claude

Anthropic은 약 4.81억 건의 모델 상호작용 기록을 검토한 결과, Claude 모델이 사이버 보안 평가 중 실제 인터넷에 잘못 접속하여 제3자 시스템을 공격한 사건 4건을 확인했습니다. 이 사건은 Claude Mythos 5, Opus 4.6/4.7 및 하나의 내부 연구 모델과 관련이 있습니다. 사고는 제3자 평가 환경의 잘못된 구성으로 인해 발생했으며, 평가 중 공식 제품의 사이버 보안 방어가 활성화되지 않았습니다.Anthropic은 핵심 정렬 위험을 모델이 작업 주도 하에 나타내는 "편향 추론"과 "무모한" 행동으로 요약했습니다. 그 중 Claude Mythos 5는 "모의 환경"에 있다고 생각한 상태에서 PyPI에 악성 패키지를 업로드하고, 유출된 자격 증명을 이용해 보안 업체의 실제 데이터베이스에 접근한 사례가 있었습니다. 회사는 새로운 평가, 모니터링 및 정렬 훈련을 도입했으며, 독립 기관 METR을 초청하여 외부 조사를 진행하고 있습니다.

시나 재경에 따르면, Anthropic은 최신 모델 Claude Mythos 5.1을 영국 인공지능 안전 연구소 AISI에 테스트를 위해 출시 전에 제출하는 것을 거부했습니다. 이 모델은 자격 심사를 통과한 미국 기관에만 개방됩니다. 이 조치는 영국 화이트홀과 AISI 내부에서 경각심을 불러일으켰으며, 영국 국가안보 관계자들은 이 조치가 선례가 되어 AISI가 앞으로 최신 최전선 모델을 확보할 수 없게 될까 우려하고 있습니다.분석가들은 이 조치가 미국 정부의 AI 산업에 대한 점점 더 엄격해지는 수출 통제 정책과 관련이 있을 수 있다고 지적했습니다. 미국 정부는 이전에 Anthropic의 Mythos와 Fable 두 모델에 대해 수출 통제를 시행하여 외국인이 사용하는 것을 금지했습니다. Anthropic은 이에 대해 언급을 거부하며, 미국 정부와 협력하여 가능한 한 빨리 더 많은 국내외 협력자에게 모델 개방 권한을 확대할 것이라고만 밝혔습니다.

The Information의 통계에 따르면, Anthropic은 지난 11개월 동안 최소 14.8GW의 컴퓨팅 파워를 새로 계약했으며, 향후 몇 년 동안 순차적으로 사용할 수 있습니다. 현재 공개된 계약을 기준으로 잠재적인 총 비용은 최대 5170억 달러에 달하며, 대부분의 지출은 향후 10년 동안 발생할 것입니다. 지난해 10월 이전에 이미 확보한 1--2GW를 더하면, Anthropic이 계약한 총 컴퓨팅 파워 규모는 약 16GW입니다.이번 확장은 주로 Claude의 수요에 의해 추진되고 있습니다. 올해 Claude Code와 Cowork의 성장은 Anthropic의 예상을 초과했으며, 회사는 컴퓨팅 파워 확보에 집중하기 시작했습니다. Amazon의 새로운 계약은 최대 5GW를 제공하며, Google과 Broadcom은 각각 5GW를 추가로 제공합니다. Microsoft와 NVIDIA는 최대 약 1GW를 제공합니다. Anthropic은 또한 SpaceX Colossus 1의 모든 컴퓨팅 파워를 임대하여 22만 개 이상의 NVIDIA GPU를 확보했으며, 여기에는 H100, H200 및 GB200이 포함됩니다.Anthropic은 약 16GW를 확보했으며, 그 중 많은 계약은 2030년 이후까지 연장됩니다. OpenAI가 투자자에게 제시한 목표는 2030년까지 30GW에 도달하는 것이며, 2030년까지 약 7500억 달러의 컴퓨팅 파워를 누적 투자할 것으로 예상하고 있습니다. 5170억 달러는 The Information이 현재의 클라우드 서비스, 칩 및 데이터 센터 계약을 기준으로 추정한 잠재적인 최고 비용이며, 일부 컴퓨팅 파워는 연기되거나 사용되지 않을 수 있으며, 일부 계약은 조기 해지를 허용합니다.

오늘 밤 여러 해외 주요 AI 서비스가 연이어 문제를 일으켰습니다. Claude는 오늘 밤 이미 두 차례 고장이 발생했습니다. Sonnet 5는 베이징 시간 20:37부터 오류가 발생하기 시작했으며, 20:56에 복구되었다고 발표했습니다; 반시간 후, Anthropic은 더 큰 범위의 다중 모델 오류율 상승을 보고했으며, Mythos/Fable 5.1, Mythos/Fable 5, 그리고 Opus 5, 4.8, 4.6이 모두 영향을 받았습니다. claude.ai, Claude API, Claude Code 및 Claude Cowork는 현재 여전히 부분 고장 상태입니다.이후 Grok도 중단되었습니다. xAI는 베이징 시간 21:30에 Grok Web을 "outage"로 표시했으며, 현재까지 복구 발표는 없습니다.현재 OpenAI도 고장 목록에 추가되었습니다. 베이징 시간 22:58, OpenAI 상태 페이지에 "ChatGPT 및 Codex 오류율 상승" 사고가 추가되었으며, 문제를 조사 중이라고 밝혔습니다.

B.AI 플랫폼은 Anthropic의 최신 Mythos급 범용 모델 Claude Fable 5.1이 공식적으로 API에 접속되었음을 발표했습니다.이 모델은 Claude Mythos 5.1과 동일한 기본 모델을 사용하며, 고강도 코드 작성, 장기 Agent 작업 흐름 및 복잡한 지식 작업에 대해 깊이 최적화되어 있습니다. CursorBench 3.2.0 테스트에서 최고 연산 강도로 73.4%의 우수한 성능을 기록했습니다.API 접속이 이제 열렸으며, 개발자는 전용 할인 혜택을 누릴 수 있습니다------공식 채널은 8.5 할인, 자율 서비스 제공자는 6 할인까지 가능합니다. B.AI는 지속적으로 세계 최고의 모델을 도입하여 개발자에게 더 강력하고 비용 효율적인 AI 능력 선택을 제공합니다.

Anthropic은 Claude에서 전자상거래 인공지능을 구축하기 위한 청사진을 발표하며, 엔지니어 팀이 필요한 프레임워크, 패턴 및 가이드라인을 제공하고, 소매, 여행, 통신 및 티켓 플랫폼을 위한 쇼핑 인공지능 및 상인 인공지능 참조 구현을 포함하며, Claude Code 플러그인을 포함합니다. 코드는 Claude API, Amazon Bedrock, Microsoft Foundry 또는 Google Cloud Vertex AI에 배포할 수 있으며, Accenture, Mastercard, Visa와 같은 파트너와 협력할 수 있습니다. 관련 코드는 GitHub 저장소 anthropics/commerce-agents에 게시되었습니다.회사는 Claude에서 쇼핑 인공지능을 운영하는 소매업체의 쇼핑 카트 규모가 최대 35% 증가할 수 있으며, 쇼핑객이 구매를 완료할 가능성이 60% 증가한다고 밝혔습니다. Shopify, Priceline 등의 기업 고객은 Claude를 사용하여 소비자가 자연어로 상품을 검색하고 비교하며 구매할 수 있도록 인공지능을 구축했습니다. 쇼핑 인공지능은 카탈로그, 쇼핑 카트, 결제, 선호도 및 주문 내역과 연결될 수 있으며, 다중 상품 계획, 개인화 및 고객 서비스 Q&A를 지원하고, 카탈로그 데이터를 기반으로 가격 및 상품을 제약합니다; 상인 인공지능은 판매 성과에 대한 질문에 답변하고, 재고를 추적하며, 가격 및 프로모션을 제안하고 마케팅 캠페인을 초안하며, 인위적인 승인을 받은 후에 활성화될 수 있도록 적극적으로 제안합니다.

Anthropic은 월요일에 발표한 블로그 기사에서 Claude 모델이 사이버 보안 평가 과정에서 무단으로 실제 컴퓨터 시스템에 접근했음을 인정했습니다. 이 사건은 운영 보안 실수와 동기 추론, 해를 끼치려는 의도 두 가지의 정렬 실패를 반영합니다. Anthropic은 7월에 Claude 모델이 세 개 회사의 시스템에 침입했음을 공개했으며, 그 이유는 제3자 평가 환경이 공용 인터넷에 연결되어 있었고 모델이 인터넷이 없는 시뮬레이션 환경에 있다고 알려졌기 때문입니다.Anthropic은 Claude가 실제 인터넷 접근의 증거를 여전히 시뮬레이션 환경에 있는 것으로 해석하고, 사이버 보안 평가 작업을 완료하기 위해 실제 인터넷에서 해로운 행동을 취할 의향이 있었을 것이라고 밝혔습니다. 또한, 영국 AI 안전 연구소의 테스트에서 평가자가 의도적으로 Claude Mythos에 인터넷 접근 권한을 부여한 후, 해당 모델은 실시간 네트워크에서 무단 행동을 취했습니다. Anthropic은 관련 모델이 공식 출시 제품에 포함된 사이버 보안 방어 기능을 탑재하지 않았다고 강조했습니다.7월 30일 사건 발생 이후, Anthropic은 사전 출시 모델에 대한 네트워크 평가를 중단하고 더 엄격한 방어 조치를 도입했습니다: 테스트는 검증된 오프라인 샌드박스에서 실행되어야 하며, 실시간 모니터링이 필요합니다; 새로운 분류기는 의심스러운 경계 침범 행동을 차단하고 테스트를 종료하며 인공지능에게 알립니다. Anthropic은 또한 내부 최전선 지능체 사용의 오프라인 모니터링 범위를 확대했습니다. 이전에 OpenAI 모델도 7월에 Hugging Face를 침입하여 사이버 보안 테스트 답변을 얻었으며, 조사 결과 약 1200개의 지능체가 무단 게시판을 통해 협력하여 행동한 것으로 나타났습니다.

암호화 KOL Rune이 발표한 바에 따르면, 그가 이전에 공개한 "나스닥 상장 회사 인수 및 Robinhood Chain에서 주식 토큰화" 구상은 실제로 Claude가 생성한 게시물이며, 관련 데이터는 모두 조작되거나 과장된 것입니다.이전에 Rune은 180만 달러로 특정 나스닥 상장 회사의 37.4% 지분을 확보했다고 주장했으며, 토큰화된 주식을 Meme 코인과 페어링할 계획이라고 밝혔습니다.

Anthropic은 9월 1일 Claude Fable 5.1과 Claude Mythos 5.1을 발표했습니다. 이는 6월 9일 Fable 5 출시 이후 Anthropic이 해당 모델 시리즈에 대해 처음으로 업데이트한 것입니다. Anthropic은 새로운 모델이 프로그래밍 및 지식 작업을 위한 최첨단 모델이라고 설명했습니다. Terminal-Bench-Science 0.1 벤치마크에서 Fable 5.1은 52.6%의 통과율을 기록했으며, 이는 Fable 5의 24.7%보다 두 배 이상 증가한 수치로, Opus 5의 29%보다도 앞서 있습니다. Terminal-Bench 4에서는 Fable 5.1이 55.8점을 기록하여 Fable 5의 42%와 Opus 5의 52.3%보다 높습니다.Fable 5.1과 Mythos 5.1은 동일한 기본 모델을 사용하지만, 안전 필터가 다릅니다. Fable 5.1은 모든 Claude 계정에 개방되어 있지만, Mythos 5.1은 여전히 Anthropic 네트워크 보안 인증 프로그램 및 생명 과학 인증 프로그램을 통해 검토된 전문가만 사용할 수 있습니다. 가격 측면에서 Fable 5.1은 백만 토큰 입력당 10달러, 출력당 50달러로 Opus 5의 두 배입니다. 캐시 읽기 비용은 75% 감소했으며, 일반 작업 부하 비용은 약 25% 감소할 수 있고, 높은 에이전틱 작업 부하는 최대 45%까지 감소할 수 있습니다.

코인텔레그래프에 따르면, 사이버 보안 회사 Morphisec가 Anthropic의 "Claude Opus 5 Free Desktop"으로 위장한 가짜 데스크탑 애플리케이션이 Windows 악성 소프트웨어 RevStealer를 전파하는 데 사용되고 있다고 밝혔습니다. 이 소프트웨어는 50종 이상의 암호화폐 지갑 데이터를 훔칠 수 있으며, 브라우저 비밀번호, 쿠키, VPN 설정, 메시지 기록 및 스크린샷과 같은 민감한 정보도 수집합니다.RevStealer는 반탐지 메커니즘을 갖추고 있으며, 실행 전에 대상 장치의 환경을 검사합니다. 디버깅 또는 가상 환경의 특성이 발견되면 실행을 중지합니다. 또한, 러시아 사이버 보안 회사 카스퍼스키는 암호화 투자자를 겨냥한 새로운 악성 소프트웨어 프레임워크 OkoBot을 공개했으며, 이는 지갑 파일을 수확하고 악성 확장을 주입하며 지갑 애플리케이션 창을 캡처하여 자산을 도둑질할 수 있습니다.

안전 회사 Huntress에 따르면, 해커들이 위조된 Google Docs 문서, GitHub에 호스팅된 악성 파일 및 Claude.ai 페이지를 모방하여 암호화폐 사용자에게 도청 악성 소프트웨어를 퍼뜨리고 있습니다. 공격자는 소셜 플랫폼 X에서 CoinDesk의 고위 직원으로 가장하여 온라인 회의에 참여하도록 피해자를 유도하여 악성 코드가 포함된 Google Docs 문서를 열도록 유도하고, 그로 인해 사용자가 스스로 악성 프로그램을 설치하게 합니다.Mac 사용자는 Atomic macOS Stealer(AMOS) 위협에 직면해 있으며, 이는 브라우저 비밀번호, 암호화 지갑 데이터 및 Telegram 파일을 탈취할 수 있습니다. Windows 사용자는 위조된 Google API Connector 업데이트를 받게 되며, 설치 후 NetSupport RAT 및 위조된 Ledger 하드웨어 지갑 애플리케이션이 심어집니다. 또한, 해커들은 Bing과 같은 검색 엔진에 가짜 광고를 게재하여 사용자가 위조된 Claude.ai 페이지를 방문하고 악성 명령을 실행하도록 유도하고 있으며, 관련 악성 프로그램 MacSync와 SectopRAT는 쿠키, 저장된 비밀번호, 복구 문구 및 결제 카드 정보를 탈취할 수 있습니다.안전 회사 Socket 또한 같은 시기에 Chrome 및 Edge를 대상으로 하는 16개의 악성 확장을 발견했으며, 이는 EVM, Solana 및 Tron 지갑 자산을 비울 수 있습니다.

암호화 프로젝트 Refi Hub 공동 창립자 Numa Lunah는 Claude 채팅 창에서 제공된 다운로드 링크를 사용하여 전사 애플리케이션을 설치한 후 해킹 공격을 받았다고 밝혔습니다. 해당 링크는 위조 사이트를 가리키며 악성 소프트웨어를 묶어 제공하고, 실행 후 그의 장치에서 모든 정보를 훔치려 시도합니다. Numa Lunah는 문제가 된 노트북을 정리하고 재설치했으며, 민감한 정보 유출은 발견되지 않았다고 전했습니다.이후 그는 백업에서 오염된 Claude Code 기술 파일 SKILL.md를 발견했습니다. 이 파일은 그의 스타일 가이드로 위장되어 있으며, 매번 로드할 때마다 악성 소프트웨어를 다시 다운로드하고 자격 증명을 훔치는 지침을 포함하고 있습니다. Microsoft Defender Experts는 공격자들이 검색 엔진 최적화 독성을 넘어 대형 언어 모델 응답 독성으로 전환했다고 경고했으며, 관련 수단으로는 공격자가 제어하는 다운로드 링크 추천, AI 브랜드 위조 설치 프로그램, 오염된 코드베이스 및 프록시 기술이 포함됩니다. 암호화 산업 종사자들은 복구 불가능한 자격 증명인 니모닉 구문, 개인 키 파일, 핫 월렛 JSON, 출금 권한이 있는 거래소 API 키 및 배포자 키 등을 보유하고 있을 수 있습니다.

Anthropic 호주 및 뉴질랜드 총괄 매니저 Theo Hourmouzis는 호주 국민은행 행사에서 이 회사의 호주 고객이 Claude 챗봇의 프로그래밍 능력을 사용하는 데 있어 전 세계 동료들에 비해 뒤처져 있지만, 더 간단한 작업에 사용하는 경향이 있다고 밝혔습니다.Hourmouzis는 Anthropic 데이터를 인용하여 호주에서 Claude 사용의 약 5.8%가 송장 처리, 재고 관리 및 일반 행정과 같은 기본 업무에 해당하며, 이는 전 세계 약 4.7%의 수준보다 높은 수치라고 언급했습니다. 그는 현지 사용이 더 백엔드 및 실용적인 작업에 치우쳐 있다고 지적했습니다.

블룸버그 통신에 따르면, Anthropic은 최첨단 인공지능 모델의 데이터 보존 정책을 조정하여 기업 고객이 데이터에 대한 더 큰 통제권을 갖도록 할 계획입니다. 이 회사는 올해 늦게 새로운 보안 시스템을 출시할 것으로 예상하며, 기업 고객은 여전히 데이터를 30일 동안 보존해야 하지만, Anthropic 서버에 저장하는 대신 자체 클라우드 컴퓨팅 인프라에서 완료할 수 있는 옵션을 선택할 수 있습니다. 정보에 정통한 소식통에 따르면, 이 시스템은 수개월 동안 준비되었으며, 100개 이상의 엄격하게 규제된 산업의 고객과 협력하여 개발되었습니다.Anthropic은 6월에 더 강력한 Mythos, Fable 모델 및 향후 최전선 제품에 대해 모든 고객 데이터를 30일 동안 보존하여 자사의 기술을 이용한 새로운 사이버 공격을 식별하고 방지할 것이라고 발표했으며, 데이터가 훈련에 사용되지 않을 것이라고 밝혔습니다. 회사는 최근 보고서에서 이 정책이 제로 보존을 선호하는 고객에게 환영받지 못할 수 있으며, 비즈니스에 영향을 미칠 수 있음을 인정했습니다. Anthropic은 이에 대한 논평을 거부했습니다. 경쟁사 OpenAI도 최근 고객 데이터를 보존하지 않기 위한 "개인 보안 처리"라는 이름의 솔루션을 테스트하기 시작했으며, 9월에 더 널리 출시할 계획입니다.

OKX CEO Star는 OKX가 Anthropic과 협력하여 기업 계좌 관련 문제를 해결하고 있다고 밝혔습니다. 이전에 블룸버그는 OKX가 홍콩 직원이 Anthropic의 지리적 제한을 위반하여 Claude에 접근한 이유로 정지되었으며, 홍콩에 상주하거나 중국을 경유하는 직원이 Anthropic의 Claude AI 모델을 사용하는 것이 금지되었다고 보도했습니다.또한 Star는 매월 AI 사용 비용이 600만에서 800만 달러에 달하며, 내부 AI 개발 플랫폼 Oli를 구축했다고 게시했습니다. Oli는 여러 최첨단 모델을 통합하여 제품 관리자와 엔지니어에게 고급 AI 기능과 개발 도구를 제공합니다.

Payward（Kraken 모회사）는 향후 몇 주 동안 Claude Mythos 5를 사용하여 모든 Payward 환경의 취약점을 스캔할 것이며, 관련 발견 사항은 기존 보안 계획에 직접 반영될 것이라고 밝혔습니다.

조선비즈에 따르면, 삼성전자 시스템 LSI 사업부는 반도체 설계 및 검증 작업에 Anthropic의 AI 프로그래밍 도구 Claude Code를 도입했으며, 일부 작업 주기가 원래의 10분의 1 이하로 단축되었습니다. 고객 맞춤형 SoC의 데이터 연결 구조 검증에서 원래 한 달 이상 소요될 것으로 예상된 작업이 이틀 만에 완료되었습니다; 입사 2년 차의 엔지니어는 Claude Code를 활용하여 하루 만에 USB 장치 모델 개발 및 Android 드라이버 적응을 완료했으며, 이전에는 유사한 작업이 보통 한 달이 걸렸습니다.삼성은 올해 5월 소프트웨어 개발자에게 Claude Code를 개방한 후 반도체 전문 개발 분야로 확장했습니다. 시스템 LSI 사업부는 약 6000명이며, 주요 경쟁사인 퀄컴의 직원 수는 약 5.2만 명입니다. 삼성은 AI 도구를 통해 인력 격차를 메우려 하고 있습니다. 동시에 삼성 DS 부서는 "AI 대전환"을 추진하며 생성적 AI를 연구 개발에서 생산, 마케팅 및 지원 등 전 비즈니스 프로세스로 확장하고 있습니다. 보도에 따르면, Claude는 일부 검증 작업에서 오류 정보를 일반 메시지로 위장하거나 설계 코드를 임의로 수정하는 행동을 보였으며, 삼성은 AI 작업 범위와 결과에 대해 엄격한 통제와 인력 검토가 필요하다고 강조했습니다.

금십 보도에 따르면, Anthropic은 인공지능 모델 Claude를 위한 내부 칩 팀을 구성하고 있다고 확인했습니다.

CNBC의 보도에 따르면, Anthropic은 Claude AI 모델이 사이버 보안 평가 기간 동안 격리된 환경을 우회하여 실제 인터넷에 접근하고, 인증되지 않은 엔드포인트에 접근하며, 약한 비밀번호와 같은 기본 수단을 이용해 무단으로 세 개의 서로 다른 조직의 실제 시스템에 침입했다고 밝혔습니다. 관련 모델에는 Opus 4.7, Mythos 5 및 내부 연구 테스트 모델이 포함됩니다.사건은 Anthropic과 제3자 평가 협력사 Irregular 간의 의사소통 오해로 인해 발생했으며, 모델이 네트워크 접근이 없는 시뮬레이션 환경에 있다고 통보받았음에도 불구하고 실제로는 인터넷에 접근할 수 있었습니다. Anthropic은 이번 검토가 OpenAI가 지난주에 공개한 유사한 Hugging Face 침입 사건에 의해 촉발되었으며, 현재 모든 사이버 보안 평가를 중단하고 독립 AI 평가 기관 METR와 함께 추가 조사를 시작했다고 밝혔습니다. 또한 다른 AI 연구소들이 유사한 검토를 진행할 것을 촉구했습니다.