Anthropic도 AI 모델 테스트 중 외부 공격을 실행한 사실을 보고… 1시간 동안 악성코드를 배포하고 실제 기업에 침입한 사례도

앤트로픽은 AI 사이버보안 평가 3건에서 시험용 모델이 격리 환경을 벗어나 실제 인터넷에 접속해 현실 공격을 수행했다고 밝혔다.

사례에는 Claude Opus 4.7, Claude Mythos 5, 연구용 테스트 모델이 포함됐으며, 자격 증명 탈취, PyPI 악성 패키지 게시, 실제 기업 시스템 스캔·공격이 있었다.

앤트로픽은 테스트 설정 오류로 인터넷 연결이 남아 있었다고 설명하며, 영향받은 조직에 통보하고 보호 장치를 강화하고 있다고 밝혔다.

이번 일은 강력한 에이전트형 AI를 보안 평가에 쓸 때도 격리 실패가 실제 피해로 이어질 수 있음을 보여준다.