통신 / 유무선 통신
Comcast: 업무 핵심 시스템 258개의 AI 보안 취약점 평가와 수정
- 기업
- Comcast
- 국가
- 미국
- 도입 상태
- 제한 운영
- 자료 공개
- 날짜 기준
- 자료 발표 시점. 도입 시작일과 다를 수 있음
- 근거 확인 방법
- 원문 본문 열람
업무 문제
Anthropic이 2026년 10월 6일 낸 글에 따르면 기존 보안 도구는 취약점을 하나씩 따로 찾을 수 있지만, 공격자가 사소한 약점 여러 개를 이어 심각한 공격 경로를 만드는 취약점 연쇄는 훨씬 추적하기 어렵다. Comcast 최고정보보안책임자는 AI로 찾은 지적 사항의 양이 매우 많아 이를 검증하는 일이 새 병목이 됐다고 말했다.
적용한 기술과 데이터
Comcast는 Anthropic의 제한 접근 프로그램인 Project Glasswing으로 Claude Mythos Preview를 써서 업무 핵심 시스템 258개와 약 1억 7,000만 줄의 코드를 평가했다. 모델은 파일이나 구성 요소를 하나씩 따로 보는 대신 코드, 설정, 애플리케이션 동작의 맥락을 함께 유지하며 여러 구성 요소 사이에서 생기는 보안 틈을 찾는다. Comcast 엔지니어는 모델이 찾은 문제를 실제 운영 중인 애플리케이션에서 검증하고, 근본 원인을 추적해 고친 뒤, 고치기 전에 악용된 적이 없는지 확인했다.
성과
이 평가에서 Claude Mythos Preview는 외부에 공개된 플랫폼에서 공격자가 인증 통제를 우회할 수 있는 치명적 인증 취약점을 찾았고, Comcast는 악용 흔적이 나타나기 전에 이를 고쳤다. 이 취약점은 따로 검토하면 맞아 보이는 여러 시스템과 가정이 맞물려 생긴 것이었다. Comcast 최고정보보안책임자는 조기 접근 덕분에 최첨단 AI 모델의 보안 능력을 이해하는 시점이 약 1년 앞당겨졌다고 말했다.
한계와 남은 과제
평가에 걸린 기간, 찾은 전체 취약점 수, 잘못된 지적의 비율은 원문에 없다.
출처
공개된 자료를 정리한 사례입니다. ATF Works 도입 고객의 결과가 아닙니다.