잇따른 실수로 무허가 사용자들이 Claude Mythos에 접근한 경위 — 데이터 유출로 얻은 정보 덕분에 제3자가 제한 모델에 접근
How a cavalcade of blunders gave unauthorized users access to Claude Mythos — restricted model accessed by third parties, thanks to knowledge from data breach
TL;DR AI
1분핵심 요약
Anthropic의 외부 협력업체 계약자가 별도 Mercor 유출에서 나온 정보를 이용해 보호 중이던 Claude Mythos 환경에 접근한 것으로 알려졌다.
이후 그 접근 권한이 소수의 무단 사용자들에게 공유됐고, 현재까지는 비보안 목적의 작업에 사용된 것으로 전해졌다.
이번 사건은 AI 시스템이 모델 결함뿐 아니라 공급망과 사회공학 취약점으로도 노출될 수 있음을 보여준다.
AI 공급업체와 고객 모두에게 보안, 신뢰, 그리고 제3자 통제에 대한 우려를 키우고 있다.