Boundless, 디펜시브 액세스 공식 출시: 권한 부여된 팀에 전용 AI 모델 제공, 방어 측의 급증하는 공격 대응 지원

이 글을 읽으려면 7 분

DeepSeek V4.1 Flash 1017 보안 연구 버전을 최초로 공개하며, 개별 심사 승인 메커니즘을 채택하여 승인된 보안 연구, 레드팀 훈련 및 침투 테스트에만 제공됩니다.

원문 출처: Boundless

AI 추론 서비스 제공업체 Boundless가 오늘 Boundless Defensive Access(방어적 접근 프로그램)를 출시한다고 발표했습니다. 이는 심사를 통과한 보안 팀을 대상으로 보안 연구에 특화된 Abliterated(저거부) 모델을 개방하는 프로그램입니다. 첫 번째로 출시되는 모델은 오픈소스 모델 DeepSeek V4.1 Flash 1017의 보안 연구 버전입니다. 이 프로그램은 방어자들이 오랫동안 직면해 온 난제를 해결하는 것을 목표로 합니다. 즉, 범용 AI 모델은 공격 형태와 유사한 정당한 보안 테스트 요청을 거부하는 경우가 많지만, 공격자는 그러한 제약을 받지 않는다는 점입니다.

방어자는 도구에서 공격자보다 뒤처져서는 안 된다

보안 업계는 전례 없는 공격량에 직면해 있습니다. 침투 테스트, 취약점 검증, 공격 시뮬레이션 등의 작업은 본질적으로 방어자가 공격자의 관점에서 사고해야 합니다. 그러나 이러한 요청은 형식상 실제 공격과 매우 유사하기 때문에, 보안 팀이 자신이 소유하고 권한을 부여받은 시스템을 테스트하는 경우에도 범용 모델은 종종 협력을 거부합니다.

이로 인해 악의적인 행위자는 오픈소스 모델을 직접 배포하고 수정할 수 있는 반면, 규칙을 준수하는 방어 팀은 도구 측면에서 열세에 놓이게 됩니다. Defensive Access의 목표는 엄격한 심사를 전제로 동등한 수준의 AI 역량을 방어자의 손에 쥐여주는 것입니다.

첫 출시 모델: DeepSeek V4.1 Flash 1017

독립 평가 기관 Vals AI가 10월 20일 발표한 초기 벤치마크 결과에 따르면, DeepSeek V4.1 Flash 1017 표준 버전은 모의 기업 네트워크를 기반으로 구축된 다단계 사이버 보안 작업에서 GPT-6 Sol보다 우수한 성능을 보였습니다. Boundless는 이를 기반으로 해당 모델의 보안 연구 버전을 제공하여 정당한 보안 테스트 시나리오에서의 불필요한 거부를 줄입니다.

고정밀 실시간 보안 작업 요구를 충족하기 위해 Boundless는 업계 최고 수준의 추론 성능 지원을 제공합니다:

300+ Tokens/초 초과: 보안 자동화 Agent 및 실시간 침투 테스트 도구에 초고속 응답을 제공합니다.

처리량 1위: Vercel AI Gateway에서 실측 속도가 최대 349.90 tokens/sec에 달해 업계 1위를 차지했습니다.

엔터프라이즈급 호스팅: 보안 팀이 대형 모델을 직접 배포하고 유지 관리해야 하는 부담을 덜어주며, 24/7 상시 안정적인 운영을 보장합니다.

「전통적인 모델의 안전 제한은 종종 의도와 달리 역효과를 낳아, 정작 보호를 원하는 사람들의 발목을 잡곤 합니다」라고 Boundless 팀은 밝혔습니다. 「Defensive Access를 통해 우리는 초고속 고처리량 추론 엔진으로 방어자들에게 무제한의 프런티어 모델 역량을 갖추게 하고 있습니다.」

4대 핵심 응용 시나리오와 신청 메커니즘

Boundless Defensive Access는 4대 방어적 시나리오에 집중합니다:

코드 리뷰(Code Review): 시스템 출시 전 잠재적 보안 취약점을 발견하고 검증합니다.

방어 테스트(Defense Testing): 실제 해커 수법을 시뮬레이션하여 기존 방어망의 사각지대를 점검합니다.

침투 테스트(Penetration Testing): 권한 범위 내에서 시스템을 심층 탐색하고 수정 방안을 검증합니다.

AI 애플리케이션 저항성 테스트(AI Application Testing): AI 애플리케이션이 악의적 입력과 탈옥 명령에 직면했을 때의 방어 능력을 테스트합니다.

기술이 안전하고 책임감 있게 사용되도록 보장하기 위해 Defensive Access는 엄격한 신청 심사제를 채택합니다. 모든 신청 팀은 컴플라이언스 자격 심사를 거쳐야 하며, 모델이 컴플라이언스 보안 연구, 레드팀 훈련 및 침투 테스트에만 사용되도록 보장합니다. 또한 특별한 요구가 있는 기업을 위해 Boundless 팀은 다른 오픈소스 Abliterated 모델의 맞춤형 배포도 지원합니다.