https://x.com/AnthropicAI/status/2041578392852517128?s=20
- Claude Mythos의 성능이 취약점 발견/ Exploit이 너무 뛰어나서 대중에게 공개하기 보다는, 우선 제한된 파트너들에게만 공개하고 소프트웨어 보안성을 향상시키는데 사용될 예정
- 대형 기업과 기관들에게 먼저 Claude Mythos의 $100M 상당의 크레딧을 제공하고, 산업 전반의 중요 소프트웨어의 보안 향상을 이끌 것
- 이전 모델들은 취약점 발견은 잘했지만 Exploit 코드 작성까지는 인간의 개입이 필요했음. 첨부한 사진은 취약점 -> Exploit 개발을 모델별로 비교한 것
- Mythos Preview는 이전 모델들에 비해 exploit 완성 수준이 상당히 올라왔고, 보안 경험 없는 엔지니어도 "RCE 취약점 찾아줘"라는 간단한 명령어로도 취약점을 찾을 정도로 공격 허들을 크게 낮춤
- 특히 인간의 개입 없이 exploit 생성이 가능하며 예시로 아래와 같은 취약점들이 발견됨
1. OpenBSD 27년 된 취약점 발견: 오랜 기간 아무도 못 찾던 오래된 코드 결함을 AI가 찾아낸 사례
2. FFmpeg 16년 된 취약점: 널리 쓰이는 라이브러리에서도 숨겨진 취약점이 여전히 존재함을 보여줌
3. Linux kernel 권한 상승 경로: 여러 개의 취약점을 연결해서 실제 공격(루트 권한 획득)까지 이어질 수 있음을 입증