Anthropic Project Glasswing 확장

Anthropic은 핵심 소프트웨어를 보호하기 위한 협력 이니셔티브인 Project Glasswing을 약 150개의 새로운 조직을 파트너십에 추가함으로써 확장했습니다. 이번 확장은 강력하고 보호 장치가 없는 사이버 능력을 갖춘 AI 모델이 널리 보급되기 전에, 핵심 인프라 제공업체와 오픈 소스 유지 관리자가 Claude Mythos Preview에 접근하여 보안 취약점을 식별하고 해결할 수 있도록 하는 것을 목표로 합니다.

Project Glasswing 파트너 확장

Anthropic은 15개국 이상의 150개 새로운 조직에 Claude Mythos Preview에 대한 접근 권한을 확대하고 있습니다. 이 파트너들은 전력, 용수, 의료, 통신 및 하드웨어와 같은 분야의 벤더, 비영리 단체 및 핵심 인프라 제공업체들을 포함합니다.

Anthropic은 이들 파트너의 코드베이스에 대한 성공적인 공격이 초래할 수 있는 잠재적인 재앙적 영향력을 기준으로 파트너를 선정합니다. Anthropic은 이들 파트너 대부분에 대한 대규모 공격이 1억 명 이상의 사람들에게 영향을 미칠 수 있으며, 글로벌 및 국가 안보에 상당한 영향을 미칠 수 있다고 추정합니다.

사이버 보안에서의 Claude Mythos Preview의 역할

Project Glasswing 파트너들은 코드베이스의 취약점을 스캔하기 위해 Claude Mythos Preview를 사용하고 있습니다. 초기 파트너(약 50개 조직)는 이미 10,000개 이상의 고위험 또는 심각한 수준의 보안 결함을 식별했습니다.

Anthropic은 "Mythos-class 모델"이 6개월에서 12개월 이내에 다른 AI 기업들로부터 출시될 가능성이 높으며, 오용을 방지하기 위한 안전 장치가 없을 수도 있다고 경고합니다. Project Glasswing은 새로운 운영 규범을 수립하고 고급 도구를 제공함으로써 사이버 방어자들이 이러한 현실에 적응할 수 있도록 돕기 위해 설계되었습니다.

방어 역량 및 도구

취약점 발견을 넘어, Claude Mythos Preview 및 유사한 모델들은 다음과 같은 용도로 활용되고 있습니다:

Patch Generation: 식별된 취약점을 수정하기 위한 패치 생성.
Pre-release Checks: 개발 과정에서 취약점이 코드베이스에 유입되는 것을 방지.
Penetration Testing: 공격 경로를 식별하기 위한 사이버 공격 시뮬레이션.
Threat Detection: 위협협박 위협 탐지 및 대응 자동화.
Legacy Code Migration: 레거시 코드베이스를 메모리 안전 언어로 재구축.

업계 전체를 지원하기 위해, Anthropic은 Claude Opus 4.8과 같은 프런티어 모델을 사용하여 코드베이스를 스캔하고 패치를 제안하는 제품인 Claude Security를 출시했습니다. 또한, 요청 시 Project Glasswing 파트너를 위해 개발된 특정 도구들을 신뢰할 수 있는 보안 팀에 제공하고 있습니다.

패치 적용의 병목 현상 해결

Anthropic은 사이버 보안의 주요 병목 현상은 더 이상 취약점을 찾는 것이 아니라, 이를 검증, 공개 및 패치하는 것이라고 언급합니다. 이를 해결하기 위해, 회사는 오픈 소스 소프트웨어의 검토 및 패치 작업을 확장하기 위해 제3자와 협력하고 있으며, 트리아지(triage) 및 조치를 간소화하기 위해 유지 관리자에게 취약점을 공개하는 모범 사례를 개발하고 있습니다.

향후 로드맵 및 안전 장치

Anthropic은 궁극적으로 Mythos-level 역량을 일반 대중에게 공개할 계획입니다. 그러나, 이는 오용을 방지하기 위한 강력한 안전 장치를 개발하는 것을 전과제로 합니다. Anthropic은 이러한 안전 장치가 아직 어떤 AI 개발사도 개발하지 못했다고 밝히고 있습니다.

이러한 안전 장치가 존재하기 전까지, Anthropic은 다음과 같은 항목을 우선순위로 두어 Project Glasswing을 계속 확장할 것입니다:

필수 인프라 제공업체.
핵심 오픈 소스 소프트웨어 유지 관리자.
안전 테스터.

또한, 회사는 특정 사이버 방어 작업을 위해 Mythos-class 역량을 조직에 부여하는 Cyber Verification Program을 확장할 계획입니다.