앤트로픽이 10월 6일 프로젝트 글래스윙을 CVP 에 합쳐 방어 접근·레드팀 접근·특화 접근 세 단계로 나눴고, 세 단계 모두 오푸스 5.5·소넷 5.5·미토스 5.1 과 앞으로 나올 모델을 쓸 수 있다고 밝혔어요. 방어 접근은 기업·대학·공공기관 보안팀과 오픈소스 관리자, 취약점 신고 이력이 있는 개인 연구자가 신청해 며칠 안에 답을 받고 레드팀 접근은 조직만 몇 주 심사를 거치는데, 단계마다 다른 것은 차단 분류기의 강도라 다단계 공격 평가 50회 중 방어 접근은 46회가 도중에 막혔고 레드팀 접근은 한 번도 막히지 않았어요. 기존 CVP 회원은 지금 설정을 유지한 채 새 모델 접근을 자동으로 평가받고, 제공 경로는 클로드 플랫폼·구글 버텍스 AI·마이크로소프트 파운드리이며 아마존 베드록은 EFS 대상 고객만 쓸 수 있고, 데이터 보관이 원칙이에요.
용어 풀이
- CVP
- 앤트로픽이 보안 업무를 하는 조직·연구자를 확인해 사이버 관련 차단을 줄여 주는 사이버 검증 프로그램(Cyber Verification Program)
- EFS
- 앤트로픽 기업용 프론티어 안전장치(Enterprise Frontier Safeguards). 기록을 고객 자기 클라우드에 남기는 방식
- 레드팀
- 허가를 받고 공격자 입장에서 시스템을 시험하는 보안 팀
운영자 인사이트
레딧에는 CVP 회원 계정의 claude.ai 모델 목록에 미토스 5.1 이 보인다는 글이 올라왔지만, 발표문이 적은 경로는 클로드 플랫폼과 클라우드 3사뿐이에요. 보안 업무에 미토스를 쓰려는 팀은 앱 화면보다 포털의 재평가 결과를 확인하고, 데이터 보관이 필수라는 조건을 사내 정책과 먼저 맞춰 두는 편이 좋아요.
여러 관점으로 보기
- 국내 매체 보도 미토스는 그동안 프로젝트 글래스윙 참여 기관에만 열려 있었는데 이번 개편으로 CVP 참여자 전체로 넓어졌고, 글래스윙 회원은 가장 높은 단계인 특화 접근에 그대로 남는다고 전했어요. Digital Today