Reddit

Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits

Anthropic 미공개 AI 모델, Chrome·Safari·Windows·Linux 취약점을 연결해 작동하는 익스플로잇 제작

Anthropic은 미공개 연구 모델이 Chrome, Safari, Android, Windows, Linux의 취약점을 찾아 연결하고 PoC 익스플로잇을 만들었다고 밝혔습니다. 실제 공격에 쓰인 사례는 없으며, 회사는 취약점을 업체에 신고해 패치가 배포됐다고 설명합니다. 다만 모델의 독자적 기여 범위와 일부 CVE의 연결 관계는 공개 자료만으로 확인하기 어렵습니다.

에디터 노트

실행 가능한 PoC를 만들었다는 사실과 모델이 얼마나 독립적으로 만들었는지는 별개의 주장입니다. Anthropic은 적은 사람 개입을 언급했지만 단계별 기여를 공개하지 않아 자동화 수준을 외부에서 재현해 판단하기 어렵습니다. Windows와 Linux 사례도 공개 CVE 설명과 회사가 밝힌 공격 경로가 일치하는지 자료만으로 확인되지 않습니다. 패치 기록과 업체의 일부 기여자 표기는 취약점 신고가 실제 조치로 이어졌다는 근거입니다. 하지만 댓글에서 제기한 수정 속도 문제는 패치 건수만으로 답하기 어렵고, 그 수치가 AI가 발견한 결함인지도 제시되지 않았습니다. 따라서 현재 근거는 취약점 발굴과 PoC 작성 사례를 뒷받침하지만, 모델의 독자적 역량이나 보안 전반의 개선까지 입증하지는 않습니다.

AI 요약

Anthropic은 미공개 내부 연구 모델이 여러 플랫폼의 취약점을 찾아 연결하고, 실행 가능한 개념 증명(PoC)을 만들었다고 밝혔습니다. Frontier Red Team이 공개한 사례는 Chrome, Safari, Android, Windows, Linux의 다섯 가지입니다. 모두 실험실에서 만든 PoC이며 실제 공격에서 관찰되지는 않았습니다. Anthropic은 각 취약점을 업체에 먼저 신고했고 현재 패치가 배포됐다고 설명합니다. 보고서의 주장은 개별 버그 발견보다 모델이 여러 결함을 엮어 작동하는 익스플로잇을 만든 점에 있습니다. 다만 모델 이름은 공개하지 않았고, 사람이 각 단계에서 맡은 역할도 구체적으로 밝히지 않았습니다. Anthropic은 초기 프롬프트와 적은 수준의 사람 개입이 있었다고 설명합니다.

플랫폼별 공격과 패치

Chrome 사례는 취약점 네 개를 차례로 연결합니다. 악성 웹페이지가 먼저 V8 메모리를 손상하고, 다음 결함으로 V8 메모리 샌드박스를 벗어나 페이지 렌더링 프로세스를 장악합니다. CacheStorage의 경쟁 조건으로 권한이 높은 브라우저 프로세스의 메모리 배치를 파악한 뒤 FedCM의 use-after-free를 이용해 브라우저 샌드박스 밖에서 코드를 실행합니다. Anthropic은 Google에 CVE를 받은 취약점 62개를 신고했으며, 모두 Chrome 156에서 수정됐다고 밝혔습니다. 이 중 13개는 샌드박스 탈출 취약점입니다. Google 릴리스 노트는 일부 수정에 Xinyang Ge와 Claude의 기여를 적었습니다.

Safari 사례는 코드를 실행하지 않고 브라우저 메모리에 읽기·쓰기 권한을 얻은 뒤 같은 출처 정책(Same-Origin Policy)을 끕니다. 악성 페이지가 이 정책을 우회하면 다른 사이트의 방문 기록과 쿠키를 읽고, 로그인된 계정으로 요청을 보낼 수 있습니다. Apple은 iOS와 iPadOS 26.5.2에서 중심 취약점을 수정했으며, 수정 기록에는 Milad Nasr와 Nicholas Carlini, Claude 및 Anthropic이 기여자로 적혔습니다.

Android 사례는 USB를 통한 물리적 접근을 전제로 합니다. 잠긴 도난 기기에서 사진과 다른 데이터를 복사하는 내용이며, Anthropic은 Google이 수정했다고 밝혔지만 공개된 수정 기록은 찾지 못했다고 원문은 설명합니다.

Windows 사례는 네트워크 서비스 거부 공격입니다. HTTP/3 요청에 응답하는 서버에 몇 개의 패킷을 보내 충돌을 일으키고, 요청을 반복해 서버를 계속 중단시킵니다. 코드를 실행하거나 데이터를 훔치는 공격은 아닙니다. Anthropic은 Windows 커널의 QUIC 처리 과정에서 범위를 벗어난 읽기가 발생했다고 설명합니다. 연결된 CVE-2026-33096의 공개 기록은 Windows HTTP.sys 취약점으로 기재돼 있으며, 두 설명이 같은 구성 요소를 가리킨다는 공개 근거는 확인되지 않았습니다. CVE 기록에는 발견자도 적혀 있지 않아 Anthropic의 발견이라는 주장은 회사 발표에 의존합니다. 원문은 당시 해당 취약점이 실제 공격에 쓰였다는 정부 기록이나 CISA의 알려진 악용 취약점 목록 등재도 없었다고 전합니다.

Linux 사례는 네트워크에서 로그인 없이 root 권한 명령을 실행하는 공격입니다. 대상 서버가 multipath TCP 리스너를 실행해야 합니다. 모델은 먼저 커널 메모리 주소를 노출해 KASLR을 우회하고, 경쟁 조건을 이용해 공격자가 준비한 코드로 실행 흐름을 돌립니다. Anthropic은 주소를 알아내는 데 48분, root 셸을 얻는 데 5분이 걸렸으며 실패해도 시스템이 충돌하지 않아 재시도할 수 있다고 밝혔습니다. 회사는 이를 CVE-2026-98432와 연결했지만 공개 CVE 기록은 IPv4 TCP 수정으로 설명합니다. 두 기록의 연결도 Anthropic의 설명에만 기대고 있습니다.

Anthropic은 개발자에게 90일의 패치 기간을 주고, 이후 공개 권고문을 넘어서는 세부 사항을 논의하기까지 45일을 더 두는 조정 공개 정책을 적용한다고 밝혔습니다. 또 심사를 거친 보안 전문가에게 Claude Opus 5.5, Sonnet 5.5, Mythos 5.1을 제공하는 Cyber Verification Program을 언급했습니다.

Reddit 반응

  • @Miserable-Scholar215 — 나쁜 점은 이런 취약점이 무서운 속도로 발견된다는 것입니다. 좋은 점은 취약점이 모두 수정돼 암시장 익스플로잇 판매자가 발견할 기회가 사라진다는 것입니다.
  • @Grimalynn — 정말 수정될까요? 그런 말을 계속 듣지만 실제로는 보이지 않습니다. 모델은 예전에는 시간을 들이거나 깊이 역공학해야 했던 저수준 익스플로잇을 연결하는 데 능합니다. 취약점 수정 속도도 빨라지고 있나요? 저는 그런 모습을 보지 못했습니다.
    • @Miserable-Scholar215 — 10월 패치 화요일에 Microsoft만 1,400개가 넘는 문제를 수정했습니다. 사소한 것과 심각한 것이 섞여 있지만 총합은 지금까지 전례가 없습니다.
    • @Grimalynn — 기업들이 홍보용으로 엄청난 양의 토큰을 무료로 받지 않았다면 전례가 없었겠죠. 그중 얼마나 오래된 코드 문제이고 얼마나 최근 2년간 AI가 만든 엉성한 코드 문제인가요? 어디서도 품질이 나아지지 않고 Microsoft도 마찬가지입니다. 저는 매일 이 일을 하지만 실제 현장에서 이런 변화를 보지 못했습니다. 업계 사람들에게도 같은 말을 듣습니다. 보도자료 말고 실제 사례를 보셨나요?
    • @redd-zeppelin — 주장된 개선이 아직 대체로 추측이라는 점에는 동의합니다. 저도 대체로 그 이론에 동의하지만 곧 증거가 나와야 합니다.
  • @redd-zeppelin — 주요 익스플로잇이 해마다 늘고 있다는 말이 맞나요? 정말 궁금합니다.
    • @Looking4Sec — 맞습니다. OpenCVE 통계와 CVETodo 통계를 보세요.
  • @Ok-Use3443 — 선도 AI 기업이 익스플로잇을 찾는 일은 새롭지 않고, 대부분은 정당한 공격자에게도 쓸모가 없습니다. 그들도 알고 있습니다. 오픈 웨이트 모델을 금지하려는 선전 재료로 쓰일 뿐입니다. 발견되는 취약점은 수백만 개이고 새로울 게 없습니다.
    • @redd-zeppelin — 그게 어떻게 오픈 웨이트 모델 금지 주장으로 이어지나요?
  • @VellDarksbane — Anthropic은 '우리 재무 상태를 그만 들여다보세요. 아무도 볼 수 없는 우리 AI가 너무 뛰어나서 그걸 만회할 테니 믿고 큰 규모의 IPO를 해주세요'라고 말하는 셈입니다.
원문 보기 ↗토론 보기 ↗