Anthropic Cyber Mission: 오픈소스 보안 스캔과 핵심 인프라 방어 프로그램
무엇인가요
Anthropic이 방어자를 돕는 장기 사이버 보안 프로그램을 시작했어요. 핵심은 OSS Scanner예요. 오픈소스 프로젝트에 최상위 모델의 정기 보안 스캔을 무료로 제공해요. 보고서에는 개념 증명(PoC)과 수정 제안이 들어가지만 사람이 검수하지 않은 모델 생성물이에요. 핵심 인프라 사업자용 CIDP와 확대된 Cyber Verification Program도 함께 나왔어요.
왜 중요한가요
메인테이너라면 신청해 볼 만하지만 발견 건수를 감당할 수 있는 프로젝트가 대상이에요. 업체는 오탐이 아닌 진짜 취약점 비율이 90%를 넘길 것으로 기대한다는데업체 주장, 아직 독립 검증은 없어요.
완성도
Pilot 시범CIDP는 소규모 파트너 그룹부터 시작해요. OSS Scanner는 핵심 메인테이너가 신청하는 방식이에요.
앞으로 이렇게 지켜보세요
- OSS Scanner의 진짜 취약점 비율 90% 주장에 대한 독립 검증: 참여 프로젝트의 공개 보고나 외부 평가가 나오는지 지켜봐요.
- OSS Scanner 신청 대상과 CIDP 파트너 범위가 넓어지는지: Anthropic 뉴스 페이지의 Cyber Mission 후속 글을 확인해요.