메뉴
BL
TechCrunch AI 53일 전

안스로픽, 강력한 신규 AI '미토스' 사이버보안 분야 첫 선

IMP
9/10
핵심 요약

안스로픽이 자사 최고 수준의 성능을 자랑하는 신규 프론티어 AI 모델 '미토스(Mythos)'의 프리뷰 버전을 공개했습니다. 이 모델은 '프로젝트 글래스윙'이라는 새로운 사이버보안 이니셔티브의 일환으로 아마존, 애플, 마이크로소프트 등 40여 개 파트너 기관의 방어적 보안 작업 및 취약점 스캐닝에 투입될 예정입니다. 미토스는 이미 수천 개의 제로데이 취약점을 발견하는 등 탁월한 코딩 및 추론 능력을 입증했으며, 일반에는 공개되지 않고 엄격히 통제된 환경에서 기술 산업의 보안 강화를 위해 활용될 예정입니다.

번역된 본문

안스로픽은 화요일, 소수의 파트너 기관이 사이버보안 작업에 사용할 새로운 프론티어 모델인 미토스(Mythos)의 프리뷰(미리보기) 버전을 공개했습니다. 이 AI 스타트업은 이전에 유출된 메모에서 이 모델을 자사 역대 '가장 강력한' 모델 중 하나로 불렀습니다.

안스로픽에 따르면, 이 모델의 제한적인 데뷔는 '프로젝트 글래스윙(Project Glasswing)'이라는 새로운 보안 이니셔티브의 일환입니다. 이 프로젝트에는 40개 이상의 파트너 기관이 참여하여 중요 소프트웨어를 보호하고 '방어적 보안 작업'을 수행하기 위해 이 모델을 배포할 예정입니다. 이 모델이 특별히 사이버보안 작업을 위해 학습된 것은 아니지만, 이번 프리뷰를 통해 자사 및 오픈소스 소프트웨어 시스템의 코드 취약점을 스캔하는 데 사용될 것이라고 회사 측은 밝혔습니다.

안스로픽은 지난 몇 주 동안 미토스가 '수천 개의 제로데이 취약점(그중 많은 수가 치명적인 수준)'을 식별했다고 주장했습니다. 이 취약점들 중 상당수는 10~20년 된 것들이라고 회사는 덧붙였습니다. 미토스는 안스로픽의 클로드(Claude) AI 시스템을 위한 범용 모델로, 강력한 에이전트형 코딩(Agentic coding) 및 추론 기술을 갖추고 있다고 회사는 주장합니다. 안스로픽의 프론티어 모델은 가장 정교하고 고성능인 모델로 간주되며, 에이전트 구축 및 코딩을 포함한 더 복잡한 작업을 위해 설계되었습니다.

미토스를 프리뷰하는 파트너 기관에는 아마존, 애플, 브로드컴, 시스코, 크라우드스트라이크, 리눅스 재단, 마이크로소프트, 팔로알토 네트웍스 등이 포함됩니다. 이 이니셔티브의 일환으로, 이 파트너들은 궁극적으로 이 모델을 사용하면서 얻은 것을 공유하여 기술 산업의 다른 부문도 혜택을 받을 수 있도록 할 예정입니다. 이번 프리뷰 버전은 일반에 공개되지는 않을 것이라고 안스로픽은 밝혔습니다.

안스로픽은 또한 미토스 사용과 관련하여 연방 정부 관리들과 '진행 중인 논의'를 가졌다고 주장했습니다. 하지만 안스로픽과 트럼프 행정부가 현재 법적 분쟁 중이라는 사실이 이러한 논의를 복잡하게 만들고 있을 것임은 쉽게 짐작할 수 있습니다. 이 분쟁은 미 국방부가 미 시민에 대한 자율적 표적 지정이나 감시를 허용하지 않겠다는 안스로픽의 거절에 따라 이 AI 연구소를 공급망 위험으로 분류하면서 촉발되었습니다.

미토스의 소식은 지난달 포춘(Fortune)이 보도한 데이터 보안 사고를 통해 처음 유출되었습니다. 이 모델에 대한 블로그 초안(당시 이름은 '카피바라(Capybara)')이 공개적으로 검사 가능한 데이터 레이크에 있는 보호되지 않은 문서 캐시에 남아 있었던 것입니다. 안스로픽이 이후 '인간의 실수'로 돌린 이 유출은 원래 보안 연구원들에 의해 처음 발견되었습니다.

보고서에 따르면, 유출된 문서는 "'카피바라'는 새로운 모델 등급을 위한 새로운 이름입니다. 지금까지 우리의 가장 강력한 모델이었던 오퍼스(Opus) 모델보다 더 크고 지능적입니다."라고 밝혔으며, "지금까지 개발한 것 중 단연코 가장 강력한 AI 모델"이라고 덧붙였습니다.

해당 유출 건에서 안스로픽은 새로운 모델이 현재 공개된 모델이 충족하는 성능 영역('소프트웨어 코딩, 학술적 추론 및 사이버보안' 등)을 훨씬 능가한다고 주장했습니다. 또한 악의적인 행위자가 버그를 찾고 이를 악용하는(미토스가 배포될 방식인 수정이 아닌) 무기화를 할 경우 잠재적인 사이버보안 위협이 될 수 있다고 경고했습니다.

지난달, 이 회사는 실수로 인해 거의 2,000개의 소스 코드 파일과 50만 줄 이상의 코드가 노출되는 사고를 겪었습니다.

원문 보기
원문 보기 (영어)
Anthropic on Tuesday released a preview of its new frontier model, Mythos, which it says will be used by a small coterie of partner organizations for cybersecurity work. In a previously leaked memo , the AI startup called the model one of its "most powerful" yet. The model's limited debut is part of a new security initiative, dubbed Project Glasswing, in which more than 40 partner organizations will deploy the model for the purposes of "defensive security work" and to secure critical software, Anthropic said. While it was not specifically trained for cybersecurity work, the preview will be used to scan both first-party and open-source software systems for code vulnerabilities, the company said. Anthropic claims that, over the past few weeks, Mythos identified "thousands of zero-day vulnerabilities, many of them critical." Many of the vulnerabilities are one to two decades old, the company added. Mythos is a general-purpose model for Anthropic's Claude AI systems that the company claims has strong agentic coding and reasoning skills. Anthropic's frontier models are considered its most sophisticated and high-performance models , designed for more complex tasks, including agent-building and coding. The partner organizations previewing Mythos include Amazon, Apple, Broadcom, Cisco, CrowdStrike, the Linux Foundation, Microsoft, and Palo Alto Networks. As part of the initiative, these partners will ultimately share what they've learned from using the model so that the rest of the tech industry can benefit from it. The preview is not going to be made generally available, Anthropic said. Anthropic also claims that it has engaged in "ongoing discussions" with federal officials about the use of Mythos, although one would have to imagine that those discussions are complicated by the fact that Anthropic and the Trump administration are currently locked in a legal battle after the Pentagon labeled the AI lab a supply-chain risk over Anthropic's refusal to allow autonomous targeting or surveillance of U.S. citizens. News of Mythos was originally leaked in a data security incident reported last month by Fortune . A draft blog about the model (then called "Capybara") was left in an unsecured cache of documents available on a publicly inspectable data lake. The leak, which Anthropic subsequently attributed to "human error," was originally spotted by security researchers. "‘Capybara’ is a new name for a new tier of model: larger and more intelligent than our Opus models — which were, until now, our most powerful,” the leaked document said, adding later that it was "by far the most powerful AI model we’ve ever developed,” according to the report. Techcrunch event This Week Only: Up to $482 savings for Disrupt 2026 Offer ends April 10, 11:59 p.m. PT Your next round. Your next hire. Your next breakout opportunity. Find it at TechCrunch Disrupt 2026, where 10,000+ founders, investors, and tech leaders gather for three days of 250+ tactical sessions, powerful introductions, and market-defining innovation. Register now to secure these savings. This Week Only: Up to $482 savings for Disrupt 2026 Offer ends April 10, 11:59 p.m. PT Your next round. Your next hire. Your next breakout opportunity. Find it at TechCrunch Disrupt 2026, where 10,000+ founders, investors, and tech leaders gather for three days of 250+ tactical sessions, powerful introductions, and market-defining innovation. Register now to secure these savings. San Francisco, CA | October 13-15, 2026 REGISTER NOW In the leak, Anthropic claimed that its new model far exceeded performance areas (like "software coding, academic reasoning, and cybersecurity") met by its currently public models, and that it could potentially pose a cybersecurity threat if weaponized by bad actors to find bugs and exploit them (rather than fix them, which is how Mythos will be deployed). Last month, the company accidentally exposed nearly 2,000 source code files and over half a million lines of code via a mistake it made in the launch of version 2.1.88 of its Claude Code software package. The company then accidentally caused thousands of code repositories on Github to be taken down as it attempted to clean up the mess. Topics AI , AI , Amazon , Anthropic , Enterprise , Microsoft , Mythos , Security Lucas Ropek Senior Writer, TechCrunch Lucas is a senior writer at TechCrunch, where he covers artificial intelligence, consumer tech, and startups. He previously covered AI and cybersecurity at Gizmodo. You can contact Lucas by emailing lucas.ropek@techcrunch.com. View Bio April 30 San Francisco, CA StrictlyVC kicks off the year in SF. Get in the room for unfiltered fireside chats with industry leaders, insider VC insights, and high-value connections that actually move the needle. Tickets are limited. REGISTER NOW Most Popular Google quietly launched an AI dictation app that works offline Ivan Mehta North Korea's hijack of one of the web's most used open source projects was likely weeks in the making Zack Whittaker In Japan, the robot isn't coming for your job; it's filling the one nobody wants Kate Park Embattled startup Delve has ‘parted ways’ with Y Combinator Anthony Ha Anthropic says Claude Code subscribers will need to pay extra for OpenClaw usage Anthony Ha Anthropic took down thousands of GitHub repos trying to yank its leaked source code — a move the company says was an accident Tim Fernholz The reputation of troubled YC startup Delve has gotten even worse Julie Bort