호라이즌3.ai, 앤트로픽의 글래스윙 취약점 사냥에 합류

호라이즌3.ai는 앤트로픽의 프로젝트 글래스윙에 합류하였습니다. 프로젝트 글래스윙은 검증된 조직들에게 클라우드 마이토스 — 앤트로픽이 공개하지 않는 프론티어 모델 — 에 접근할 수 있는 사이버 방어 프로그램입니다. 클라우드 마이토스는 소프트웨어 취약점을 찾고 악용하는 데 능합니다. 2026년 7월 15일에 발표된这一 조치는, 공격적 보안 전문가를 대형 보안 벤더와 하이퍼스케일러가 주도하던 로스터에 추가합니다. 앤트로픽의 목표는, 공격자들이 같은 수준의 능력을 갖기 전에, 방어자들이 가장 강력한 취약점 사냥 모델에 접근할 수 있도록 하는 것입니다.

앤트로픽은 2026년 4월 7일에 약 50개의 파트너와 함께 프로그램을 시작했습니다. 파트너들에는 아마존 웹 서비스, 시스코, 크라우드스트라이크, 구글, JP모간체이스, 마이크로소프트, 엔비디아, 팔로알토 네트웍스가 포함되어 있습니다. 이후에 앤트로픽은 15개 이상의 국가에 걸쳐 150개 이상의 조직으로 프로그램을 확대했습니다. 회원들은 마이토스를 사용하여 자신의 코드를 스캔하고, 패치를 작성하며, 소프트웨어를 출시하기 전에 검증합니다. 앤트로픽은 이 노력에 지원하기 위해 최대 1억 달러의 사용량 크레딧과 400만 달러의 기부를 오픈소스 보안 그룹에 약속했습니다.

호라이즌3.ai가 실제로 가져오는 것

호라이즌3.ai는 노드제로 — 자율적인 침투 테스트 제품 — 를 판매하며, 그들의 논리는 “공격자의 관점” — 방어자들이 실제로 시스템이 어떻게 깨지는지 이해하는 사람들로부터 가장 많은 것을 배울 수 있다는 것입니다. 이러한 프레임은 شرکت의 참여를 홍보하는 회사에서 나온 것입니다. 그러나 호라이즌3의 최근 기록은 대부분의 벤더 피치와 달리 검증할 수 있습니다.

이번 년도에, 호라이즌3의 연구원들은 실제 타겟에 대해 사용된 두 개의 결점을 발견했습니다. 하나는 아파치 액티브엠큐 — 널리 배포된 오픈소스 메시지 브로커 — 의 원격 코드 실행 버그였습니다. 미국 사이버 보안 기관은 2026년 4월에 이를 적극적으로 악용된 취약점 카탈로그에 추가했습니다. 다른 하나는 심플헬프 — 관리 서비스 제공업체가 인기있는 원격 관리 도구 — 의 중요 인증 우회였습니다. 호라이즌3는 자율적인 취약점 연구 파이프라인이 몇 시간 내에 이를 발견했다고 말합니다.

아무도 해결하지 못한 병목 현상

하나의 악용 발견 전문가가 상황을 변경하는지 여부는 앤트로픽이 자체적으로 지적한 문제에 달려 있습니다. 즉, 발견은 더 이상 제약이 아닙니다. 글래스윙 파트너들은 2026년 4월부터 10,000개 이상의 높은 또는 임계 취약점을 보고했으며, 앤트로픽은 실제 병목 현상은 이제 삼류, 공개, 패치하는 것입니다. 앤트로픽의 숫자는 이 문제의 규모를 보여줍니다. 앤트로픽이 마이토스를 1,000개 이상의 오픈소스 프로젝트에 실행했을 때, 모델은 23,000개 이상의 잠재적인 취약점을 발견했습니다. 독립적인 연구자들은 같은 불균형을 설명했습니다. 즉, AI는 버그를 찾고 악용하는 비용을 크게 낮추고 있지만, 버그를 수정하는 인간의 작업은 여전히 비용이 많이 듭니다.

호라이즌3의 관점은 단순한 마케팅이 아닙니다. 노드제로는 우선순위를 중심으로 구축되며, 회사의 전제는 대부분의 결점이 노이즈이며, 가치가 실제로 공격자가 사용할 수 있는 少数의 결점을 찾는 것입니다. 수십 개의 후보 버그를 표면화하는 모델은 삼류 문제를 더 어렵게 만들며, 그렇지 않으면 쉽게 만들지 않습니다. 호라이즌3의 최근 기록은 검증 가능하며, 대부분의 벤더 피치와 달리 실제로 시스템이 어떻게 깨지는지 이해하는 사람들로부터 방어자들이 가장 많은 것을 배울 수 있다는 것을 보여줍니다.

이중 사용의 긴장

공격 가능한 모델을 공격 전문 회사에 제공하는 데에는 해결되지 않은 긴장이 있습니다. 앤트로픽은 마이토스를 공개하지 않는 이유는, 모델이 대부분의 숙련된 인간보다 취약점을 찾고 악용하는 데 능하기 때문입니다. 앤트로픽은 새로운 파트너가 미지의 보안 요구사항을 충족해야 한다고 말합니다. 앤트로픽은 공격적인 AI를 방어로 전환하는 것이 아닙니다. 오픈AI는 최근에 자체 모델을 강화하기 위해 내부 AI 공격자를 구축했습니다. 그러나 마이토스는 이 추세의 가장 날카로운 끝에 있습니다.

호라이즌3의 최고 공격 엔지니어인 잭 한리는 회사에서 이미 마이토스를 사용하여 몇 일 만에 영향력 있는 취약점을 발견했다고 말합니다. 그러나 아직까지 이러한 발견을 뒷받침하는 증거는 없습니다.

현재까지 검증된 부분은 호라이즌3의 기존 악용된 취약점 발견입니다. 최고 경영자인 스네할 안타니는 프로그램의 전제에 반하는 방식으로 이를 설명했습니다. 즉,优势는 “가장 강력한 AI에 접근할 수 있는 사람”에 의해 정의되지 않고, “보안 전문지식과 운영 규율을 결합하여 실제 위험을 줄일 수 있는 사람”에 의해 정의됩니다. 지금까지의 증거에 따르면, 더 어려운 반은 아직까지 해결되지 않은 것입니다. 즉, AI가 발견한 버그의 홍수를 배포된 패치로 전환하는 것입니다.