앤트로픽이 9월 10일에 낸 위협 정보 보고서의 재래식 무기 갈래에는 예멘 사례 말고 러시아 사례도 들어 있는데, GTG-27005 로 추적되는 소규모 프리랜서 팀이 DronDoc(세라핌)이라는 이름으로 5월 중순부터 클로드 코드에 코드 작성·테스트·프로젝트 파일 저장을 맡겨 1인칭 시점 자폭 드론 무리 소프트웨어를 만들었다고 적혀 있어요. 드론끼리 기억을 공유하는 조율과 마지막 접근 구간 유도, 그리고 공격·관측·복귀를 스스로 고르는 탑재 소형 언어 모델이 들어갔고 표적 분류에 '사람'이 포함돼, 사람이 판단에 끼어들지 않은 채 폭발 명령이 나가는 구성이에요. 이 팀은 앤트로픽의 지역 차단을 상용 VPS 로 우회했고, 앤트로픽은 계정 9개를 막으면서 국가 사업이 아니라 프리랜서 팀으로 보고 있으며 러시아 국방부 등에서 자금을 받았다는 이들의 주장은 확인하지 못했다고 적었어요.
용어 풀이
- VPS
- Virtual Private Server. 남의 데이터센터에 있는 서버 한 대를 잘라 빌려 쓰는 가상 서버
- GTG-27005
- 앤트로픽이 악용이 확인된 집단에 붙이는 추적용 식별 번호
운영자 인사이트
제공사의 지역 차단이 상용 VPS 한 대로 넘어갔다는 대목이 실무에서 볼 자리예요. 접속 국가로 위험을 거르는 통제는 규정 문서에는 적히지만 실제 경계가 되지는 못하니, 우리 서비스에서 비슷한 제한을 두고 있다면 계정 발급 심사나 사용 행위 탐지처럼 무엇을 하는지 보는 쪽에 무게를 옮겨 두는 편이 나아요.
여러 관점으로 보기
- 앤트로픽 보고서 원문 2025년 12월부터 2026년 8월까지 차단한 사례를 일곱 갈래로 묶은 보고서이고, 이 드론 건은 이번에 처음 생긴 재래식 무기 갈래에 들어 있어요. Anthropic
- 차단된 계정의 소속 막힌 계정 9개는 러시아의 한 지방 대학, 그리고 러시아과학아카데미 산하 연방 연구센터와 이어져 있었대요. dev.ua
- 실제로 쓰였는지 표적 인식기는 긁어모은 우크라이나 전투 영상으로 학습시켰지만, 실제 운용 배치가 확인된 기록은 없고 시뮬레이션과 시험 단계에 머물렀다고 정리했어요. Crypto Briefing