이미지 출처: ChatGPT에 의해 ledge.ai 가 생성
Anthropic는 2026년 10월 8일 (현지 시간), 중요 인프라와 오픈 소스 소프트웨어 (OSS)의 방어를 지원하는 장기적인 노력인 “Anthropic Cyber Mission”을 발표했다. 히타치 포함 11사와 연계하는 중요 인프라용 프로그램과, OSS의 취약성을 무료로 정기적으로 검사하는 “OSS Scanner”를 설립했다.
전력, 수도, 교통의 방어를 지원하기 위해 히타치 등 11사가 참여하고 있습니다.
“Critical Infrastructure Defense Program (CIDP)”에서는, 중요 인프라의 보안을 담당하는 기업에, 고성능의 Claude 모델, 현장에서 지원하는 엔지니어, 위협에 대한 연구를 제공한다. 초기 파트너에는, 히타치, Accenture, CrowdStrike, Dragos, Rockwell Automation 등 11사가 참여한다.
대상으로 되는 OT (운영 기술)는, 전력망, 상수도, 공장, 교통망 등의 설비를 제어하는 시스템이다. 장기간의 가동을 전제로 만들어, 수정하기 위해 중단하기 어렵다. CIDP는,こうした 설비를 지원하는 기업과 협력하여 취약성 대응을 진행한다.
## OSS의 무료 스캔, 재현용 코드와 수정안도 제공
OSS 스캐너는 참여를 희망하는 OSS 프로젝트에 무료 정기 스캔을 제공하는 서비스다. Claude Mythos를 포함한 고성능 모델이 취약점을 조사하고, 문제 재현을 위한 코드, 설명, 이용 가능한 경우에는 수정안을 제보한다.
보고는 AI가 생성하며, 인간에 의한 검토나 우선순위 지정 없이 멘테이너에게 전달된다. 보고에 걸리는 시간을 단축할 수 있는 한편, 내용의 오류나 심각도의 과대평가 포함될 가능성이 있다.
초기 검증에서는 48 프로젝트에서 발견된 심각도가 ‘중요(Critical)’ 또는 ‘고(High)’로 평가된 97건의 취약성 후보를 전문가가 확인했으며, 85건이 동사의 취약성 공개 기준을 충족했다. 나머지 12건 중 11건은 실제 문제였지만, 기존 문제나 다른 탐지 결과와의 중복이었으며, 오탐은 1건이었다. 이 결과는 검증 대상인 97건에 한정되며, 스캔 전체의 정확도를 나타내는 것은 아니다.
서비스는, 도착한 보고를 확인 및 처리할 수 있는 체제가 있는 프로젝트를 염두에 두고 있다. 참여에는 프로젝트의 주요한 보수 담당자(멘테이너)의 신청이 필요하며, Anthropic이 참여 조건을 확인한다. 이용 희망이 있다면 모든 OSS가 자동으로 대상이 되는 것은 아니다.
## 모델의 이용 枠拡充에 이어, 방어의 현장을 지원
Anthropic는 2023년 10월 6일, Project Glasswing 및 기존 Cyber Verification Program을 통합하고, 방어 업무에 따른 3단계 이용 요건을 설정했다. 대상에는 Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 등이 포함된다.
이번 Cyber Mission에서는 모델 접근 외에도 중요 인프라에 대한 인적 지원과 OSS 스캔 서비스를 제공한다.
관련 기사: Anthropic, 방어측 Claude 이용 제한을 3단계화로 완화, Mythos 5.1도 대상, 개인 연구자부터 중요 인프라까지
관련 기사: Anthropic, “Claude Mythos 5”를 Claude Security에 도입, 모델은 직접 개방하지 않고 취약성 스캔에 제한
관련 기사: Anthropic, 비공개 AI “Claude Mythos Preview”에서 1만 건 초과의 취약점을 발견, Project Glasswing 초기 보고
관련 기사: 트렌드마이크로, Claude Mythos 활용의 “Project Glasswing”에 참여, 일본 정부·히타치에도 AI 취약성 대책
관련 기사: Anthropic, Claude 악용의 실태를 공개, 공격 자동화부터 감시·무기 개발·불법 증류까지
원문 보기 | 출처: Ledge.ai