앤스로픽의 Mythos AI, 파이어폭스에서 271개 취약점 발견하며 업계 논쟁 촉발

앤스로픽의 새로운 AI 도구는 수백 개의 소프트웨어 버그를 찾아낼 정도로 강력하지만, 제한된 접근 권한으로 인해 AI 안전 및 경쟁에 대한 격렬한 논쟁이 불거졌습니다.

앤스로픽의 새로운 AI 모델인 클로드 미토스(Claude Mythos)가 모질라의 파이어폭스 브라우저에서 271개의 보안 취약점을 식별했습니다. 이는 사이버 보안 분야에서 AI의 능력이 점차 커지고 있음을 보여주는 실력 행사이며, 앤스로픽과 오픈AI 간의 경쟁을 더욱 심화시키고 있습니다. 모질라의 이번 발표는 그동안 업계의 뜨거운 추측 대상이었던 이 모델의 고도화된 성능에 대한 첫 번째 공개 증거입니다.

모질라의 CTO인 바비 홀리(Bobby Holley)는 블로그 게시물을 통해 "사이버 공격자와 방어자 사이의 끝없는 싸움에서 방어자가 마침내 결정적인 승리를 거둘 기회를 잡았다"고 썼습니다. 홀리는 이 AI가 "세계 최고의 보안 연구원들만큼이나 유능하다"며, 회사가 수개월에 걸친 값비싼 인력 투입 비용을 절감할 수 있게 해준다고 덧붙였습니다.

미토스가 발견한 271개의 취약점은 이전 모델인 클로드 오퍼스 4.6이 감지한 22개의 버그에서 비약적으로 발전한 수치입니다. 이 신규 모델은 '프로젝트 글래스윙(Project Glasswing)'이라는 제한된 프로그램을 통해 아마존, 애플, 마이크로소프트 등 일부 기업들에만 제공되고 있습니다. 앤스로픽은 사이버 범죄자들이 취약점 발견을 대규모로 자동화하여 무기화할 수 있다는 우려 때문에 미토스의 일반 공개를 의도적으로 자제해 왔습니다.

이러한 발전은 소프트웨어 산업에 있어 양날의 검과 같습니다. 보안 결함을 찾는 시간과 비용을 획기적으로 줄여줄 것으로 기대되는 반면, 도구의 강력함은 무기화 가능성에 대한 우려를 낳고 있습니다. 이러한 공포는 경쟁사인 오픈AI의 샘 알트만 CEO에 의해 강조되었는데, 그는 앤스로픽의 전략을 "공포 기반 마케팅"이라고 맹비난하며, 이를 폭탄을 떨어뜨리겠다고 위협하면서 방공호를 파는 것에 비유했습니다. 오픈AI도 자체적인 사이버 보안 경쟁 모델을 개발 중인 것으로 알려졌습니다.

미토스의 제한된 접근에 대한 논쟁은 최근 블룸버그의 보고서가 권한이 없는 그룹이 제3자 공급업체를 통해 이 도구에 접근했다는 주장을 제기하면서 더욱 복잡해졌습니다. 앤스로픽은 해당 보고서를 조사 중임을 확인했으나, 자체 시스템이 침해되었다는 증거는 발견하지 못했다고 밝혔습니다. 이 사건은 강력한 AI 모델 배포를 둘러싼 중대한 보안 과제를 여실히 보여줍니다.

이번 사건은 기업 가치가 3,800억 달러에 달하는 앤스로픽이 오픈AI의 핵심 도전자로 자리매김하고 있는 AI 분야의 치열한 경쟁에 또 다른 층위를 더했습니다. 전직 오픈AI 직원들이 설립한 이 회사는 내년 매출 140억 달러를 목표로 하고 있으며, 아마존과 대규모 파트너십을 체결했습니다. 앤스로픽은 향후 10년간 아마존 웹 서비스(AWS)에 1,000억 달러를 지출하기로 약속했으며, 아마존은 이 AI 스타트업에 최대 250억 달러를 투자합니다. 이러한 심층적인 통합을 통해 앤스로픽 모델을 사용하는 10만 개 이상의 AWS 고객사가 클로드의 기능을 직접 이용할 수 있게 됩니다.

투자자들에게 미토스의 성능 검증은 앤스로픽과 광범위한 AI 기반 사이버 보안 시장에 대한 강력한 매수 신호입니다. 이는 명확한 상업화 경로와 강력한 경쟁 우위(moat)를 입증합니다. 그러나 출시 전략을 둘러싼 논란과 최근의 보안 사고는 중대한 윤리적 및 운영적 리스크를 시사합니다. 미토스의 성과는 업계 전체의 척도로 면밀히 관찰될 것이며, 구글과 마이크로소프트 같은 경쟁사들이 복잡한 AI 안전 지형을 탐색하면서 유사한 능력을 입증해야 한다는 압박을 가할 것입니다.

본 기사는 정보 제공만을 목적으로 하며 투자 조언을 구성하지 않습니다.