Anthropic의 Claude Mythos Preview 출시 이후 6월에 고위험(High-severity) CVE가 3.5배 급증했습니다. Epoch의 데이터에 따르면, 이러한 급증은 Mythos가 취약점을 자율적으로 발견하고 악용할 수 있다는 Anthropic의 4월 발표 이후 발생했습니다.

주요 사실

• 2026년 6월 고위험 CVE 3.5배 증가
• Mythos Preview 2026년 4월 발표
• Mythos 이전의 이전 월간 기록은 더 낮았음
• Anthropic은 보안 협약을 통해 7월 1일 Mythos 액세스 복구

2026년 4월, Anthropic은 자사의 최신 내부 모델(Claude Mythos Preview)이 자율적인 사이버 보안 취약점 발견 및 악용이 가능하다고 발표했습니다 [According to Epoch]. 그 이후, Anthropic과 OpenAI 모두 악의적인 행위자들이 동일한 모델을 해악에 사용하기 전에 프런티어 모델(Frontier models)을 사용하여 핵심 소프트웨어를 강화하려는 노력을 시작했습니다.

이러한 발표 이후 공통 취약점 및 노출(CVEs)의 수가 크게 증가했습니다. Mythos Preview 발표 이전의 이전 월간 기록과 비교했을 때, 6월의 고위험 및 치명적(Critical-severity) 취약점 수는 3.5배 이상 증가했습니다.

핵심 요약

• Anthropic의 Mythos Preview 출시 이후 6월에 고위험 CVE가 3.5배 급증했습니다.
• 이러한 급증은 모델 유출(Model leakage)인지, 아니면 더 광범위한 AI 주도형 익스플로잇 가속화(AI-driven exploit acceleration)인지에 대한 의문을 제기합니다.

두 가지 가능한 설명

Hacker News 댓글 작성자들은 두 가지 상충하는 이론을 제시했습니다. 첫째, Mythos에 대한 조기 액세스 권한을 가진 누군가가 이를 악의적인 행위자들에게 유출했다는 것입니다. 둘째, 사이버 범죄자들이 Mythos에 대한 액세스 없이도 대체 모델을 통해 충분한 이득을 얻어 익스플로잇(Exploits)을 더 빠르게 생성하고 있다는 것입니다. 두 번째 이론은 또한 "바이브 코딩(Vibe-coding)이 여러 계층에서 소프트웨어 품질을 저하시키는 것"을 기여 요인으로 지목하고 있습니다.

데이터만으로는 이러한 원인들을 구분할 수 없습니다. 하지만 Mythos의 역량이 공개된 직후 CVE가 3.5배 급증했다는 시점은 유출 가설(leak hypothesis) 쪽으로 기울게 하지만, Epoch의 보고서는 인과관계를 단정 짓지는 않습니다.

업계의 대응

Anthropic과 OpenAI 모두 선제적 방어(proactive defense)로 방향을 전환했습니다. Anthropic은 선제적인 보안 위험 탐지를 요구하는 계약 조건에 따라 7월 1일 Mythos 및 Fable 모델에 대한 공개 액세스를 복구했습니다 [지식 그래프(knowledge graph)에 따름]. 이러한 움직임은 프런티어 연구소(frontier labs)들이 자율적인 취약점 발견(autonomous vulnerability discovery)을 가드레일(guardrails)이 필요한 이중 용도(dual-use) 역량으로 간주하고 있음을 시사합니다.

한편, OpenAI는 규제 압박을 완화하기 위해 워싱턴에 5%의 지분을 제공하는 방안을 제안했으며 [이전 보도 내용], 이는 CVE 급증이 모델 출시 정책에 대한 감시를 강화하고 있음을 시사합니다.

주목해야 할 점

Anthropic의 3분기 취약점 공개 보고서와 OpenAI가 유사한 투명성 지표(transparency metrics)를 따를지 지켜봐야 합니다. 만약 CVE 곡선이 계속 상승한다면, 프런티어 모델에 대한 출시 전 레드팀(red-teaming) 의무화와 같은 규제 요구가 나타날 것으로 예상됩니다.

출처: epoch.ai

원문 게시지: gentic.news