Anthropic Mythos 취약점 발견 검증

Anthropic의 미공개 모델인 Mythos Preview가 발견했다고 주장하는 보안 취약점들이 여러 독립적인 소스를 통해 상당 부분 검증되었다.

주요 검증 사항:

• OpenBSD 취약점: 1998년경 도입된 TCP SACK 처리 버그로, 공격자가 TCP 연결을 통해 원격으로 시스템을 중단시킬 수 있다.
• FFmpeg 취약점: H.264 디코더의 카운터 충돌로 인한 경계 외 쓰기(out-of-bounds write) 버그다. Mythos가 발견한 취약점들은 FFmpeg 8.1에서 패치되었다.
• Linux 커널 취약점 체인: Mythos는 권한 상승을 위해 여러 커널 취약점을 자율적으로 연결하는 데 성공했다. 이 공격 체인을 생성하는 데 사용된 비용은 2,000달러 미만의 토큰이었다.

Anthropic은 현재 이러한 취약점들을 해결하기 위해 Linux Foundation에 자금을 지원하고 있다.