Anthropic, Project Glasswing으로 Mythos Preview를 defensive cybersecurity에 투입

Anthropic는 April 7, 2026에 Project Glasswing을 발표하며 Claude Mythos Preview를 defensive cybersecurity workflow에 투입하는 industry coalition을 출범시켰다. launch partners에는 AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks가 포함됐고, critical software를 유지보수하는 40개가 넘는 additional organizations도 access를 받는다.

Anthropic의 핵심 주장은 매우 강하다. unreleased frontier model인 Mythos Preview가 software vulnerability를 찾고 exploit를 구성하는 능력에서 가장 숙련된 인간 일부를 제외하면 앞설 수 있다는 것이다. 회사는 Mythos Preview가 every major operating system과 web browser에서 thousands of high-severity vulnerabilities를 찾아냈다고 설명했다. 예시로는 OpenBSD의 27-year-old flaw, FFmpeg의 16-year-old issue, ordinary user access에서 full machine control로 이어지는 Linux kernel vulnerability chain이 제시됐다. benchmark에서도 CyberGym vulnerability reproduction이 83.1%로 Claude Opus 4.6의 66.6%를 크게 앞섰다고 밝혔다.

Project Glasswing의 목적은 이런 capability가 공격자에게 널리 퍼지기 전에 defender 측에 먼저 배치하는 것이다. Anthropic는 Mythos Preview usage credits로 최대 $100 million, open-source security organizations 대상 direct donations로 $4 million을 commit했다. partners는 자사 codebase, core infrastructure, 널리 배포된 open-source components를 스캔하는 데 이 모델을 활용하고, Anthropic는 여기서 얻은 교훈을 industry와 공유하겠다고 했다. 이는 AI cyber capability를 단순 model 문제가 아니라 coordination 문제로 본 접근이다.

왜 중요한가

이 발표는 frontier model이 expert-level vulnerability work를 훨씬 빠른 자동화 cycle로 압축할 수 있는 단계에 가까워졌다는 경고이기도 하다. 이 판단이 맞다면 앞으로 cyber defense는 탐지 인재만이 아니라 model access, response speed, patch coordination 경쟁이 된다. Project Glasswing은 product announcement인 동시에 policy warning이다. critical software를 책임지는 조직에게 AI-assisted cyber defense가 곧 필수 역량이 될 수 있음을 보여준다.

Anthropic가 large enterprises와 open-source maintainers를 같은 initiative 안에 넣은 것도 중요한 포인트다. 실제 critical infrastructure는 상용 software와 open-source dependency가 얽혀 돌아가기 때문에, defender advantage를 만들려면 특정 기업 내부 보안만 강화해서는 부족하다. Project Glasswing은 AI cyber defense를 ecosystem-scale 운영 문제로 다루려는 첫 본격 시도 가운데 하나다.

이는 AI security capability 공개 방식 자체가 앞으로 더 정책적 사안이 될 수 있음을 시사한다.

그만큼 response governance의 중요성도 커진다.