Project Glasswing: 한 달 동안 심각도 높음 및 긴급 취약점 10,000건 이상 발견

출시 6주 후 Anthropic은 약 50곳의 Glasswing 파트너가 Claude Mythos Preview를 사용해 심각도 높음 또는 긴급인 취약점을 10,000건 넘게 발견했다고 밝혔습니다. Cloudflare는 버그 2,000건을 보고했으며 이 중 400건은 심각도 높음 또는 긴급이었습니다. Mozilla는 Firefox 150의 취약점 271건을 수정했습니다.

오픈소스에서는 Mythos Preview가 프로젝트 1,000곳 이상을 검사해 제보 23,019건 가운데 심각도 높음 또는 긴급인 취약점 6,202건을 발견한 것으로 추산했습니다. 독립 기관이 평가한 1,752건 중 90.6%가 유효했습니다. 심각도 높음 또는 긴급인 버그를 패치하는 데 평균 2주가 걸렸으며, 일부 유지관리자는 Anthropic에 속도를 늦춰 달라고 요청했습니다.

결론은 취약점을 검증하고 공개하며 패치하는 속도가 이제 진전의 한계라는 것입니다. Anthropic은 Claude Security 베타도 출시했고, 코드베이스 매핑, 하위 에이전트 검사, 분류, 위협 모델 작성기를 갖춘 하네스에 대해 설명했습니다. 이는 이후 OSS Scanner에도 적용된 구조입니다.