안스로픽, 강력한 신규 AI '미토스' 사이버보안 분야 첫 선
안스로픽이 자사 최고 수준의 성능을 자랑하는 신규 프론티어 AI 모델 '미토스(Mythos)'의 프리뷰 버전을 공개했습니다. 이 모델은 '프로젝트 글래스윙'이라는 새로운 사이버보안 이니셔티브의 일환으로 아마존, 애플, 마이크로소프트 등 40여 개 파트너 기관의 방어적 보안 작업 및 취약점 스캐닝에 투입될 예정입니다. 미토스는 이미 수천 개의 제로데이 취약점을 발견하는 등 탁월한 코딩 및 추론 능력을 입증했으며, 일반에는 공개되지 않고 엄격히 통제된 환경에서 기술 산업의 보안 강화를 위해 활용될 예정입니다.
안스로픽은 화요일, 소수의 파트너 기관이 사이버보안 작업에 사용할 새로운 프론티어 모델인 미토스(Mythos)의 프리뷰(미리보기) 버전을 공개했습니다. 이 AI 스타트업은 이전에 유출된 메모에서 이 모델을 자사 역대 '가장 강력한' 모델 중 하나로 불렀습니다.
안스로픽에 따르면, 이 모델의 제한적인 데뷔는 '프로젝트 글래스윙(Project Glasswing)'이라는 새로운 보안 이니셔티브의 일환입니다. 이 프로젝트에는 40개 이상의 파트너 기관이 참여하여 중요 소프트웨어를 보호하고 '방어적 보안 작업'을 수행하기 위해 이 모델을 배포할 예정입니다. 이 모델이 특별히 사이버보안 작업을 위해 학습된 것은 아니지만, 이번 프리뷰를 통해 자사 및 오픈소스 소프트웨어 시스템의 코드 취약점을 스캔하는 데 사용될 것이라고 회사 측은 밝혔습니다.
안스로픽은 지난 몇 주 동안 미토스가 '수천 개의 제로데이 취약점(그중 많은 수가 치명적인 수준)'을 식별했다고 주장했습니다. 이 취약점들 중 상당수는 10~20년 된 것들이라고 회사는 덧붙였습니다. 미토스는 안스로픽의 클로드(Claude) AI 시스템을 위한 범용 모델로, 강력한 에이전트형 코딩(Agentic coding) 및 추론 기술을 갖추고 있다고 회사는 주장합니다. 안스로픽의 프론티어 모델은 가장 정교하고 고성능인 모델로 간주되며, 에이전트 구축 및 코딩을 포함한 더 복잡한 작업을 위해 설계되었습니다.
미토스를 프리뷰하는 파트너 기관에는 아마존, 애플, 브로드컴, 시스코, 크라우드스트라이크, 리눅스 재단, 마이크로소프트, 팔로알토 네트웍스 등이 포함됩니다. 이 이니셔티브의 일환으로, 이 파트너들은 궁극적으로 이 모델을 사용하면서 얻은 것을 공유하여 기술 산업의 다른 부문도 혜택을 받을 수 있도록 할 예정입니다. 이번 프리뷰 버전은 일반에 공개되지는 않을 것이라고 안스로픽은 밝혔습니다.
안스로픽은 또한 미토스 사용과 관련하여 연방 정부 관리들과 '진행 중인 논의'를 가졌다고 주장했습니다. 하지만 안스로픽과 트럼프 행정부가 현재 법적 분쟁 중이라는 사실이 이러한 논의를 복잡하게 만들고 있을 것임은 쉽게 짐작할 수 있습니다. 이 분쟁은 미 국방부가 미 시민에 대한 자율적 표적 지정이나 감시를 허용하지 않겠다는 안스로픽의 거절에 따라 이 AI 연구소를 공급망 위험으로 분류하면서 촉발되었습니다.
미토스의 소식은 지난달 포춘(Fortune)이 보도한 데이터 보안 사고를 통해 처음 유출되었습니다. 이 모델에 대한 블로그 초안(당시 이름은 '카피바라(Capybara)')이 공개적으로 검사 가능한 데이터 레이크에 있는 보호되지 않은 문서 캐시에 남아 있었던 것입니다. 안스로픽이 이후 '인간의 실수'로 돌린 이 유출은 원래 보안 연구원들에 의해 처음 발견되었습니다.
보고서에 따르면, 유출된 문서는 "'카피바라'는 새로운 모델 등급을 위한 새로운 이름입니다. 지금까지 우리의 가장 강력한 모델이었던 오퍼스(Opus) 모델보다 더 크고 지능적입니다."라고 밝혔으며, "지금까지 개발한 것 중 단연코 가장 강력한 AI 모델"이라고 덧붙였습니다.
해당 유출 건에서 안스로픽은 새로운 모델이 현재 공개된 모델이 충족하는 성능 영역('소프트웨어 코딩, 학술적 추론 및 사이버보안' 등)을 훨씬 능가한다고 주장했습니다. 또한 악의적인 행위자가 버그를 찾고 이를 악용하는(미토스가 배포될 방식인 수정이 아닌) 무기화를 할 경우 잠재적인 사이버보안 위협이 될 수 있다고 경고했습니다.
지난달, 이 회사는 실수로 인해 거의 2,000개의 소스 코드 파일과 50만 줄 이상의 코드가 노출되는 사고를 겪었습니다.