모델 857건 · 국산 138 · 가격 690 추적 중
AI 안전·정렬·평가

앤트로픽, 중국 GLM-5.3 해킹 위험성 경고

AI타임스·2026-10-02주요

요약

앤트로픽이 중국의 오픈웨이트 모델 GLM-5.3의 사이버 공격 능력에 대한 보고서를 공개했다. 보고서는 GLM-5.3이 자율적으로 엔드투엔드 사이버 익스플로잇을 개발하는 능력에서 자사 모델 '클로드 미소스 프리뷰'에 근접한 수준이라고 밝혔다. 다만 안전장치는 상대적으로 취약해 악의적 공격자에게 악용될 위험이 크다고 지적했다. 앤트로픽은 크롬 V8 엔진 취약점을 겨냥한 '익스플로잇벤치' 테스트 결과를 근거로 제시했다.

큐레이터 노트

원문에 없는 맥락입니다

이는 앤트로픽이 자체 발표한 평가로, 오픈웨이트 모델의 해킹 능력이 자사 모델에 근접하면서도 안전장치는 미흡하다는 점을 경고한 것이다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

앤트로픽은 10월 1일 ZDNet Korea 보도를 통해 이미 같은 내용의 상세 테스트 결과를 공개한 바 있으며, 이번 발표는 그 내용을 재확인한 것이다. 사이버 익스플로잇 과제 410건 중 GLM-5.3은 50건, 클로드 미토스 프리뷰는 56건을 성공시켰고, 간단한 기법으로 GLM-5.3의 안전장치가 64~100% 확률로 우회됐다는 내용이다. 비슷한 시기 구글도 신모델 Gemini 4 Argon을 해킹 악용 우려로 일반 공개 대신 검증된 보안 전문가에게만 제공하는 등, 프런티어 AI의 사이버 공격 능력을 둘러싼 업계 전반의 경계가 커지는 흐름 속에 나온 발표다.

짚어야 할 점

  • 이 평가는 경쟁사인 앤트로픽이 자체 진행한 것으로, 자사 모델(클로드)과 비교해 상대 모델(GLM-5.3)의 안전장치 취약점을 부각하는 구도라는 점을 감안해 볼 필요가 있다.
  • Z.ai는 자사 모델이 389개 오픈소스 프로젝트 방어 등에도 쓰였다고 반박한 바 있어, 공격 능력과 방어 활용 가능성을 함께 따져볼 문제다.
  • 구글이 Gemini 4 Argon을 검증된 전문가에게만 공개한 사례와 같은 맥락으로, 오픈웨이트 모델은 이런 접근 제한 자체가 어렵다는 구조적 차이가 있다.
  • 국내에서는 사이버보안 특화 AI가 AI 기본법상 고영향 AI 관리 대상에서 빠져 있다는 지적(10월 1일 AI타임스)과 맞물려, 해킹 능력이 검증된 오픈웨이트 모델에 대한 규제 공백 논의로 이어질 수 있다.

아직 확인되지 않은 것

  • 앤트로픽의 익스플로잇벤치 테스트 결과를 제3의 독립 기관이 검증했는지는 확인되지 않았다.
  • GLM-5.3 개발사인 Z.ai가 안전장치 보강 조치를 실제로 취했는지는 나오지 않았다.
  • 이런 오픈웨이트 모델의 해킹 능력 평가가 각국 규제당국의 실제 정책 대응으로 이어질지는 확인되지 않았다.

이 기사에 나온 모델

단가는 이 사이트 카탈로그에서 매일 확인한 값입니다 · USD / 1M 토큰

alibaba
GLM-5.3
입력 $1.10 · 출력 $3.85
컨텍스트 1M
mistral
GLM-5.3
입력 $1.40 · 출력 $4.40
컨텍스트 1.0M
perplexity
glm-5.3
입력 $1.40 · 출력 $4.40
zhipu
GLM-5.3
입력 $1.20 · 출력 $4.18
컨텍스트 1M

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

이스라엘 보안기업 7곳, 한국서 AI 에이전트 보안 등 피칭
ZDNet Korea · 2026-11-03

이스라엘 사이버보안 기업 7곳이 경기 성남에서 열린 '이스라엘-한국 사이버보안 포럼 2026'에 참가해 국가 사이버 방어, AI 에이전트 보안, 양자안전 통신, 클라우드 보안, 아이덴티티 보안 등 기술을 소개했다. 드림은 정부용 소버린 AI와 스스로 취약점을 찾는 에이전트형 보안 도구 …

오픈AI, 전 美 육군 장관 영입...국방 AI 공략 강화
ZDNet Korea · 2026-11-03

오픈AI가 댄 드리스콜 전 미국 육군 장관을 신설 직책인 '국가안보 현대화 담당 수석 고문'으로 영입했다고 밝혔다. 드리스콜은 경영진과 외부 협력사에 AI를 국가안보·사이버 보안에 활용할 방안을 자문하며 정부·산업계·학계·동맹국 기관을 연결하는 역할을 맡는다. 그는 제26대 육군 장관으…

英 NCSC, AI발 사이버공격에 기반시설 위험 경고
IT조선 · 2026-11-03

영국 국가사이버보안센터(NCSC)는 연례 보고서 발표 연설에서 AI를 활용한 사이버공격이 전력·수도·제조시설 등 국가 핵심 기반시설을 위협하고 있다고 경고했다. 중국과 러시아 등 국가 차원의 해킹 조직이 AI를 이용해 공격 속도와 규모를 키우고 있다는 분석이다. NCSC는 2028년까지…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

AI타임스 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →