Anthropic 공식 채널의 새 소식을 AI가 분석·정리한 글입니다. 정확한 내용과 맥락은 반드시 하단 원문에서 확인해 주세요.
Project Glasswing: AI 시대의 중요 소프트웨어 보안
🤖 AI 분석 (Claude)
Anthropic은 Project Glasswing을 출범했다. 이는 새로운 frontier 모델인 Claude Mythos 2 Preview가 소프트웨어 취약점 발견 및 악용 능력에서 대부분의 숙련된 인간 보안 전문가를 능가할 수 있다는 사실을 바탕으로 한다. Mythos Preview는 이미 수천 개의 높은 심각도 취약점을 발견했으며, 여기에는 모든 주요 운영체제와 웹 브라우저의 취약점이 포함되어 있다.
Project Glasswing은 이러한 AI 능력을 방어 목적으로 활용하는 긴급한 시도다. Cisco, AWS, Microsoft, CrowdStrike, Linux Foundation, JPMorganChase, Google 등 주요 기관들이 launch partner로 참여하며, 40개 이상의 추가 조직도 중요 소프트웨어 인프라를 스캔하고 보호하기 위해 Mythos Preview에 접근할 수 있다. Anthropic은 이 노력을 위해 최대 1억 달러의 사용 크레딧과 오픈소스 보안 조직에 400만 달러의 직접 기부금을 약정했다.
AI 모델이 코드에서 취약점을 찾고 악용하는 비용과 난이도가 급격히 하락했으므로, frontier AI 개발사, 소프트웨어 기업, 보안 연구자, 오픈소스 유지보수자, 정부 등 모든 주체가 협력해야 한다. 현재 글로벌 사이버범죄로 인한 연간 금융 비용은 약 5000억 달러로 추정되며, 국가 간 공격도 민간 및 군사 인프라를 위협하고 있다.
왜 중요한가
AI가 보안 취약점을 찾는 능력이 인간 전문가 수준을 넘어섰다는 것은 잘못된 손에 들어갈 경우 사이버 공격이 훨씬 빈번하고 파괴적이 될 수 있다는 의미다. 동시에 같은 능력을 방어에 우선 활용하면 전 세계 금융, 의료, 에너지, 정부 시스템의 보안을 크게 강화할 수 있는 기회가 생긴다.
이전과 다른 점
이전 AI 모델들(Claude Opus 4.6 포함)보다 Claude Mythos 2 Preview는 CyberGym 벤치마크에서 현저히 높은 성능을 보이며, 수십 년간 발견되지 않은 취약점도 대부분 자동으로 식별하고 exploit까지 개발할 수 있다.
⚠️ AI가 원문을 바탕으로 생성한 분석입니다. 사실 확인은 아래 원문에서 해 주세요.
A new initiative to secure the world’s most critical software and give defenders a durable advantage in the coming AI-driven era of cybersecurity.
출처: https://www.anthropic.com/glasswing