Mythos 및 GPT-5.5의 해킹 능력, 보안 업계 경고
- •Anthropic의 Mythos와 OpenAI의 GPT-5.5가 인간의 취약점 탐지 수준을 뛰어넘는 해킹 역량을 입증했다.
- •영국 AI 안전 연구소의 테스트 결과, Mythos와 GPT-5.5는 각각 60%와 30%의 확률로 기업 네트워크 침투에 성공했다.
- •도널드 트럼프 대통령은 업계 혁신 위축을 이유로 AI 모델 테스트 관련 행정명령을 연기했다.
Anthropic의 Mythos와 OpenAI의 GPT-5.5가 전 세계 디지털 보안 환경을 영구적으로 바꿀 수 있는 고도의 사이버 해킹 능력을 입증했다. 통제된 환경에서 테스트한 결과, 이 모델들은 인간 전문가나 기존의 디지털 보안 도구보다 훨씬 빠른 속도로 취약점을 식별하고 악용하는 능력을 보였다. Anthropic은 초기 시험에서 Mythos가 주요 운영체제 및 웹 브라우저 전반에서 수천 개의 고위험 취약점을 발견했다고 보고했다. 시스템에 정통한 연구자들은 Mythos가 2020년 SolarWinds 사태에 비견될 수준의 악성 코드를 분기별로 생성할 수 있는 잠재력을 가졌다고 평가했다.
해당 도구를 평가한 사이버 보안 전문가들에 따르면, 이 모델들은 숙련된 애플리케이션 보안 엔지니어가 수행하던 작업을 그대로 재현한다. 실제로 Mythos는 Apple의 MacOS 보안 체계를 수일 만에 우회했으며, 시연을 통해 개인 은행 계좌 침투가 가능하다는 사실도 증명되었다. 영국 AI 안전 연구소의 테스트 결과 Mythos는 10번의 시도 중 6번, GPT-5.5는 3번 기업 네트워크 장악에 성공했다. Palo Alto Networks, Semgrep, Qualys와 같은 업계 선도 기업들은 이러한 모델이 소프트웨어 출시 전 버그를 찾는 데 유용하지만, 본질적으로 공격자에게 더 유리하다고 지적한다.
중국발 산업 규모의 증류 공격(Distillation attacks)을 포함한 적대 국가의 오용 가능성이 제기되면서 방어 전략 개선에 대한 목소리가 높아지고 있다. 이러한 위험성에도 불구하고 산업 규제에 대한 연방 정부의 대응은 유동적이다. 2026년 5월 24일 보도에 따르면 도널드 트럼프 대통령은 고급 AI 모델에 대한 자발적 테스트 프로세스를 의무화하는 행정명령이 업계 혁신을 저해할 수 있다고 판단해 이를 연기했다. 사이버 보안 전문가들은 AI 기반의 새로운 보안 패러다임에 대비하기 위해 더 많은 관심과 자금 지원이 필요하다고 강조한다.