앤트로픽 'Project Glasswing' 보안 취약점 발견 성과 분석 결과

요약

Anthropic의 Project Glasswing은 4월 7일 출범 당시 수천 건의 보안 취약점을 발견했다고 발표했으나, 실제 성과에 대한 의구심이 제기되고 있다. 해당 프로젝트의 실효성을 추적한 결과, 7개월간 Anthropic이 발견하여 CVE에 기록된 취약점은 총 442건으로 월평균 63건 수준에 그쳤다. 이는 전 세계 전체 CVE 발행 건수인 93,450건과 비교하면 매우 낮은 수치로, 초기 발표 내용이 마케팅에 치중된 것이 아니냐는 지적이 나오고 있다. 프로젝트 추적자는 Anthropic의 공식 공시가 불규칙한 대량 배치 방식으로 업데이트되는 점을 보완하기 위해 자체적으로 CVE, GHSA, 리눅스 커널 커밋 등을 통합 모니터링하고 있다. AI가 취약점 탐색에 효과적인 도구임은 분명하나, 현재까지의 데이터는 Anthropic의 초기 주장이 과장되었을 가능성을 시사한다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.