Good Morning! <헤드라인 영어> 제인 입니다.

Anthropic's Mythos AI can spot weaknesses in almost every computer on earth. Uh-oh.

Anthropic '미토스(Mythos)', 너무 강력해서 공개 못 한다

Anthropic's latest AI technology, called Mythos, is so powerful at revealing software vulnerabilities that the company is afraid to release the model publicly lest it fall into the hands of bad actors.

The company, the developer behind the Claude AI chatbot, said in a post on its website this week that the new tool has already uncovered thousands of weak points in "every major operating system and web browser." 

Although that capability could prove to be a boon for protecting critical systems, it is also stirring concerns that hackers could exploit Mythos to attack the IT infrastructure at banks, hospitals, government systems and many other organizations. 

• lest it fall into the hands of bad actors: 악의적 행위자의 손에 넘어가지 않도록
  She hid the key lest it fall into the wrong hands. 그녀는 열쇠가 엉뚱한 사람의 손에 들어가지 않도록 숨겼다.
• prove to be a boon for ~: ~에 큰 도움이/축복이 되다
  The new policy could prove to be a boon for small businesses. 새 정책은 소기업에 큰 도움이 될 수 있다.
• stir concerns: 우려를 불러일으키다
  The CEO's comments stirred concerns among investors. CEO의 발언은 투자자들 사이에서 우려를 불러일으켰다.

Anthropic이 최근 개발한 AI 기술 '미토스(Mythos)'가 소프트웨어 취약점을 찾아내는 능력이 너무나 뛰어나, 회사 측은 이 모델이 악의적인 행위자의 손에 넘어갈 것을 우려해 대중 공개를 꺼리고 있다.

Claude AI 챗봇을 개발한 이 회사는 이번 주 자사 웹사이트 게시글을 통해, 새로운 도구가 이미 "주요 운영체제와 웹 브라우저 전반"에서 수천 개의 취약점을 찾아냈다고 밝혔다.

이러한 능력이 핵심 시스템 보호에 큰 도움이 될 수 있지만, 동시에 해커들이 미토스를 악용해 은행, 병원, 정부 시스템을 비롯한 수많은 기관의 IT 인프라를 공격할 수 있다는 우려도 커지고 있다.

Preparing for the "storm"

Rather than releasing Mythos to the public, Anthropic is sharing the tech with a select group of major companies, including Amazon, Apple, Cisco, JPMorgan Chase and Nvidia, so they can test the model and strengthen their own systems against cyberattacks. Called Project Glasswing, the effort is aimed at helping key companies harden their defenses before hackers get access to Mythos or similar AI models, according to Anthropic. 

At the same time, security experts said, the concerns around Mythos attest to the dangers of AI if it is weaponized for harm. 

"What we need to do is look at this as a wake-up call to say, the storm isn't coming — the storm is here," Alissa Valentina Knight, CEO of cybersecurity AI company Assail, told CBS News. "We need to prepare ourselves, because we couldn't keep up with the bad guys when it was humans hacking into our networks. We certainly can't keep up now if they're using AI because it's so much devastatingly faster and more capable."

Mythos' capabilities are also sparking concern among federal officials. Treasury Secretary Scott Bessent and Federal Reserve Chair Jerome Powell met with top bank CEOs in a closed-door meeting on Tuesday to discuss Mythos and other emerging cybersecurity risks stemming from AI. Anthropic also briefed senior U.S. government officials and key industry stakeholders on Mythos's capabilities, CBS News has learned.

Separately, IMF Managing Director Kristalina Georgieva said in an interview set to air Sunday on "Face the Nation with Margaret Brennan" that the world does not have the ability "to protect the international monetary system against massive cyber risks." 

"The risks have been growing exponentially," Georgieva said. "Yes, we are concerned. We are very keen to see more attention to the guardrails that are necessary to protect financial stability in the world of AI." 

Anthropic didn't return a request for comment. In its post, however, the company underscored the risks of misusing tools like Mythos. "The fallout — for economies, public safety, and national security — could be severe," the company said. 

• a wake-up call: 경종, 각성의 계기
  The data breach was a wake-up call for the entire industry. 그 데이터 유출 사건은 업계 전체에 경종을 울렸다.
• keep up with ~: ~을 따라잡다, ~의 속도를 따라가다
  It's hard to keep up with all the changes in technology. 기술 변화를 모두 따라잡기는 어렵다.
• fallout: (사건·결정의) 여파, 후폭풍

"폭풍"에 대비하다

Anthropic은 미토스를 대중에 공개하는 대신, Amazon, Apple, Cisco, JPMorgan Chase, Nvidia 등 주요 기업들로 구성된 선별된 그룹과 해당 기술을 공유해 모델을 테스트하고 자체 시스템의 사이버 공격 방어력을 강화할 수 있도록 하고 있다. '프로젝트 글래스윙(Project Glasswing)'이라 불리는 이 이니셔티브는, Anthropic에 따르면 해커들이 미토스나 유사한 AI 모델에 접근하기 전에 핵심 기업들이 방어망을 강화할 수 있도록 돕는 것을 목표로 한다.

동시에 보안 전문가들은 미토스를 둘러싼 우려가 AI가 악용될 경우 얼마나 위험해질 수 있는지를 여실히 보여준다고 지적했다.

사이버보안 AI 기업 Assail의 CEO 알리사 발렌티나 나이트(Alissa Valentina Knight)는 CBS 뉴스와의 인터뷰에서 "우리가 해야 할 일은 이것을 경종으로 받아들이는 것이다. 폭풍이 다가오고 있는 것이 아니라, 이미 폭풍 한가운데에 있다"고 말했다. 그는 이어 "대비해야 한다. 인간이 네트워크를 해킹하던 시절에도 악당들을 따라잡지 못했는데, 이제 그들이 AI를 사용하면 훨씬 더 빠르고 강력하기 때문에 도저히 따라잡을 수 없다"고 덧붙였다.

미토스의 기능은 연방 정부 관계자들 사이에서도 우려를 불러일으키고 있다. 재무장관 스콧 베센트(Scott Bessent)와 연방준비제도 의장 제롬 파월(Jerome Powell)은 화요일 주요 은행 CEO들과 비공개 회동을 갖고 미토스와 AI에서 비롯된 사이버보안 리스크 전반에 대해 논의했다. Anthropic은 또한 미국 정부 고위 관료들과 주요 업계 이해관계자들에게 미토스의 기능을 별도로 브리핑한 것으로 CBS 뉴스는 확인했다.

이와 별도로, IMF 총재 크리스탈리나 게오르기에바(Kristalina Georgieva)는 일요일 "페이스 더 네이션 위드 마가렛 브레넌(Face the Nation with Margaret Brennan)"에서 방영될 인터뷰에서 "전 세계는 대규모 사이버 리스크로부터 국제 통화 시스템을 보호할 능력이 없다"고 밝혔다.

게오르기에바 총재는 "위험은 기하급수적으로 커지고 있다"며 "그렇다, 우리는 우려하고 있다. AI 시대에 세계 금융 안정을 지키기 위해 필요한 안전장치에 더 많은 관심이 쏠리기를 간절히 바란다"고 말했다.

Anthropic은 논평 요청에 응하지 않았다. 다만 회사는 게시글을 통해 미토스와 같은 도구의 오용 위험을 강조하며 "그 여파는 경제, 공공 안전, 국가 안보 측면에서 심각할 수 있다"고 밝혔다.

The weakest link 

Such stark warnings mask another troubling reality: Hackers already have access to advanced AI models and are using them for a range of malign purposes, including to create autonomous "agents" capable of carrying out attacks without human intervention.

Such attacks range from spreading malware and executing identity theft scams to producing deepfake videos and launching ransomware attacks, according to cybersecurity experts.

"AI-enabled tooling has empowered even low-skilled threat actors to execute high-speed, high-volume operations, whilst advanced adversaries are using AI to sharpen precision, scale automation and compress attack timelines," PwC said in a recent report.

"The time between the public release of a new capability by an AI company and its weaponization by threat actors shrank dramatically [in 2025], a trend we assess will likely accelerate in 2026," the management consulting firm added, 

Other AI tools, while not yet as effective as Mythos in exposing the soft underbelly in software, are already amplifying the risks to consumers, businesses and governments. For instance, hackers are tapping AI to sharpen so-called phishing attacks aimed at prying loose confidential information, said Zach Lewis, the chief information officer at the University of Health Sciences and Pharmacy in St. Louis. 

"It's been used to really script those dialogues, those conversations, those phishing emails, to specific people — and really customize them to make them a lot more difficult to detect and identify if these are fake or not," he told CBS News.

"Once [Mythos] drops, we're going to see a lot more vulnerabilities, probably a lot more attacks," Lewis said. "Cyberattacks are definitely going to increase until we get to a point where we're patching up all those vulnerabilities almost in real time."

• the weakest link: 가장 약한 고리, 취약한 지점
  In cybersecurity, humans are often the weakest link. 사이버보안에서 인간은 종종 가장 약한 고리가 된다.
• adversaries: 적, 적수, 경쟁 상대
• exposing the soft underbelly: 취약한 부분(약점)을 드러내다
• pry (loose) information: 정보를 캐내다/빼내다

가장 약한 고리

이러한 엄중한 경고는 또 다른 불편한 현실을 가리고 있다. 해커들은 이미 첨단 AI 모델에 접근해 있으며, 인간의 개입 없이 공격을 수행할 수 있는 자율 '에이전트'를 만드는 등 다양한 악의적 목적으로 이를 활용하고 있다는 사실이다.

사이버보안 전문가들에 따르면 이러한 공격은 악성코드 유포, 신원 도용 사기, 딥페이크 영상 제작, 랜섬웨어 공격 등 다양한 형태로 나타난다.

PwC는 최근 보고서에서 "AI 기반 도구는 기술 수준이 낮은 위협 행위자들까지도 고속·대량 작전을 실행할 수 있게 만들었으며, 고도화된 공격자들은 AI를 활용해 정밀도를 높이고 자동화를 확장하며 공격에 걸리는 시간을 단축하고 있다"고 밝혔다.

이 경영 컨설팅 업체는 "AI 기업이 새로운 기능을 공개한 후 위협 행위자들이 이를 무기화하기까지 걸리는 시간은 [2025년에] 극적으로 짧아졌으며, 이러한 추세는 2026년에 더욱 가속화될 가능성이 높다고 평가한다"고 덧붙였다.

미토스만큼 소프트웨어의 취약 부위를 드러내는 데 효과적이지는 않지만, 다른 AI 도구들 역시 이미 소비자, 기업, 정부에 대한 위험을 증폭시키고 있다. 예를 들어 해커들은 기밀 정보를 빼내기 위한 이른바 피싱 공격을 정교화하는 데 AI를 활용하고 있다고 세인트루이스 소재 보건과학약학대학교(University of Health Sciences and Pharmacy)의 최고정보책임자 잭 루이스(Zach Lewis)는 전했다.

루이스는 CBS 뉴스에 "특정 인물을 겨냥한 대화, 피싱 이메일의 스크립트를 정교하게 짜고 맞춤화하는 데 AI가 사용되어 진짜인지 가짜인지 식별하기 훨씬 어려워졌다"고 말했다.

그는 또 "[미토스가] 공개되면 훨씬 더 많은 취약점이 드러날 것이고, 공격도 훨씬 늘어날 것"이라며 "사이버 공격은 우리가 거의 실시간으로 모든 취약점을 패치할 수 있는 수준에 도달할 때까지 계속 증가할 것이 확실하다"고 밝혔다.