Project Glasswing: 초기 업데이트

핵심 발표

• Claude Mythos Preview와 약 50개 파트너를 통한 핵심 소프트웨어 보안 강화 프로젝트 진행
• AI가 취약점을 찾는 속도보다 검증·공개·패치 역량이 새로운 병목으로 부상

연구 방법·결과

• 한 달간 파트너 전체에서 고위험 또는 심각도 취약점 1만 건 이상 발견
• 1,000개 이상 오픈소스 프로젝트 스캔, 고위험 또는 심각도 추정 취약점 6,202건 탐지
• 독립 보안 연구 업체 등이 평가한 1,752건 중 90.6%(1,587건) 유효 취약점, 62.4%(1,094건) 고위험 또는 심각도로 확인

개발자 영향

• wolfSSL에서 인증서 위조가 가능한 취약점 탐지 및 익스플로잇 구성, CVE-2026-5194로 지정
• 오픈소스 유지보수자의 취약점 보고 검토·패치 설계·배포 부담 증가
• Mythos Preview 발견 고위험 또는 심각도 버그의 평균 패치 기간 약 2주

한계·주의점

• 90일 조정된 취약점 공개 정책으로 상세 발견 내용 공개 제한
• 지금까지 보고된 고위험 또는 심각도 버그 530건 중 패치 완료 75건, 공개 권고문 발행 65건
• AI 생성 저품질 버그 보고서 증가와 유지보수자 역량 제약