Anthropic의 확대된 Cyber Verification Program은 승인 사용자가 Claude로 수행할 수 있는 보안 작업을 바꾼다. Opus 5.5, Sonnet 5.5, Mythos 5.1과 이후 모델에 세 접근 등급을 제공한다. 사용량만 늘어난 것이 아니다. 자체 벤치마크는 일부 보호 장치 해제가 완료 가능한 작업을 실제로 바꾼다고 보여 준다.
강한 필터는 공격자뿐 아니라 자체 시스템에서 공격을 연습하는 방어자도 막는다. Anthropic은 일부 경계를 요청별 제한에서 신원·조직 통제·대상 권한·감시, 가장 민감한 경우 미국 정부 심사로 옮긴다. 이 대체가 규모가 커져도 신뢰할 만한지는 발표로 입증되지 않았다.
세 등급은 능력과 의무가 다르다
Defense Access는 사고 대응, 보안 운영, 악성코드 분석, 취약점 확인과 방어 연구를 지원한다. 기업, 대학, 비영리, 정부, 오픈소스 관리자와 신뢰할 공개 이력이 있는 개인이 신청할 수 있다. 지역 병원과 시립 공익사업도 명시되며 다수 신청에 며칠 내 답변하는 것이 목표다.
Red Team Access는 소유하거나 시험 허가를 받은 시스템의 승인 침투시험과 적대적 훈련을 허용한다. 내부팀, 컨설팅, 정부 조직은 추가 검증과 통제가 필요하다. 몇 주 심사를 예상하며 그동안 Defense Access를 받을 수 있다.
그래도 인명 피해와 광범위 중단, 랜섬웨어 배치, 물리 시스템 손상, 고위험 안전 시스템 시험은 제한한다. 모든 대상에 대한 무제한 권한이 아니다.
Specialized Access는 실패가 생명이나 주요 시장을 위협하는 시스템의 시험을 승인받은 조직에 더 많은 제한을 푼다. 항공 운영, 전력망, 통신, 은행간 송금과 행정이 예다. 회사는 모든 참여 조직을 미국 정부와 깊이 심사한다고 한다. 기존 Glasswing 회원은 현재 모델에 재승인 없이 전환된다.
이메일 확인 이상으로 개인과 기관·등급·대상 권한·기술 보호를 연결한다. 합법 조직에도 도난 계정, 권한을 넘는 직원, 퇴사 계약자의 남은 접근이 생길 수 있다.
차단은 줄고 무제한 결과에 가까워졌다
Opus 5.5의 CyScenarioBench 평가는 등급마다 열 과제에 다섯 번씩, 50회였다. 프로그램 접근이 없으면 모든 과제가 첫 지시에서 차단됐다.
Defense Access는 46회를 완료 전에 멈추고 네 번 성공했다. Red Team Access는 보호 차단 없이 34회, 68%를 완료했다. 회사는 무보호 67.6%와 비교했다.
행동 차이는 실제지만 모든 산업 장비, 낯선 소프트웨어, 사회공학 공격의 성능은 아니다. 기관 검증이 오용을 막는 증거도 아니다. 선택 과제 완료를 시험했지 접근 통제 운영 전체를 시험하지 않았다.
안전 분류기는 기초 모델과 별도로 금지 행동을 중단할 수 있다. 같은 요청도 권한에 따라 방어와 악용이 된다. 사전 검증은 맥락 일부를 제공하지만 영구적 정확성이나 모든 행동의 안전을 보장하지 않는다.
발견 수로 패치율을 알 수 없다
Anthropic은 Glasswing 파트너가 2026년 47월 최소 129,000개 확인 취약점을 찾았다고 한다. 별도 오픈소스 스캔은 410월 5,500개를 추가했다. 33,000개 이상이 심각·고위험이며 33개 파트너만 보고해 효과를 과소평가할 수 있다고 설명한다.
확인과 분류 방법은 참여자마다 달랐다. 절반 미만이 패치 수를 공개했고 많은 경우 복구 중이었다. 복구 수치가 불완전하므로 134,000개 넘는 확인을 같은 수의 수정 완료로 볼 수 없다.
재현, 영향 평가, 공개 조정, 패치 시험과 배치가 필요하다. 회사도 확인·공개·수정이 최초 발견보다 큰 병목이 됐다고 인정했다. 스캔 확대는 범위를 늘려도 관리자를 압도하고 분류 대기열을 늘릴 수 있다.
운영자는 자기 환경을 알고 현실적 시험을 승인하므로 직접 접근이 필요하다. 그러나 수정 인력과 권한이 있어야 방어 이점이 된다. 비공개 발견이라도 심각한 문제가 수개월 미수정이면 안전하지 않다.
적응 능력은 유용하면서 위험하다
태평양북서부국립연구소 협력에서는 통제 행동을 허용하는 도구·지시 틀을 수처리 시설의 사이버물리 모델에 사용했다. 회사는 공격 재구성이 몇 주가 아닌 세 시간 걸렸다고 한다.
사용 모델은 새로운 대상 모델이 아닌 옛 Sonnet 4였다. 한 실행에서 미리 준비한 Windows 권한 제어 우회가 실패하자 다른 알려진 방법을 선택했다. 시뮬레이션 적응 사례이지 실제 시설 공격 허가나 그곳의 안전 증거가 아니다.
실패한 단계에서 회복하는 능력은 양측을 돕는다. 기본 코드 검토와 패치 지원은 일반 이용이 가능하다. 대화형 다단계 작업은 침입과 닮아 문구뿐 아니라 사용자와 대상을 확인한다.
감시는 별도 데이터 절충을 만든다
회사는 보통 오용 탐지를 위해 데이터를 보존한다. 기존 Fable 5.1 또는 Mythos 5.1의 무보존 계약 사용자는 참여하며 일시 유지할 수 있다. 제한 예외이지 프로그램 전체의 무보존 약속이 아니다.
계획된 Enterprise Frontier Safeguards는 오용 통제와 참여자 자체 클라우드 저장을 결합한다. 이미 보편 제공되는 해결책이 아니다. 민감 코드와 사고 증거는 현재 보존·접근·감시 조건을 정확히 검토해야 한다.
고객 관리 저장은 사생활을 개선해도 환경별 통제 차이가 감독을 어렵게 할 수 있다. 감지 때 이미 유용한 공격 경로가 생성됐을 수도 있다. 참여 조직의 대상 격리, 행동 제한, 로그, 철회와 복구도 필요하다.
정부 심사는 검증을 돕지만 감독을 묻는다
이전 기밀 Mythos 시험은 공개 설명이 달랐다. AP에 말한 관리는 수시간 내 약점을 찾았으나 발견이 악용을 뜻하지 않는다고 강조했다. Mark Warner 의원은 NSA와 Cyber Command 지도부 설명이라며 거의 모든 시험 환경에 수시간 내 들어갔다고 했다. NSA와 Anthropic은 세부 확인을 거절했다. 하나의 입증된 침투 결과로 합쳐서는 안 된다.
배경은 6월 국가안보 심사, 외국인 접근 지시 뒤 Fable 5·Mythos 5 일시 철회, 이후 Mythos 제한 승인이다. OpenAI GPT-5.6 Sol도 비슷한 심사를 받았다. Lori Trahan 의원은 명확한 법·절차·감독 없는 회사별 정치 결정을 비판했다.
정부는 민감 대상과 법적 권한을 판단하지만 완전히 공개되지 않은 기준에 접근 결정을 집중시킨다. 세계 소프트웨어에 영향이 있으며 Glasswing은 이전 15개국 넘는 파트너를 포함했다. 기관·국가 관계에 따라 방어 능력이 배분되면 일관 기준, 항소와 감사 가능한 철회가 중요하다.
다음 증거는 승인 품질, 오용 감지와 복구이지 발견 총계만은 아니다. 종합 심사 시간·철회, 수정 취약점·배치 지연, 심각한 접근 실패 대응이 전제를 시험한다. 등급이 Claude 행동을 바꾼다는 것은 보였지만 검증 접근 확대가 더 강한 능력을 일관되게 안전한 인프라로 바꾼다는 것은 아직 입증하지 않았다.