Project Glasswing: 초기 업데이트

핵심 발표

• Claude Mythos Preview와 약 50개 파트너를 통한 Project Glasswing 초기 성과 공개
• 전 세계 핵심 소프트웨어에서 고위험 또는 심각도 취약점 1만 건 이상 발견
• 취약점 탐색보다 검증·공개·패치 역량이 새로운 병목으로 부상

연구 방법·결과

• 1,000개 이상 오픈소스 프로젝트 스캔, 전체 23,019건 및 고위험·심각도 추정 6,202건 발견
• 독립 보안 연구 기업 등의 평가 대상 1,752건 중 유효한 진양성 1,587건(90.6%), 고위험·심각도 확인 1,094건(62.4%)
• wolfSSL의 인증서 위조 가능 취약점 탐지 및 익스플로잇 구성, CVE-2026-5194로 지정

개발자 영향

• AI 기반 취약점 탐색량 증가에 따른 트리아지, 보고, 패치 설계·배포 인력 부족
• 오픈소스 유지관리자의 저품질 AI 생성 버그 보고서 부담 및 공개 속도 조절 요청
• Mythos Preview 발견 고위험·심각도 버그의 평균 패치 기간 2주

한계·주의점

• Coordinated Vulnerability Disclosure 정책에 따른 90일 공개 창으로 세부 결과 공개 제한
• 공개된 고위험·심각도 버그 530건 중 패치 75건, 공개 권고문 발행 65건
• 패치 공지 없는 수정으로 인한 패치 수 집계 누락 가능성