Anthropic, Claude Mythos 5 보안 통합 및 3500만 달러 오픈소스 방어 기금 출시

Anthropic이 Claude Mythos 5를 사이버 보안 방어 도구와 통합하고 오픈소스 소프트웨어 보안을 위한 3500만 달러 기금을 출시한다. 이 이니셔티브는 방어자가 취약점을 더 빠르게 식별하고 패치하도록 지원하면서도 공격적 오남용을 방지하는 엄격한 안전 가드레일을 유지하는 것을 목표로 한다.

보안 워크플로우에 Mythos 통합

Anthropic은 사이버 보안 파트너와 협력하여 방어자가 이미 사용 중인 제품에 Claude Mythos 5를 내장하고 있다. 이러한 통합에서 사용자는 모델과 직접 상호작용하지 않으며, 대신 Mythos가 백그라운드에서 생성한 취약점 패치나 보안 경고 등 특정 출력만 받는다. 이 접근 방식은 악의적인 행위자가 모델을 해로운 용도로 유도할 위험을 제한한다.

또한 Claude Enterprise 고객 대상 Claude Security 스캔은 이제 Claude Mythos 5에서 실행된다. 이 스캔은 코드베이스의 취약점을 분석하고 패치를 제안하며, CWE 카테고리, 신뢰도 등급, 심각도 수준과 함께 결과를 반환한다. 스캔 비용은 표준 토큰 사용량으로 청구되며, 모든 패치는 구현 전 인간 검토를 거쳐야 한다.

오픈소스 보안 자금 지원

새로운 **Defender Advantage Fund (0xDAF)**는 오픈소스 소프트웨어를 보호하는 조직에 3500만 달러 상당의 크레딧을 제공한다. 이 기금은 다음 세 가지 영역을 대상으로 한다:

• 널리 사용되는 프로젝트의 실시간 취약점 패치
• 스캔 및 패치 프로세스 자동화
• 특정 공격 유형 전체에 저항할 수 있는 새로운 보안 접근법 개발

이는 Project Glasswing 하의 이전 노력에 기반하며, 해당 프로젝트에는 오픈소스 보안 단체에 대한 400만 달러의 직접 기부가 포함되었다.

사이버 검증 프로그램 확대

Anthropic은 Cyber Verification Program을 확대하여 검증된 방어자에게 Claude Opus 및 Sonnet 모델의 안전장치를 완화한다. 향후 몇 주 내에 이 프로그램은 취약점 분류 등 방어 기능을 위한 Mythos-class 접근 권한으로도 확장될 예정이다. 이 확장은 무단 사용자의 접근을 계속 제한하면서 합법적인 보안 팀의 중단을 최소화하는 것을 목표로 한다.