Anthropic, 주요 인프라 방어 프로그램과 OSS 스캐너로 사이버 보안 지원 강화

Anthropic이 소프트웨어와 시스템 보안을 위해 도구, 연구, 자원을 제공하는 장기 프로젝트 Anthropic Cyber Mission을 출시했다. 이 프로젝트는 국가 지원 공격자가 주요 인프라와 오픈소스 코드의 취약점을 악용하는 위협에 대응하며, 수십 년의 경험에도 불구하고 자원이 부족한 방어자들을 지원한다.

주요 인프라 방어 프로그램

프로젝트는 **주요 인프라 방어 프로그램(CIDP)**으로 시작된다. CIDP는 운영 기술(OT)을 보호하는 신뢰할 수 있는 공급업체에 최전선 Claude 모델, 현장 엔지니어, 위협 연구를 제공한다. 창립 파트너는 Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC, Rockwell Automation이다. 이들은 전력망, 수자원 시스템, 교통망의 약점을 AI로 식별하고 수리한다. 이러한 시스템은 오프라인 위험으로 인해 기존 패치가 불가능한 경우가 많다.

오픈소스 보안을 위한 OSS Scanner

Anthropic은 오픈소스 프로젝트를 위해 가장 강력한 모델의 무료 정기 보안 스캔을 제공하는 옵트인 서비스 OSS Scanner도 출시했다. Google의 OSS-Fuzz에서 영감을 받은 이 서비스는 개념 증명 익스플로잇, 설명, 수정 제안이 포함된 보고서를 제공한다. 보고서는 속도를 위해 인간 검토 없이 모델이 생성하지만, Anthropic은 90% 이상의 참 양성 비율을 예상하며 정확도를 지속적으로 개선할 계획이다. 이는 수백 개의 프로젝트를 스캔하고 빠른 검증 및 패치 워크플로우의 필요성을 강조한 Project Glasswing의 후속 조치다.

전략적 목표와 전망

Cyber Mission은 사이버 보안의 힘의 균형을 바꾸는 것을 목표로 한다. Anthropic은 AI가 버그 발견과 안전한 소프트웨어 작성을 쉽게 만들어 2년 내에 방어 측에 유리해질 것으로 전망한다. 단기적으로는 AI 기반 악용 속도에 비해 느린 수정 주기를 가속화하는 데 집중한다. 이 이니셔티브는 Cyber Verification Program의 접근성을 확대하고 Python Software Foundation, OpenSSF 등 조직에 대한 자금 지원을 계속해 더 넓은 오픈소스 생태계를 지원한다.