2026년 8월 21일, 클로드의 공식 블로그는 클로드 미토스 5의 사이버 보안 역량이 더 많은 방어팀에 확대될 것이라고 발표했습니다. Claude Enterprise 고객들은 이제 Mythos 5를 사용해 Claude Security의 코드베이스를 스캔할 수 있으며, Anthropic은 보안 벤더들과 협력하여 모델을 기존 방위 제품에 통합하고 있습니다.
이번 업데이트의 핵심은 Mythos 5를 일반 채팅 모델로 완전히 개방하는 것이 아니라, 제한된 사용 보안 도구를 통해 취약점 발견, 위험 평가, 복구 권고에 접근할 수 있도록 하는 것입니다. 모델의 고위험 역량은 통제된 프로세스 내에서 고립되어 있으며, 궁극적으로는 임의로 원본 모델에 대한 접근이 아닌 패치 권고나 보안 경고를 제공합니다.
왜 "개방 결과, 통제된 모델"을 채택해야 하는가?
보안 모델은 방어적 가치와 공격적 가치를 모두 제공합니다. 프롬프트 상호작용을 직접 열면 악의적인 사용자가 취약점 분석을 체인 개발로 전환할 수 있습니다; 모델이 지정된 도구에서 사용자가 처리할 권한이 있는 코드만 스캔하고 지정된 유형의 결과만 반환한다면, 기능을 재배분 공간으로 줄일 수 있습니다. 협업 제품은 단일 프롬프트에만 의존하지 않고 사용 경계와 남용 방지 기능을 덧씌웁니다.
Claude Security가 기존 프로세스에 통합되는 방법
Claude Security는 현재 엔터프라이즈 고객을 위한 공개 테스트 기능입니다. 관리자는 콘솔에서 이를 활성화해야 합니다. 사용자가 코드 저장소를 선택하면 시스템이 취약점 범주, 신뢰도, 심각도, 권장 수정 사항을 제공합니다. 공식적인 강조점은 패치가 도입 전에 수동으로 검토되고 승인되어야 한다는 것입니다; Claude 코드에서 계속 수정해도 Mythos 5에 일반 접근 권한이 부여되지 않습니다.
3,500만 달러 규모의 기금은 오픈 소스 유지보수의 공백을 메웁니다
Anthropic은 또한 3,500만 달러 규모의 Claude 쿼터를 가진 Defender Advantage Fund를 출범시켰으며, 이는 실제 취약점 패치, 스캔 및 복구 프로세스 자동화, 재사용 가능한 보안 방법 탐색에 중점을 둔 오픈소스 프로젝트 지원에 집중했습니다. 첫 번째 배치는 소수의 대규모 파일럿 보조금으로 시작하며, 구체적인 수혜자는 추후 발표될 예정입니다.
이 투자는 주목할 만한 이유는, 고사용률의 오픈소스 구성 요소는 종종 소규모 팀이나 자원봉사자에 의존하기 때문입니다; 취약점을 발견한다고 해서 누군가가 수정, 테스트 후퇴, 공개 조정을 할 시간이 있다는 의미는 아닙니다. 모델 할당량은 더 빠르게 분석할 수 있지만, 프로젝트 관리, 환경 재창조, 수동 수용이 복원 실행 여부를 결정하는 핵심 단계로 남아 있습니다.
기업들이 진정으로 평가해야 할 것은 모델명이 아닙니다
보안 팀의 경우, 이러한 기능이 사용 가능한지 판단하는 것은 기존 코드 소유권, 감사 기록, 승인, 패치 릴리스 프로세스를 입력할 수 있느냐에 달려 있습니다. Mythos 5는 취약점 처리 능력을 향상시키며, 통제된 인터페이스와 수동 검증을 통해 이 기능이 안전하게 생산 환경에 투입될 수 있는지 결정합니다. 이번 확장은 프런티어 보안 모델의 배포 경로가 "더 많은 사람들에게 직접 접근 권한" 제공에서 "방어 도구를 내장하고 출력 범위를 제한하는 것"으로 전환되고 있음을 나타냅니다.
