🚨 “AI 역사상 가장 위험한 모델”에 디스코드 덕후들이 먼저 접속했다? - Anthropic, 비공개 디스코드 그룹의 Mythos 무단 접근 조사 착수

💡 빠른 요약 (3줄)

Anthropic이 ‘가장 강력하지만 가장 위험한 모델’로 꼽히는 Claude Mythos를 극소수 기업에만 제한 공개했어요.
그런데 미공개 AI 정보를 수집하는 비공개 디스코드 커뮤니티 멤버들이 발표 당일 무단 접근에 성공했다는 보도가 나왔어요.
Anthropic은 현재 조사 중이며, “내부 시스템에는 영향이 없다”는 입장이지만 완전한 사실 확인은 아직이에요.

🎯 누구에게 어떤 영향이 있을까요?

👤 일반 유저: 직접적인 피해나 서비스 변화는 현재 없어요. 다만 이 사건은 디스코드가 미공개 AI 정보의 집결지이자 보안 사각지대가 될 수 있다는 점을 보여줘요. 앞으로 AI 기업들이 테스터 모집이나 베타 접근 방식을 더 엄격하게 바꿀 가능성이 높아요.
🛠️ 서버 관리자: 이번 사건의 핵심 채널이 비공개 디스코드 서버였다는 점이 주목할 만해요. 플랫폼 자체의 취약점이 아닌, ‘비공개 커뮤니티를 통한 정보 공유 및 협업’이 우회의 통로가 됐어요. AI 관련 민감 정보나 API 키를 다루는 서버라면, 멤버 검증 및 채널 접근 권한 관리를 지금보다 강화할 필요가 있어요.

📄 상세 분석 및 배경

Map

Claude Mythos 유출 사건의 주요 관계도

source board

Claude Mythos (강력하지만 위험한 AI)

공식 베타 제공계약자 권한 오용시스템 우회 침투

Anthropic

모델 개발사 및 우회 접근 조사 주체

비공개 디스코드 그룹

정보 수집 및 우회 접근을 주도한 커뮤니티

서드파티 벤더 환경

계약자 권한을 통해 우회 통로가 된 지점

프로젝트 글래스윙

제한된 주요 기술·금융기업 대상 비공개 테스트

Sources

Anthropic's Mythos Model Is Being Accessed by Unauthorized Users 🚨 “AI 역사상 가장 위험한 모델”에 디스코드 덕후들이 먼저 접속했다? - Anthropic, 비공개 디스코드 그룹의 Mythos 무단 접근 조사 착수

Mythos란 무엇인가요?

이달 초, Anthropic은 ‘Claude Mythos Preview’ 를 공개했어요. 회사 스스로 “지금까지 만든 모델 중 가장 강력하다”고 밝혔지만, 동시에 “잘못된 손에 들어가면 매우 위험하다”고 경고한 모델이에요. 핵심 기능은 고급 사이버보안 능력으로, Anthropic 자신이 “사용자의 지시에 따라 모든 주요 운영체제와 브라우저의 취약점을 찾아내고 공격적으로 활용할 수 있다”고 밝혔어요. 공격에도, 방어에도 쓰일 수 있는 양날의 검인 거예요.

이 때문에 Anthropic은 ‘프로젝트 글래스윙(Project Glasswing)’ 이라는 이름 아래 Apple, Amazon, Cisco 등 극히 제한된 주요 기술·금융기업에만 자체 인프라 점검 목적으로 접근을 허용했어요. 심지어 이 모델의 존재가 알려진 이후, 미국 정부 관계자와 월가 대형 은행들 사이에서 긴급 논의가 벌어졌다는 보도도 있었어요.

어떻게 접근한 걸까요?

Flow

비공개 디스코드 그룹의 Claude Mythos 우회 접근 4단계

Step 1공개 플랫폼 스캔GitHub 등 공개 플랫폼을 봇으로 스캔하여 기술적 단서와 개발 패턴 수집

Step 2네이밍 패턴 분석Anthropic의 시스템 네이밍 규칙을 분석해 모델의 위치를 추측(Educated Guess)

Step 3서드파티 권한 확보그룹 내 멤버가 Anthropic의 외부 벤더 환경에 대한 계약자 수준 접근 권한 획득

Step 4유출 데이터 연계채용 플랫폼 Mercor의 과거 데이터 유출 사고에서 확보한 기술 힌트 접목