Anthropic은 2026년 10월 8일(현지 시간), 중요 인프라와 오픈소스 소프트웨어(OSS) 방어를 지원하는 장기 사업 ‘Anthropic Cyber Mission’을 발표했습니다. 히타치를 포함한 11개사가 참여하는 중요 인프라 프로그램과 OSS를 무료로 정기 점검하는 ‘OSS Scanner’를 시작합니다.

중요 인프라용 ‘Critical Infrastructure Defense Program(CIDP)’은 보안 기업에 고성능 Claude 모델, 현장 지원 엔지니어, 위협 연구를 제공합니다. 초기 파트너는 히타치, Accenture, CrowdStrike, Dragos, Rockwell Automation 등 11개사입니다. 전력망, 수도 시설, 공장, 교통망 등에 쓰이는 OT(설비를 제어하는 운영 기술)를 대상으로 합니다. 장기간 가동하도록 설계돼 수정을 위해 멈추기 어려운 설비를 지원하는 기업과 협력해 취약점 대응을 추진합니다.

OSS Scanner는 참여를 신청한 오픈소스 프로젝트에 무료 정기 점검을 제공합니다. Claude Mythos를 포함한 고성능 모델이 취약점을 조사하고, 문제가 재현되는 코드와 설명, 가능한 경우 수정안을 보냅니다. 보고서는 AI가 생성해 사람의 검토나 우선순위 지정 없이 메인테이너에게 전달됩니다. 보고를 빠르게 전달할 수 있지만 오류나 심각도를 과대평가한 내용이 포함될 가능성도 있습니다.

초기 검증에서는 48개 프로젝트에서 발견된 ‘심각’ 또는 ‘높음’ 등급의 취약점 후보 97건을 전문가가 확인했고, 85건이 Anthropic의 취약점 공개 기준을 충족했습니다. 나머지 12건 중 11건은 실제 문제였지만 이미 알려졌거나 다른 탐지 결과와 중복됐으며, 오탐은 1건이었습니다. 이 결과는 검증한 97건에 한정되며 전체 점검의 정확도를 나타내지는 않습니다. 서비스는 보고를 확인하고 처리할 역량을 갖춘 프로젝트를 대상으로 하며, 주요 유지관리자가 신청하고 Anthropic이 참여 조건을 확인해야 합니다.

Anthropic은 10월 6일 Project Glasswing과 기존 Cyber Verification Program을 통합하고, 방어 업무에 따라 3단계 이용 범위를 마련했습니다. 대상 모델에는 Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 등이 포함됩니다. Cyber Mission은 모델 이용에 더해 중요 인프라 분야의 인력 지원과 오픈소스 점검을 제공합니다.

Anthropic은 2026년 10월 8일(현지 시간), 중요 인프라와 오픈소스 소프트웨어(OSS) 방어를 지원하는 장기 사업 ‘Anthropic Cyber Mission’을 발표했습니다. 히타치를 포함한 11개사가 참여하는 중요 인프라 프로그램과 OSS를 무료로 정기 점검하는 ‘OSS Scanner’를 시작합니다.

중요 인프라용 ‘Critical Infrastructure Defense Program(CIDP)’은 보안 기업에 고성능 Claude 모델, 현장 지원 엔지니어, 위협 연구를 제공합니다. 초기 파트너는 히타치, Accenture, CrowdStrike, Dragos, Rockwell Automation 등 11개사입니다. 전력망, 수도 시설, 공장, 교통망 등에 쓰이는 OT(설비를 제어하는 운영 기술)를 대상으로 합니다. 장기간 가동하도록 설계돼 수정을 위해 멈추기 어려운 설비를 지원하는 기업과 협력해 취약점 대응을 추진합니다.

OSS Scanner는 참여를 신청한 오픈소스 프로젝트에 무료 정기 점검을 제공합니다. Claude Mythos를 포함한 고성능 모델이 취약점을 조사하고, 문제가 재현되는 코드와 설명, 가능한 경우 수정안을 보냅니다. 보고서는 AI가 생성해 사람의 검토나 우선순위 지정 없이 메인테이너에게 전달됩니다. 보고를 빠르게 전달할 수 있지만 오류나 심각도를 과대평가한 내용이 포함될 가능성도 있습니다.

초기 검증에서는 48개 프로젝트에서 발견된 ‘심각’ 또는 ‘높음’ 등급의 취약점 후보 97건을 전문가가 확인했고, 85건이 Anthropic의 취약점 공개 기준을 충족했습니다. 나머지 12건 중 11건은 실제 문제였지만 이미 알려졌거나 다른 탐지 결과와 중복됐으며, 오탐은 1건이었습니다. 이 결과는 검증한 97건에 한정되며 전체 점검의 정확도를 나타내지는 않습니다. 서비스는 보고를 확인하고 처리할 역량을 갖춘 프로젝트를 대상으로 하며, 주요 유지관리자가 신청하고 Anthropic이 참여 조건을 확인해야 합니다.

Anthropic은 10월 6일 Project Glasswing과 기존 Cyber Verification Program을 통합하고, 방어 업무에 따라 3단계 이용 범위를 마련했습니다. 대상 모델에는 Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 등이 포함됩니다. Cyber Mission은 모델 이용에 더해 중요 인프라 분야의 인력 지원과 오픈소스 점검을 제공합니다.