🚀 Anthropic, AI 보안 스캐너 'OSS Scanner' 출시
Anthropic는 2026년 10월 9일 OSS Scanner를 출시했다. 이 서비스는 Project Glasswing 후속작으로, 오픈소스 프로젝트가 Claude Mythos를 활용한 취약점 분석을 받을 수 있는 옵트인 서비스다. Anthropic은 가입 신청 프로젝트를 인프라 중요성, 사용자 보안, 원격 공격 노출도, 의존 프로젝트 수 등을 기준으로 개별 심사한다.
💡 Ethereum 클라이언트, Bitcoin/Lightning Wallet, Cosmos SDK 프로젝트 가입 신청
Nethermind는 Ethereum 클라이언트 전체 저장소를 대상으로 가입 신청했다. ZEUS는 Bitcoin 및 Lightning Wallet 앱의 결제, 개인키, Lightning 서비스 연결 취약점 분석을 신청했다. VirtEngine는 Cosmos SDK 체인 기반 분산형 클라우드 컴퓨팅 마켓플레이스 전체를 대상으로 가입 신청했다. 모든 프로젝트는 2026년 10월 9일 신청을 접수했다.
🛡 ️ AI 공격 위험과 Boltz 운영 중단 사례
Anthropic은 AI가 공격자에게 유리할 수 있다고 경고했다. 공격 코드 개발 비용이 낮아지면서, 취약점 확인과 패치 작업은 여전히 인간 의존도 높고 느린 상태다. Boltz는 2026년 8월 AI 보조 공격으로 운영을 중단했다.
결론
Anthropic의 OSS Scanner는 Ethereum 클라이언트, Bitcoin/Lightning Wallet, Cosmos SDK 프로젝트가 참여하며 AI 보안 분석의 중요성이 부각되고 있지만, 공격/방어 격차는 여전히 존재한다는 점을 시사한다.
이 포스팅은 AI의 도움을 받았습니다. 오역/오류가 있을 수 있으니 중요한 내용은 한 번 더 확인해 주세요.