보안 구멍 너무 많이 찾아서 속도 좀 늦춰달라…앤트로픽 '글래스윙' 1차 보고서

AI가 한 달 만에 전 세계 핵심 소프트웨어에서 1만 개 이상의 고위험 보안 취약점을 발굴했다

최신 AI 모델 '클로드 미토스 프리뷰'가 약 50개 파트너사와 함께 한 달간 1만 개 이상의 고위험·치명적 보안 취약점을 발견했다

클라우드플레어는 미토스 프리뷰를 활용해 핵심 시스템에서 2,000건의 버그를 찾았고, 이 중 400건이 고위험·치명적 등급이었다

모질라도 파이어폭스 150 개발 과정에서 271개의 취약점을 발견했다

이는 이전 버전인 파이어폭스 148에서 클로드 오퍼스 4.6으로 찾은 것보다 10배 이상 많은 수치다

여러 파트너사들은 버그 발견 속도가 기존 대비 10배 이상 빨라졌다고 밝혔다

앤트로픽은 지난 몇 달간 미토스 프리뷰를 활용해 1,000개 이상의 오픈소스 프로젝트를 직접 스캔했다

그 결과 총 2만 3,019개의 취약점 후보를 발견했고, 이 중 6,202개를 고위험·치명적 등급으로 분류했다

독립 보안 연구기업 6곳이 1,752개를 정밀 검증한 결과, 90.6%(1,587개)가 실제 취약점인 참양성으로 확인됐다

앤스로픽은 현재까지 오픈소스 소프트웨어 관리자에게 고위험·치명적 취약점으로 추정되는 530개 버그를 공개했다

이 중 패치가 완료된 것은 75개에 불과하고, 공개 보안 권고문이 발행된 것은 65개다