AI 해커 충격

Anthropic이 공개하지 않은 Claude Mythos Preview를 Project Glasswing 안에서 제한적으로 테스트하며, AI가 기존에 인간이 놓친 취약점을 대규모로 찾아낼 수 있다는 점을 강조한다.

핵심 주장에 따르면 Mythos는 몇 주 만에 수천 개의 zero-day를 찾아냈고, 여러 취약점을 이어 붙여 단일 프롬프트로 익스플로잇 체인을 구성하는 수준까지 도달했다.

Anthropic은 이런 오프닝을 이유로 모델을 일반 공개하지 않았고, 대신 Apple, Google, Microsoft, Linux Foundation 등 약 40개 조직에만 제한 제공해 방어·패치에 활용하게 했다.

글은 이 결과가 오히려 기술 인력 시장에는 반전이 될 수 있다고 본다.

• AI가 코드 작업을 대체하는 흐름이 이어졌지만, 동시에 기존 소프트웨어의 보안 부채가 얼마나 큰지도 드러났다.
• 따라서 cloud security, AI red-teaming, vulnerability management, security architecture 같은 역할 수요가 커질 수 있다.
• Wiz 인용을 통해, 비슷한 수준의 모델이 오픈소스로 널리 퍼지기까지 12~18개월의 시간이 있고 그 사이 방어팀을 키워야 한다고 주장한다.

다만 외부 전문가들은 Anthropic의 검증 불가능한 주장에 주의를 권한다. 공개 모델이 아니라 독립 재현이 어렵고, 현재는 제한된 파트너 집단의 보고에 의존하기 때문이다. 그럼에도 이 글은 “AI가 개발자를 줄이는 동시에, 더 큰 보안 인력 수요를 부를 수 있다”는 역설을 강하게 밀어붙인다.