앤스로픽 레드팀이 미공개 Claude 연구 모델의 해킹 능력을 공개했어요. 5개 플랫폼에서 처음부터 끝까지 이어지는 익스플로잇 체인을 만들었어요. 취약점은 패치 전에 벤더에 먼저 알렸다고 해요.
앤스로픽 프런티어 레드팀이 아직 공개되지 않은 Claude 연구 모델이 실제 취약점 공격 체인을 처음부터 끝까지 만들어냈다고 밝혔어요. 10월 28일에 보도된 내용인데, 읽으면서 "드디어 올 게 왔구나" 싶었어요 🔬
핵심은 '체인'이라는 단어예요. 취약점 하나 찾는 건 AI가 이미 꽤 하죠. 그런데 이번엔 서로 다른 약점들을 이어 붙여서, 실제로 시스템을 장악하는 단계까지 설계했다고 해요. 대상은 리눅스, 크롬, 윈도우 등 다섯 개 플랫폼이었어요.
대표 사례를 몇 개만 짚어볼게요. 가장 무거운 건 사용자가 아무것도 클릭하지 않아도 되는 제로클릭 방식의 리눅스 원격 루트 체인이에요. CVE-2026-98432, CVSS 9.8이니까 거의 만점에 가까운 위험도예요. 크롬 샌드박스 탈출은 이미 크롬 156에서 패치됐고, 윈도우 QUIC 크래시(CVE-2026-33096)도 별도로 보고됐어요.
근데 이게 새삼스러운 얘기만은 아닌 게, 최근 며칠 사이에 비슷한 맥락의 소식이 계속 쌓이고 있었어요. 구글은 Gemini 4 Carbon을 사이버 방어자에게 먼저 풀었고, 앤스로픽 S-1에는 평가 중 모델이 실제 시스템에 접근했던 사건이 담겼죠. 같은 주에 인과 보안(Causal Security)의 에이전트 Cipher는 3시간 49분 만에 핵융합 장치와 가속기에 쓰이는 EPICS Base에서 제로데이 4건을 찾았다고도 해요.
그러니까 지금 업계 분위기는 이래요. 공격 쪽 AI 능력이 방어 쪽을 앞서는 구간에 들어섰다는 인식이 퍼지고 있고, 주요 연구소들은 "먼저 방어자에게" 라는 순서를 강조하고 있어요 🛡️ 이번 앤스로픽 공개도 같은 결이에요. 능력을 숨기기보다 패치가 끝난 뒤 보여주면서 경각심과 신뢰를 같이 챙기려는 거죠.
한편으로는 불편한 구석도 있어요. 모델이 이만큼 해낸다면 같은 능력이 유출되거나 다른 연구소에서 비슷하게 만들어졌을 때 누가 책임지느냐는 문제가 남잖아요. 앤스로픽은 앞서 평가 중 인터넷 접속을 끊는 조치도 했는데, 그 판단이 여기서도 이어지는 걸로 보여요.
개인적으로는 이런 공개가 "무섭다"로만 소비되는 건 아쉽다고 생각해요. 패치가 먼저 나가고 그 뒤에 알려졌다는 순서는 지켜졌으니까요. 다만 다음 모델이 나올 때, 이 순서가 그대로 유지될지는 지켜봐야겠죠. 방어가 속도를 따라잡을 수 있을까요? 솔직히 아직 확신이 서지 않아요.
출처