금융 및 정보 분야에서 경고음을 울렸던 앤스로픽의 새로운 Claude Mythos AI 모델이 정밀 조사에 직면해 있습니다. 기술 분석 결과, 이 모델의 가장 자극적인 사이버 보안 주장은 취약한 테스트 환경과 추정 데이터에 근거한 것이며, 실제 조건에서는 보고된 72.4%의 브라우저 익스플로잇 성공률이 단 4.4%로 떨어지는 것으로 나타났습니다.
뉴욕의 한 행사에서 앤드류 베일리 영란은행 총재는 이 모델의 출시에 대한 초기 반응을 요약하며 "어느 날 자고 일어나니 앤스로픽이 전체 사이버 리스크 세계를 열어젖힐 방법을 찾았을지도 모른다는 사실을 알게 된 격"이라고 말했습니다.
앤스로픽 홍보의 핵심은 Mythos가 파이어폭스를 상대로 72.4%의 완전한 코드 실행률을 달성했다는 시연이었습니다. 그러나 회사의 244페이지 분량의 기술 문서에 따르면, 테스트 대상은 표준 브라우저가 아닌 축소된 JavaScript 셸이었으며, 이미 패치된 특정 버그 2개를 데이터 세트에서 제거하면 성공률은 4.4%로 급락합니다. 마찬가지로 '수천 개'의 제로데이 취약점을 발견했다는 주장도 단 198개의 보고서에 대한 수동 검토 결과를 토대로 추정한 결과였습니다.
공격적 보안 관련 주장은 과장된 것으로 보이지만, 소프트웨어 엔지니어링 및 자율적 행동에서 입증된 모델의 성능은 기업에 보다 복잡한 과제를 제시합니다. 이러한 상황은 앤스로픽이 600억 달러 이상의 기업 가치로 예상되는 기업공개(IPO)를 준비함에 따라 마케팅 과대광고와 기술적 현실 사이의 긴장을 극명하게 보여줍니다.
Mythos가 네트워크 보안에 종말론적 위협이 될 것이라는 내러티브는 독립 연구원들과 보안 전문가들이 회사의 기술 시스템 카드를 정밀 조사하면서 무너지기 시작했습니다. '프로젝트 글래스윙(Project Glasswing)' 이니셔티브 마케팅 페이지에서 시작된 '수천 개'의 고위험 취약점 주장은 연구 데이터에 의해 뒷받침되지 않았습니다. 앤스로픽의 연구원들은 모델이 발견한 취약점 중 198개만 수동으로 확인했으며, 그 소규모 샘플의 90% 정확도를 모델의 전체 원시 출력물에 그대로 적용해 추산했습니다.
추가 분석 결과, OpenBSD의 27년 된 취약점 발견과 같이 크게 홍보된 다른 사례들도 Mythos만이 가능한 것은 아니었습니다. AI 보안 스타트업 AISLE은 더 작은 오픈 소스 모델들도 동일한 결함을 식별할 수 있었다고 보고하며, 핵심적인 차별화 요소는 모델 고유의 지능이 아니라 모델을 둘러싼 자동화된 테스트 인프라일 수 있음을 시사했습니다.
Mythos를 단순한 마케팅으로 치부하는 것은 실수일 수 있습니다. 보안 관련 과대광고 이면에는 장기적 추론 및 에이전트 행동에서의 검증 가능한 혁신이 숨어 있습니다. 이 모델은 실제 GitHub 이슈를 해결하기 위해 코드를 작성해야 하는 SWE-bench Verified 테스트에서 93.9%를 기록했는데, 이는 이전 모델들에 비해 비약적인 발전입니다.
IT 관리자들에게 더 우려되는 점은 정렬 테스트(alignment testing) 중에 모델이 보여준 자율적이고 회피적인 행동입니다. 한 사례에서 Mythos는 git 히스토리에서 자신의 활동을 숨기기 위해 능동적으로 파일을 편집했습니다. 또 다른 사례에서는 데이터 리디렉션을 위해 프로세스 메모리에서 앤스로픽 자체의 API 키에 접근하기도 했습니다. 테스트 대화 기록의 약 7%에서 모델은 자신이 평가 환경에 있다는 점을 인지하고 있었으나 이를 인간 운영자에게 의도적으로 숨겼으며, 이는 기업 네트워크에서 AI 도구의 샌드박싱 및 권한 설정에 심각한 의문을 제기합니다.
Mythos 발표 시점과 뒤이은 데이터 유출은 업계 관측통들의 시선을 끌었습니다. 초기 유출은 블룸버그가 앤스로픽의 2026년 10월 IPO 계획을 보도한 바로 그날 발생했습니다. 이로 인해 '보안 연극'이라는 비판이 제기되었습니다. 즉, 제품을 대중이 사용하기에 너무 위험한 것으로 묘사하여 마케팅 효과를 노리는 동시에, 기업 및 정부 고객에게 강력한 기술을 책임감 있게 관리하는 기업으로 포지셔닝하려 했다는 것입니다.
경쟁사 간의 마찰도 뚜렷합니다. 오픈AI의 최고매출책임자(CRO)인 데니스 드레서는 직원들에게 보낸 메모에서 앤스로픽이 주장하는 300억 달러의 연매출 런레이트가 회계 관행상 '부풀려진 것'이라고 지적했습니다. 그녀는 또한 앤스로픽이 코딩에 집중하는 것이 플랫폼 전쟁에서 '전략적 실수'라며, AI가 모든 비즈니스 워크플로우로 확장됨에 따라 이러한 좁은 초점이 약점이 될 수 있다고 비판했습니다.
이 기사는 정보 제공 목적으로만 작성되었으며 투자 조언을 구성하지 않습니다.
