r/singularity • 7일 전

안스로픽 '미토스', 1만 건 이상 보안 취약점 발견

IMP

8/10

핵심 요약

안스로픽이 AI를 활용해 사이버 공격을 방어하기 위해 지난 4월 출시한 프로젝트 '글래스윙'의 초기 보고서를 발표했습니다. 아직 공개되지 않은 모델인 '클로드 미토스 프리뷰'를 통해 파트너사들이 단 한 달 만에 1만 건 이상의 보안 취약점을 발견하며 기존 대비 10배 이상의 결함 탐지율을 기록했습니다. 이는 사이버 보안 분야에서 AI의 실질적인 활용 가능성과 효율성을 입증한 매우 중요한 성과로 평가됩니다.

번역된 본문

뉴스 AI 안스로픽(AI Anthropic)에 따르면 '미토스(Mythos)'가 이미 1만 건 이상의 취약점을 발견했습니다. 이 회사는 출시 한 달 만에 '프로젝트 글래스윙(Project Glasswing)'에 대한 업데이트를 게재했습니다. 작성자: 마리엘라 문(Mariella Moon), 2026년 5월 23일 오전 8:48 EST. 이미지 제공: 마이클 M. 산티아고/게티 이미지.

안스로픽은 지난 4월 출시한 사이버 보안 이니셔티브인 '프로젝트 글래스윙'에 대한 초기 보고서를 발표했습니다. 이 이니셔티브는 AI를 활용해 AI 기반 사이버 공격을 방어하는 것을 목표로 합니다. 이 프로젝트는 회사가 아직 공개하지 않은 모델인 '클로드 미토스 프리뷰(Claude Mythos Preview)'를 기반으로 구동됩니다. 안스로픽에 따르면, 이 모델 덕분에 파트너사들은 글래스윙 출시 한 달 만에 전체 1만 건 이상의 취약점을 발견할 수 있었습니다.

또한 대부분의 파트너사가 이 모델을 사용하여 자사 소프트웨어에서 "각각 수백 건의 심각하거나 높은 수준의 취약점(critical- 또는 high-severity vulnerabilities)"을 찾아냈다고 밝혔습니다. 회사 측은 파트너사들의 버그 발견율이 10배 이상 증가했다고 전했습니다. 클라우드플레어(Cloudflare)는 2,000개의 버그를 발견했으며, 그중 400개는 심각도가 높거나 매우 높은 버그였습니다. 모질라(Mozilla)는 이전에 다른 클로드 모델을 사용했을 때보다 10배나 많은 271개의 파이어폭스(Firefox) 취약점을 발견하고 수정했다고 보고한 바 있습니다. 마이크로소프트(Microsoft)가 최근 패치 릴리즈가 "당분간 계속해서 규모가 커질 것"이라고 발표한 것은 명백히 미토스 프리뷰를 통해 발견된 버그들 때문입니다.

안스로픽은 또한 지난 몇 달간 미토스 프리뷰를 사용하여 1,000개의 오픈소스 프로젝트를 스캔했고, 총 23,019개의 취약점 중 6,202개의 높은 심각도 및 매우 심각한 취약점을 발견했습니다. 회사는 보고서에 포함하지 않았지만, 한 보안 연구 회사는 최근 미토스의 버그 탐지 기능을 도움 받아 철저한 보안으로 알려진 맥OS(macOS) 운영체제를 침해할 수 있는 방법을 찾아냈다고 주장했습니다.

회사는 보고서를 통해 모델이 오용되는 것을 방지할 만큼 충분히 강력한 안전장치를 개발한 회사가 (자사를 포함해) 아직 없기 때문에 미토스 프리뷰를 대중에게 공개하지 않았다고 설명했습니다. 하지만 향후 그러한 안전장치가 마련되면 '미토스 급 모델(Mythos-class models)'을 공개할 계획입니다. 현재로서는 미국 및 기타 국가 정부와 협력하여 프로젝트 글래스윙의 활용 범위를 확대할 계획입니다. 이는 회사가 미국 정부와의 관계를 개선하는 방향으로 나아가고 있음을 시사합니다. 회사는 현재 아마존 웹 서비스(AWS), 애플(Apple), 크라우드스트라이크(CrowdStrike), 구글(Google), JP모건 체이스(JPMorganChase), 엔비디아(NVIDIA), 팔로알토 네트웍스(Palo Alto Networks) 등 언급된 여러 파트너사와 이미 협력하고 있습니다.

안스로픽은 2021년 설립 이후 처음으로 수익을 낼 것으로 알려졌습니다. 월스트리트 저널(The Wall Street Journal)의 최근 보고서에 따르면, 6월로 끝나는 분기에 109억 달러의 수익과 5억 5,900만 달러의 영업 이익을 기록할 것으로 예상됩니다. 그러나 회사는 컴퓨팅 리소스 및 기타 비용에 더 많은 자금을 투자할 계획이기 때문에 이후 분기에는 계속해서 수익을 내지 못할 것으로 예상하고 있습니다.

원문 보기

원문 보기 (영어)

News AI Anthropic says Mythos has already found more than 10,000 vulnerabilities The company has published an update about Project Glasswing, a month after its launch. By Mariella Moon May 23, 2026 8:48 am EST Michael M. Santiago/Getty Images Anthropic has published an initial report for Project Glasswing , the cybersecurity initiative it launched in April that aims to prevent AI cyberattacks with, well, AI. The initiative is powered by Claude Mythos Preview, the company's unreleased model, which Anthropic says has already helped its partners find more than ten thousand vulnerabilities overall just a month after Glasswing's launch. In addition, it says most of its partners have "each found hundreds of critical- or high-severity vulnerabilities in their software" using the model. The company said that its partners' rate of bug-finding has increased by more than a factor of ten. Cloudflare found 2,000 bugs, 400 of which are high or critical in severity. Mozilla previously reported that it found and fixed 271 vulnerabilities in Firefox, 10 times more what it found in an older version of the browser using another Claude model. Microsoft's recent announcement that its patch releases will "continue trending larger for some time" is apparently because of the bugs it found through Mythos Preview. Anthropic also used Mythos Preview to scan 1,000 open-source projects over the past few months and found 6,202 high- and critical-severity vulnerabilities out of 23,019. While the company didn't include it in the report, a security research firm recently claimed that it found a way to breach macOS , an operating system known for having tight security, with help from Mythos' bug-finding capabilities. The company explained in its report that it hasn't released Mythos Preview to the public yet, because no company (including itself) has developed safeguards strong enough to prevent models like it from being misused. It intends to release "Mythos-class models" in the future, though, when those safeguards become available. For now, it's planning to work with partners like the US and other governments to expand the availability of Project Glasswing. That indicates that the company may be on its way to repairing its relationship with the US government . The company is already working with several partners at the moment, including Amazon Web Services, Apple, CrowdStrike, Google, JPMorganChase, NVIDIA and Palo Alto Networks, in addition to the others we've already mentioned. Anthropic is reportedly about to be profitable for the first time since it was founded in 2021. According to a recent report by the The Wall Street Journal , it's on track to post a revenue of $10.9 billion with an operating profit of $559 million for the quarter ending in June. The company doesn't expect to remain profitable in the quarters that will follow, however, as it intends to invest more money into computing resources and other expenses.

안스로픽 사이버 보안 취약점 탐지 클로드 미토스 프로젝트 글래스윙