Anthropic 프로젝트 글래스윙 첫 업데이트를 읽고
Anthropic이 프로젝트 글래스윙의 첫 업데이트를 공개했어요. 약 50개 파트너와 함께 Claude Mythos Preview로 한 달 동안 high·critical 취약점 1만 건 이상을 찾았다는 발표예요. 눈에 띈 내용 세 가지를 정리해 볼게요.
인사이트 1: 한 달 동안 찾은 high·critical 취약점이 1만 건이 넘어요
Cloudflare는 핵심 시스템에서 2,000건의 버그(이 중 400건이 high·critical)를 찾았으며, 오탐률(false positive rate)은 사람 테스터보다 낫다고 평가했다. Mozilla는 Firefox 150에서 271건의 취약점을 발견·수정했는데, 이는 Firefox 148(Claude Opus 4.6 사용)에서 찾았던 것의 10배 이상이다.
원문은 학술 벤치마크 ExploitBench와 ExploitGym에서도 Mythos Preview가 최상위 성능을 기록했다고 해요.
인사이트 2: 찾는 속도보다 패치하는 속도가 더 느려요
"예전엔 새 취약점을 얼마나 빨리 찾느냐가 한계였지만, 이제는 얼마나 빨리 검증·공개·패치하느냐가 한계가 됐다."
보고된 530건의 high·critical 버그 중 패치 완료는 75건. 일부 메인테이너는 처리 역량 부족으로 공개 속도를 늦춰 달라고 요청했다.
Anthropic은 메인테이너의 트리아지 부담을 나누려고 Open Source Security Foundation의 Alpha-Omega 프로젝트와 파트너십을 맺었어요.
인사이트 3: 모델이 wolfSSL 익스플로잇을 직접 구성했어요
Mythos Preview는 wolfSSL에서 공격자가 인증서를 위조해 은행이나 이메일 제공자를 사칭하는 가짜 웹사이트를 호스팅할 수 있는 익스플로잇을 직접 구성했다. 해당 취약점에는 CVE-2026-5194가 부여됐다.
wolfSSL은 임베디드 기기에 많이 쓰이는 TLS 라이브러리예요. 전체 기술 분석은 Anthropic이 나중에 따로 공개할 예정이에요.
