Anthropic, Claude Mythos Preview 기반 Project Glasswing 공개

무슨 일이 있었나

Anthropic는 2026년 4월 7일 X에서 Project Glasswing을 발표했고, 공식 페이지에서 이를 "AI 시대의 critical software를 보호하기 위한 initiative"라고 설명했다. 회사는 Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks 등을 launch partner로 공개했다. 또한 40개가 넘는 추가 조직에도 access를 확대했다고 밝혔다.

프로그램의 중심에는 Claude Mythos Preview가 있다. Anthropic는 이 모델을 defensive security work에 먼저 투입해, critical codebase의 취약점을 더 빨리 찾고 수정하는 데 활용하겠다고 설명했다. 회사는 최대 1억 달러의 usage credits와 400만 달러의 open-source security donations도 약속했다.

핵심 포인트

• Anthropic는 Mythos Preview가 복잡한 소프트웨어 취약점을 찾고 수정하는 데 강점을 보인다고 주장한다.
• 공식 페이지는 이 모델이 이미 thousands of zero-day vulnerabilities를 찾아냈다고 설명하지만, 이는 회사 발표 기준 수치다.
• Project Glasswing 참여자는 Claude API, Amazon Bedrock, Google Cloud Vertex AI, Microsoft Foundry를 통해 모델에 접근할 수 있다고 안내됐다.

이번 발표가 중요한 이유는 frontier AI의 security impact를 추상적 논의가 아니라 실제 방어 인프라 구축 문제로 다뤘기 때문이다. Anthropic는 AI가 공격자에게도 같은 수준의 가속을 줄 수 있다는 점을 전제로, 먼저 방어자와 유지보수자에게 강력한 모델을 보급하겠다는 논리를 세웠다. 즉, release timing과 access control 자체를 security strategy로 보는 접근이다.

또 하나 주목할 부분은 partner 구성이 넓다는 점이다. 클라우드 사업자, 보안 회사, 칩 회사, 금융사, 오픈소스 재단까지 함께 묶으며, software security가 특정 vendor의 문제를 넘어 supply chain 차원의 문제라는 메시지를 분명히 했다. Anthropic는 이 프로그램에서 얻은 교훈을 wider industry와 공유하겠다고도 밝혔다.

앞으로의 관건은 두 가지다. 첫째, Mythos Preview의 취약점 탐지 성능이 독립 검증에서도 유지되는가. 둘째, 이런 강한 capability를 defensive-first 방식으로 배포하는 접근이 실제로 attack surface를 줄이는가. 그럼에도 Project Glasswing은 AI security 논의가 훨씬 더 operational한 단계로 들어갔음을 보여 주는 사례다. 원문: Anthropic.