앤트로픽(Anthropic)이 코드 취약점을 찾아 수정안을 제시하는 보안 검색 도구 클로드 시큐리티(Claude Security)에 자사의 모델 클로드 미소스 5(Claude Mythos 5)를 적용했다. 이 도구는 현재 엔터프라이즈 고객을 대상으로 공개 베타 서비스가 제공되고 있다.
더디코더(The Decoder)는 8월 22일 앤트로픽이 클로드 시큐리티의 구동 모델을 클로드 미소스 5로 전환했다고 보도했다. 클로드 시큐리티는 코인베이스를 검색해 보안 취약점을 식별하고, 발견된 문제를 고칠 수 있는 패치를 제안하는 도구다.
각 검색 결과에는 소프트웨어 결함을 분류하는 표준인 CWE(Common Weakness Enumeration) 범주와 심각도 평가가 포함된다. 도구는 취약점별로 수정 방법도 제시하지만, 패치를 실제로 적용하기 전에는 사람이 모든 수정안을 검토하고 승인해야 한다.
보도에 따르면 클로드 시큐리티를 이용한 검색은 별도의 과금 항목이 아니라 일반적인 토큰 사용량으로 계산된다. 따라서 기업 고객은 코드 검색 과정에서 사용한 토큰에 따라 이용량이 산정되며, 결과에는 취약점과 심각도, 권장 수정안이 함께 표시된다.
앤트로픽은 클로드 미소스 5를 병원과 공공서비스 시설, 은행의 보안을 담당하는 협력사 제품에도 연결하고 있다. 최종 이용자는 모델과 직접 대화하지 않고, 협력사 보안 제품이 제공하는 수정안 등 분석 결과만 확인하게 된다.
일부 협력사는 이미 보안 도구에 클로드 오푸스(Claude Opus)를 사용하고 있으며, 향후 클로드 미소스 5로 전환할 것으로 예상된다. 보안 제품 업체는 파트너십을 위한 접근 권한을 신청할 수 있다.
클로드 미소스는 앤트로픽의 가장 높은 성능을 지닌 모델로, 특히 사이버 보안 관련 작업에서 강점을 보이는 것으로 소개됐다. 이 때문에 모델을 일반 이용자에게 광범위하게 공개하지 않고 보안 방어 체계 안에서 제한적으로 활용하며, 이번 적용의 목적은 공격자에게 새로운 AI 도구를 제공하지 않으면서 방어 역량을 높이는 데 있다고 더디코더는 전했다.