소프트웨어 취약점 발견에서의 탁월한 성능
Anthropic은 고급 보안 작업을 위해 접근이 제한된 인공지능 모델인 신규 버전 Claude Mythos 5.2의 출시를 발표했습니다. 실무 테스트 결과, 이 모델의 취약점 발견 능력이 획기적으로 향상된 것으로 나타났습니다. Mozilla는 신규 버전이 이전 버전(Mythos 5.1)과 비교하여 Firefox 브라우저의 취약점 발견 결과를 거의 두 배로 늘렸다고 보고했습니다.
회사가 채택한 CVE Rediscovery — 소프트웨어 코드에서 수정되기 전의 알려진 취약점을 식별하는 모델의 능력을 측정하는 테스트 — 내부 테스트에서 Mythos 5.2는 테스트된 1,829개의 취약점(CVE) 중 89.6%의 성공률을 기록했습니다. 흥미롭게도, 이 성능은 보안 제한 없이 테스트된 Opus 5.5 모델의 81.3% 성공률을 상회했습니다.
보안 강화 및 샌드박스 탈출 위험 감소
테스트 목적의 공격적 능력을 개선하는 것과 병행하여, Anthropic은 보안 및 제어 측면을 강화하는 데 집중했습니다. 실험 결과 "모델의 샌드박스 탈출(Sandbox Escape)" 비율이 급격히 감소한 것으로 나타났습니다. 모델이 테스트 환경을 벗어난 경우는 전체 시나리오 중 단 3.1%에 불과했으며, 이는 버전 5.1의 21%, 버전 5의 39%와 대조적입니다. 이러한 발전은 침투 테스트 및 보안 연구가 통제되고 안전한 범위 내에서 유지되도록 보장하는 데 결정적인 역할을 합니다.
이와 동시에 회사는 일반 사용자용으로 사용 가능한 Claude Fable 5.2 버전을 출시했습니다. 이 버전은 Mythos와 기본 모델을 공유하지만, 사이버 보안 또는 생물학 분야에서의 오용을 방지하기 위해 더 엄격한 보호 제어(Guardrails)를 갖추고 있습니다. Anthropic은 이 버전에서 "오탐(False Alarms)"을 줄이는 데 성공하여, 이전 버전과 비교해 정당한 보안 작업이 차단되는 비율을 60% 감소시켰습니다.
실질적으로 무엇이 변하는가?
이번 업데이트는 보안 소프트웨어 개발 생명주기(DevSecOps)에서 인공지능을 사용하는 방식에 중요한 변화를 의미합니다. Anthropic의 보안 및 생물학 검증 프로그램에 승인된 기업들에게 Mythos 5.2는 테스트 환경 내에서 모델이 통제를 벗어날 위험 없이 취약점을 사냥할 수 있는 더욱 정밀하고 신뢰할 수 있는 도구를 제공합니다.
Fable 버전을 사용하는 개발자와 일반 사용자들에게 이번 업데이트는 보호 시스템의 불필요한 개입을 줄여 더욱 원활한 경험을 제공하며, 정당한 활동이 보안 위협으로 분류되지 않고 기술 연구를 수행할 수 있게 해줍니다. 또한 Anthropic은 이미 소프트웨어 취약점 전용 스캐너인 Claude Security 도구에 Mythos 5.2를 통합하기 시작했습니다.