모델 817건 · 국산 131 · 가격 654 추적 중
AI 안전·정렬·평가

앤트로픽, 중국 GLM-5.3 해킹 위험성 경고

AI타임스·2026-10-02주요

요약

앤트로픽이 중국의 오픈웨이트 모델 GLM-5.3의 사이버 공격 능력에 대한 보고서를 공개했다. 보고서는 GLM-5.3이 자율적으로 엔드투엔드 사이버 익스플로잇을 개발하는 능력에서 자사 모델 '클로드 미소스 프리뷰'에 근접한 수준이라고 밝혔다. 다만 안전장치는 상대적으로 취약해 악의적 공격자에게 악용될 위험이 크다고 지적했다. 앤트로픽은 크롬 V8 엔진 취약점을 겨냥한 '익스플로잇벤치' 테스트 결과를 근거로 제시했다.

큐레이터 노트

원문에 없는 맥락입니다

이는 앤트로픽이 자체 발표한 평가로, 오픈웨이트 모델의 해킹 능력이 자사 모델에 근접하면서도 안전장치는 미흡하다는 점을 경고한 것이다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

앤트로픽은 10월 1일 ZDNet Korea 보도를 통해 이미 같은 내용의 상세 테스트 결과를 공개한 바 있으며, 이번 발표는 그 내용을 재확인한 것이다. 사이버 익스플로잇 과제 410건 중 GLM-5.3은 50건, 클로드 미토스 프리뷰는 56건을 성공시켰고, 간단한 기법으로 GLM-5.3의 안전장치가 64~100% 확률로 우회됐다는 내용이다. 비슷한 시기 구글도 신모델 Gemini 4 Argon을 해킹 악용 우려로 일반 공개 대신 검증된 보안 전문가에게만 제공하는 등, 프런티어 AI의 사이버 공격 능력을 둘러싼 업계 전반의 경계가 커지는 흐름 속에 나온 발표다.

짚어야 할 점

  • 이 평가는 경쟁사인 앤트로픽이 자체 진행한 것으로, 자사 모델(클로드)과 비교해 상대 모델(GLM-5.3)의 안전장치 취약점을 부각하는 구도라는 점을 감안해 볼 필요가 있다.
  • Z.ai는 자사 모델이 389개 오픈소스 프로젝트 방어 등에도 쓰였다고 반박한 바 있어, 공격 능력과 방어 활용 가능성을 함께 따져볼 문제다.
  • 구글이 Gemini 4 Argon을 검증된 전문가에게만 공개한 사례와 같은 맥락으로, 오픈웨이트 모델은 이런 접근 제한 자체가 어렵다는 구조적 차이가 있다.
  • 국내에서는 사이버보안 특화 AI가 AI 기본법상 고영향 AI 관리 대상에서 빠져 있다는 지적(10월 1일 AI타임스)과 맞물려, 해킹 능력이 검증된 오픈웨이트 모델에 대한 규제 공백 논의로 이어질 수 있다.

아직 확인되지 않은 것

  • 앤트로픽의 익스플로잇벤치 테스트 결과를 제3의 독립 기관이 검증했는지는 확인되지 않았다.
  • GLM-5.3 개발사인 Z.ai가 안전장치 보강 조치를 실제로 취했는지는 나오지 않았다.
  • 이런 오픈웨이트 모델의 해킹 능력 평가가 각국 규제당국의 실제 정책 대응으로 이어질지는 확인되지 않았다.

이 기사에 나온 모델

단가는 이 사이트 카탈로그에서 매일 확인한 값입니다 · USD / 1M 토큰

alibaba
GLM-5.3
입력 $1.10 · 출력 $3.85
컨텍스트 1M
mistral
GLM-5.3
입력 $1.40 · 출력 $4.40
컨텍스트 1M
perplexity
glm-5.3
입력 $1.40 · 출력 $4.40
zhipu
GLM-5.3
입력 $1.40 · 출력 $4.40
컨텍스트 1M

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

KB·신한·하나은행 해킹…개인정보 유출 잇따라
ZDNet Korea · 2026-10-02

KB국민은행, 신한은행, 하나은행에서 외부 해킹으로 이름·전화번호·주민등록번호 등 개인정보가 유출됐다. 신한은행이 금융감독원에 피해 사실을 보고하고 전 금융권과 공유하는 과정에서 다른 은행들의 유출 정황도 추가로 확인됐다. 우리은행과 BNK부산은행에서도 해킹 정황 및 정보 유출이 발견됐…

하나·부산은행도 해킹으로 개인정보 유출
IT조선 · 2026-10-02

신한·KB국민은행에 이어 하나은행과 부산은행에서도 외부 해킹 시도로 고객 개인정보가 유출되는 사고가 발생했다. 하나은행은 외부 해킹 에이전트가 영업지원시스템(ODS)에 비정상적으로 접근을 시도한 정황을 확인했다고 2일 밝혔다. 현재까지 파악된 개인정보 유출 고객은 89명으로, 주민등록번…

'사이버보안 컨퍼런스 2026' 10월 7일 코엑스서 개막
ZDNet Korea · 2026-10-02

서울시 정보보안과와 AI페스타조직위원회가 주관하는 '대한민국 사이버보안 컨퍼런스 2026'이 10월 7일 서울 코엑스에서 열린다. 이 행사는 국내 최대 AI 행사인 'AI페스타 2026' 기간 중 개최되며, 신한은행·KB국민은행 고객정보 유출, 정부24 시스템 취약점, 티빙 침해사고 등…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

AI타임스 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →