthropic은 2026년 10월 8일 시스템을 보호하기 위한 장기 프로그램인 Anthropic Cyber Mission을 시작했다고 발표했습니다. 이 프로그램은 방어자가 소프트웨어와 시스템을 보호할 수 있도록 도구, 연구, 자원을 지원하는 것을 목표로 합니다. 초기에는 핵심 인프라와 오픈소스 소프트웨어(OSS) 두 분야에 집중합니다.

배경에는 프론티어 모델이 취약점을 악용하고 사이버 작전에 쓰일 수 있다는 우려가 있습니다. 앞서 진행된 Project Glasswing에서 파트너들이 많은 취약점을 찾아냈지만, 사이버 위험을 충분히 줄이지는 못했다고 설명합니다. 취약점을 찾는 것은 쉬워졌지만, 발견 사항을 검증하고 우선순위를 정하고 수정하는 일은 여전히 어렵다는 것입니다.

핵심 인프라 분야에서는 Critical Infrastructure Defense Program을 시작했습니다. 이 프로그램은 전력망, 수도 시설 등에서 쓰이는 운영기술(OT) 보안을 신뢰받는 제공업체들이 Claude 모델, 현장 엔지니어, 위협 연구를 활용하도록 돕습니다. 오픈소스 분야에서는 Google의 OSS-Fuzz에서 영감을 받은 OSS Scanner를 내놓았습니다. 참여를 선택한 프로젝트는 최신 모델의 정기 스캔을 무료로 받을 수 있습니다.

왜 중요한가

전력망이나 수도 시설은 패치를 위해 가동을 멈추기 어려워서, 알려진 취약점이 몇 년씩 남아 있을 수 있습니다. 이 발표는 AI가 그런 약점을 찾아 고치는 데 도움을 줘서, 약점이 악용되어 전기가 끊기거나 식수가 오염되기 전에 대응할 수 있게 하려는 것입니다. 오픈소스 관리자들은 보고서를 더 빨리 받을 수 있지만, 일부 보고서에는 잘못된 심각도 평가 같은 부정확한 내용이 있을 수 있습니다.

이전과 다른 점

Project Glasswing은 Cyber Verification Program에 통합되어 더 많은 방어자가 Anthropic의 가장 강력한 모델에 접근할 수 있게 되었습니다. OSS Scanner 보고서는 모델이 생성하고 사람의 검토 없이 보내지며, Glasswing에서는 사람이 잠재 취약점을 분류하고 검토했습니다.

실제로 써보려면

오픈소스 프로젝트 관리자는 옵트인 방식의 OSS Scanner에 등록할 수 있으며, 등록 방법은 팀의 게시글에 설명되어 있습니다. 무료 Claude Max 구독은 Claude for Open Source에, 확장된 사이버 기능 접근은 Cyber Verification Program에 신청할 수 있습니다.

⚠️ AI가 원문을 바탕으로 생성한 분석입니다. 사실 확인은 아래 원문에서 해 주세요.