Mythos AI 모델은 오픈 소스 소프트웨어에서 23개의 취약점을 발견했습니다.

앤트로픽은 버그를 찾고, 취약점을 식별하고, 즉시 사용 가능한 익스플로잇을 작성하는 기능을 크게 확장한 마이토스(Mythos) AI 모델의 초기 버전 테스트 결과를 발표했습니다. 앤트로픽은 마이토스 AI 모델을 사용하여 1,000개 이상의 주요 오픈 소스 프로젝트를 스캔하여 23019개의 취약점을 발견했으며, 이 중 6202개는 심각도 높음 또는 심각도로 평가되었습니다.

Mythos AI 모델이 위험하다고 분류한 6202개의 취약점 중 1752개가 독립적인 보안 연구원들에 의해 검증되었습니다. 이 중 1587건(90.6%)에서 취약점이 확인되었고, 1094건(62.4%)에서는 심각도 수준이 높음 또는 심각으로 유지되었습니다. 현재의 오탐률을 고려할 때, AI 모델이 식별한 6202개의 위험한 취약점 중 약 3900개(62.4%)가 모델의 높은 심각도 등급을 유지할 것으로 예상되며, 이는 Glasswing 프로젝트 참여자 50명이 별도로 식별한 위험한 취약점은 포함하지 않은 수치입니다.

검토에 참여한 기업 담당자들은 검증된 취약점 467건에 대한 정보를 오픈소스 프로젝트 관리자들과 공유했습니다. 앤스로픽 직원들은 개별 요청에 따라 검증되지 않은 문제 1129건에 대한 정보를 관리자들에게 직접 제공했습니다. 총 281개 오픈소스 프로젝트의 관리자들이 1596건의 문제에 대한 정보를 받았으며, 이 중 1451건이 취약점임을 확인했습니다. 하지만 현재까지 코드베이스에서 수정된 문제는 97건에 불과하며, 88건의 공개 취약점 보고서가 제출되었습니다.

또한, Mythos 모델에 조기 접근 권한을 부여받은 Glasswing 프로젝트 참여자 50명은 자신들의 코드베이스에서 10개 이상의 위험한 취약점을 발견했다고 합니다. 예를 들어, Cloudflare는 Mythos를 사용하여 2000개 이상의 버그를 발견했으며, 그중 400개는 심각도 높음 또는 치명적 수준으로 평가되었습니다. Cloudflare의 오탐률은 사람이 직접 검사했을 때보다 낮았습니다. Mozilla는 Firefox 150을 테스트하면서 Mythos를 사용하여 271개의 취약점을 발견했는데, 이는 Claude Opus 4.6 모델을 사용하여 Firefox 148을 테스트했을 때 발견된 취약점 수보다 10배나 많은 수치입니다.

이미 해결된 중요한 문제의 예시는 다음과 같습니다.
wolfSSL 암호화 라이브러리에서 취약점(CVE-2026-5194)이 발견되었습니다. Mythos는 공격자가 웹사이트 및 이메일 계정에 사용할 가짜 ECDSA 인증서를 생성할 수 있는 익스플로잇을 개발했습니다. 서버해당 인증서는 wolfSSL 라이브러리로 검증했을 때 유효한 것으로 처리되었습니다. 문제는 코드에서 해시 크기 및 OID 검사가 누락되어 허용 가능한 크기보다 작은 해시 크기를 인증서에 지정할 수 있었기 때문에 발생했습니다.

출처 : opennet.ru