AISLE과 Vidoc Security가 각각 진행한 실험에서, Anthropic이 Mythos의 쇼케이스로 내세운 FreeBSD NFS 버그(CVE-2026-4747)를 테스트한 8개 모델 전부가 해당 취약점을 찾

Anthropic이 극비 사이버보안 모델 'Claude Mythos'의 독보적 능력을 강조해왔는데, 두 개의 독립 연구가 그 주장에 균열을 내고 있어요.

AISLE과 Vidoc Security가 각각 진행한 실험에서, Anthropic이 Mythos의 쇼케이스로 내세운 FreeBSD NFS 버그(CVE-2026-4747)를 테스트한 8개 모델 전부가 해당 취약점을 찾아냈어요. 그 중에는 활성 파라미터 36억 개에 토큰당 $0.11짜리 소형 오픈 모델 GPT-OSS-20b도 포함돼 있거든요.

Anthropic은 Project Glasswing을 통해 Mythos 접근을 11개 조직에만 제한하고 있어요. 내부 테스트에서 Mythos가 버그 탐지부터 익스플로잇 개발, 기업 네트워크 장악까지 자율 수행했다고 밝혔는데, 이번 연구들은 그 독점성 자체에 의문을 제기하는 셈이에요.

'위험해서 공개 못 한다'는 논리가 소형 오픈 모델들의 추격으로 흔들리기 시작했어요.