무슨 일이 있었나
Anthropic는 Project Glasswing을 Claude Mythos Preview와 함께 출시했으며, 이미 주요 운영 체제 및 브라우저 전반에서 수천 개의 높은 심각도 zero-day를 발견했습니다. 접근 권한은 AWS, Apple, Microsoft, Google, Cisco, NVIDIA, JPMorgan Chase 등 약 50개 조직으로 제한되며, Anthropic 사용 크레딧으로 최대 $100M을 제공받습니다.
왜 중요한가
이는 구조적 변화를 나타냅니다: AI 기반 취약점 발견이 이제 기본 소프트웨어 분야에서 인간 전문가를 능가합니다. 제한된 배포는 실질적인 이중용도 우려를 반영하며 AI 보안 역량 거버넌스의 선례를 설정합니다.
적용 범위
소프트웨어 유지보수자, AI 기반 취약점 관리를 평가하는 보안 팀, 그리고 공급망 위험 담당자에게 중요합니다.