뭔가에 대한 공포? Anthrop 급의 역사상 가장 강력한 모델은 결코 공개되지 않을 것입니다

OpenBSD의 코드 저장소에는 27년 동안 숨겨져 있던 취약점이 있었습니다. FFmpeg에는 16년 동안 숨겨져 있던 취약점이 있었는데, 해당 코드는 이를 발견하기 전에 500만 회 이상 호출되었습니다. 이 두 가지를 발굴한 사람은 어떤 취약점 보상 플랫폼의 최고 수준 연구원도 아니었으며 구글 프로젝트 제로도 아니었습니다. 이를 찾아낸 것은 아직 외부에 발표되지 않은 Anthropic의 모델인 코드명 Claude Mythos Preview이었습니다.

4월 7일, Anthropic은 Project Glasswing을 발표했습니다. 행동 자체는 매우 간단했는데, Mythos Preview를 화이트리스트에게 배포했습니다. 명단에는 AWS, Apple, Google, Microsoft, NVIDIA, Broadcom, Cisco, CrowdStrike, JPMorgan Chase, Linux Foundation, Palo Alto Networks 등 핵심 인프라를 담당하는 약 40개의 조직이 포함되었습니다. 명단에 없는 사람은 모델을 받을 수 없습니다. Anthropic은 단기간 내에이 모델을 공개적으로 발표할 계획이 없다고 명확히 밝혔습니다.

이는 원천 연구소가 자신들의 강력한 것을 처음으로 잠그는 경우입니다.

지난 두 년 동안 게시 속도는 거의 조건 반사였습니다. GPT, Gemini, Claude의 각 대대변화는 "배포, 관찰, 보강"이었습니다. Anthropic의 "책임 있는 확장 정책" (RSP)도 본질적으로는 약속 프레임 워크였습니다. 특정 능력 임계값을 충족하면 해당 수준의 완화 조치를 채택한 후 계속 진행합니다. Glasswing은이 프레임 워크의 다음 단계가 아니라이 프레임 워크의 첫 번째 예외입니다. 이미 Anthropic 자체가 "원래 프로세스로 출시할 수 없는"이름하여 판단한 모델이 분리되어 가디안에게만 제공됩니다.

Mythos Preview가 달성한 것은 무엇인가. 공식적인 설명은 "수천 개의 제로데이 취약점으로 모든 주요 운영 체제 및 모든 주요 브라우저를 포함"입니다. 문제를 보여 주는 것은 능력 범위입니다. Claude 4.6 Opus는 자체 제로데이 취약점 개발과 같은 작업에서 성공률이 거의 0에 가까웠습니다. 즉, Anthropic 자체의 최고 모델이 6개월 전에는이 작업을 완전히 수행할 수 없었습니다. Mythos는 서로 관련이 없는 여러 취약점을 하나의 완전한 공격 체인으로 연결할 수 있습니다. 이미 네 단계 브라우저 이용 사례가 확인되었습니다. "거의 제로"에서 "네 개 취약점 체인"으로, 이것은 한 대 세대가 아닌 한 대 획을 뜻합니다.

유지 보수자 측에서 이미 느껴지고 있습니다. Linux 커널의 Greg Kroah-Hartman과 curl의 저자 Daniel Stenberg은 최근 둘 다 같은 것을 공개적으로 언급했습니다. 작년 동안, AI 생성된 보안 보고서가 "스팸 수준"에서 "진짜, 고품질, 놓칠 수 없는" 수준으로 변했다는 것을요. 오픈 소스 프로젝트가 받는 보고서의 수가 증가하고, 품질도 향상되었지만, 유지 보수자의 인력은 그대로입니다. 이는 방어 측이 이전부터 겪어온 문제입니다. Anthropic의 조치는 이 모호한 불안을 확고히 드러낸 것에 불과합니다.

화이트리스트 자체를 살펴볼 가치가 있습니다. 3대 클라우드(AWS, Google, Microsoft), 3대 하드웨어(Apple, NVIDIA, Broadcom), 2대 네트워크 장비 제조사(Cisco, Palo Alto Networks), 1개 엔드포인트 보안 회사(CrowdStrike), 1개 오픈 소스 기반(Linux Foundation), 1개 은행. 명단에 있는 은행은 JP 모건만 있습니다.

이것은 무작위로 할당된 자리가 아닙니다. Anthropic이 그린 것은 "지킬 수 없으면 세상이 무너진다"는 지도입니다. 세계의 대부분의 코드가 이러한 기업들의 스택에서 실행되며, 세계의 대부분의 자금이 이 중 한 곳의 계정에서 운영됩니다. 화이트리스트의 논리는 "누가 가장 필요한가"가 아니라 "누가 먼저 넘어지면 모두에게 영향을 미치는가"입니다. 명단 밖에서, Anthropic은 오픈 소스 보안 조직에 4백만 달러를 지원했습니다. 돈은 인력으로, 모델은 능력으로, 이 둘을 합치면 유지 보수자에게 몇 달을 제공하는 것과 같습니다.

Anthropic 자체의 용어가 명단보다 더 직접적입니다. 회사는 성명서에서 "AI 발전 속도를 고려할 때, 이러한 능력은 보안 배포에 헌신한 참가자에게 오랫동안 유지되지 않을 것"이라고 작성했습니다. 그 다음 문장에서는 "세계적인 네트워크 인프라를 지키기 위해서는 몇 년이 걸릴 수도 있다"고합니다.

이 두 문장을 함께 보십시오. Anthropic은 판단했습니다. 모델이 유출되거나 복제되는 시간 창은 짧지만, 취약점을 완전히 수습하는 시간 창은 길다는 것을요. Glasswing의 전체 의미는 이 두 시간 차이 사이에 있습니다. 통제된 선제 조치로 몇 달에서 일 년의 패치 창을 얻습니다.

이 사안은 또 다른 워싱턴 차원이 있습니다. Anthropic은 미국 정부와 Mythos Preview의 능력에 대해 계속 소통하고 있으며, 동시에 미국 국방부와는 군사용 AI의 사용 범위에 대한 논쟁이 계속되고 있습니다. 회사는 한쪽에서는 모델을 특정 군사 목적에 사용하지 않겠다며 거부하면서, 다른 한편에서는 이 모델을 Linux Foundation과 Apple의 보안 팀에 자발적으로 제공합니다. 이 두 가지 일은 모순적이지 않으며, 사용자에게 정의 권한을 넘기지 않고 모델을 정의하고자하는 판단의 두 면입니다.

Glasswing의 가장 이례적인 점은 그것이 무엇을 했는지가 아니라 그것이 언제 했는지입니다. 과거에는 AI 기업이 자신을 증명하는 방법이 출시하는 것이었습니다. 이제 Anthropic은 「출시하지 않음」으로 증명하기로 선택했습니다. 선도적인 실험실이 자신들의 가장 강력한 제품을 의도적으로 잠그고, 이는 상업적인 이유 때문이 아니라, 맞춰지지 않았기 때문이 아니라, 규제 요구 사항 때문이 아니라, 자체적으로 계산해본 결과, 개방된 일정이 수리의 일정을 따라잡을 수 없다는 이유입니다.

다가올 몇 달 동안 봐야 할 것은 Mythos Preview 자체가 아니라 화이트리스트에 등재된 50여 개 기관이 발견한 취약점이 얼마나 보완되는지입니다. 그 다음으로 볼 점은 다른 선도적인 실험실이 따를지 여부입니다. 만약 따른다면, 「개방적이고 반복적이고 개방적」인 리듬으로 나아가던 산업은 처음으로 「잠그고 후에 결정하기」 행동이 나타납니다. 만약 따르지 않는다면, Anthropic은 현관에 서있는 사람이 될 것입니다. 열쇠를 쥐고, 시계를 바라보며.

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia