클로드 미토스

미토스 프리뷰

앤트로픽은 4월 7일에 미토스를 공개했다. 회사는 미토스를 대중에 공개할 계획이 없다고 밝혔다. 대신 프로젝트 글라스윙을 시작하여 여러 기업 컨소시엄이 미토스를 사용하여 소프트웨어 보안 취약점을 찾고 수정하도록 했다. 마이크로소프트, 애플, 구글, 아마존 웹 서비스, 리눅스 재단, 시스코 시스템즈, 엔비디아, 브로드컴을 포함한 40개 이상의 기업이 접근 권한을 얻었다. 블룸버그 뉴스에 따르면, 같은 날 여러 명의 비인가 사용자가 미토스에 접근했다.

보도에 따르면, 사설 디스코드 채널의 일부 사용자들이 최근 발생한 메르코르(Mercor) 데이터 유출 사고의 세부 정보를 사용하여 발표 당일 미토스에 접근했다. 미국 국가안보국(NSA) 역시 미토스를 사용했는데, 이는 상위 기관인 국방부가 앤트로픽-미국 국방부 분쟁 이후 앤트로픽을 블랙리스트에 올렸음에도 불구하고 발생한 일이었다. 2026년 4월, 중국 정부는 미토스에 대한 접근 권한을 요청했으나 거절당했다.

6월 2일, 앤트로픽은 클로드 미토스 사이버 보안 모델에 대한 접근 권한을 확대하여 15개국 이상, 150개 조직이 사용할 수 있도록 했다.

앤트로픽은 2026년 5월 28일 클로드 오퍼스 4.8 발표에서, 추가적인 사이버 보안 안전 장치 개발이 완료되는 대로 수주 내에 모든 고객이 "미토스급" 모델을 사용할 수 있게 할 것이라고 밝혔다.

미토스 5 및 페이블 5

6월 9일, 앤트로픽은 프로젝트 글라스윙을 통해 클로드 미토스 5를 프리뷰로 출시했으며, 이와 함께 안전 장치를 확장한 버전인 페이블 5를 선보였다.

6월 12일, 미국 상무부는 국가안전보장 우려를 이유로 위치에 상관없이 미국 국적자가 아닌 모든 이에게 미토스 5와 페이블 5에 대한 접근을 금지하는 서한을 앤트로픽에 보냈다. 결과적으로 앤트로픽은 모든 고객에 대해 두 모델에 대한 접근 권한을 취소했다.

6월 26일, 앤트로픽은 일부 미국 조직에 대해 미토스 접근 권한을 복구하기 시작했다.

6월 30일, 앤트로픽은 미국 상무부가 페이블 5와 미토스 5에 대한 제한을 해제했으며 다음 날부터 모델에 대한 접근이 복구될 것이라고 발표했다. 앤트로픽은 7월 1일부터 7월 19일까지 모든 구독 요금제에 페이블 5에 대한 임시 접근 권한을 포함시켰으며, 이 프로모션 기간을 여러 번 연장했다. 7월 20일, 페이블 5는 앤트로픽의 상위 등급 구독 요금제의 표준 기능이 되었다.

2026년 9월 1일, 앤트로픽은 클로드 미토스 5.1과 클로드 페이블 5.1을 출시했다.

보고된 취약점

앤트로픽은 테스트 과정에서 미토스가 "모든 주요 운영 체제와 웹 브라우저"에서 취약점을 발견했다고 밝혔다. 한 독립 보안 연구원은 홍보 문서 이외에는 이러한 수치를 뒷받침할 독립적 검증이 확인되지 않는다는 점을 들어 이 주장에 의구심을 제기했다. 이 연구원이 지적한 바와 같이, 앤트로픽이 작성한 동료 평가 준비 보고서에서는 실제로 버그를 찾아낸 것은 클로드 오퍼스 4.6이며, 이를 미토스에게 넘겨 익스플로잇하게 했다는 점을 인정하고 있다. 파이어폭스 버그들 또한 실제 파이어폭스에서 발견된 것이 아니라 보안 기능이 축소된 시뮬레이션 환경에서 발견되었다. 더구나 앤트로픽의 테스트에 따르면 미토스는 72.4%의 사례에서 완전한 코드 실행을 달성했지만, 가장 악용 가능성이 큰 두 개의 버그를 제거했을 때는 클로드 소넷 4.6이 더 큰 모델인 미토스를 능가했다. 해당 버그들을 제거하면 미토스는 5% 미만의 사례에서만 완전한 코드 실행을 달성할 수 있었다. 앤트로픽은 "성공적인 실행의 거의 대부분이 현재는 패치된 동일한 두 가지 버그에 의존하고 있다"고 밝혔다.

다른 독립 테스트에서는 미토스가 식별한 핵심 취약점 중 하나가 36억 개의 활성 매개변수만 사용하고 100만 토큰당 11센트의 비용이 드는 8개의 오픈 소스 모델들 모두에 의해 식별되었다는 점을 발견했다.

제한적 출시 2주 후, 모질라는 미토스 프리뷰를 사용하여 파이어폭스의 보안 취약점 271개를 찾아 패치했다고 발표했다. 2026년 5월 14일, Calif.io의 직원들은 미토스를 사용하여 애플 M5 칩에 영향을 주는 메모리 손상 익스플로잇을 생성했다고 발표했다.

미디어 반응

The Conversation에 기고한 토마스 프레이즈는 미토스가 핵 억지력을 파괴할 수 있다고 주장했다. 뉴욕 타임스에 기고한 브렛 J. 골드스타인은 이 모델이 개인과 소규모 팀을 "사이버 보안상 불리한 위치"에 놓이게 한다고 주장했다.

업계 반응

정부 반응

2026년 4월 14일, 블룸버그는 미국 재무부가 클로드 미토스에 대한 접근 권한을 얻으려 한다고 보도했다. 4월 16일, 백악관과 앤트로픽은 미토스에 관한 회의를 열었다. 5월 13일, 32명의 초당적 미국 하원의원 그룹이 국가사이버국장실(ONCD)에 미국의 연방 사이버 보안 정책 재검토를 촉구하는 서한을 보냈다.

4월 23일, 니르말라 시타라만 인도 재무부 장관은 미토스 출시 이후의 잠재적 사이버 보안 위협을 논의하기 위해 은행 및 정부 관계자 회의를 소집했다.

4월 24일 일본 금융청이 주최한 민관 합동 회의에서 참가자들은 미토스로 인해 발생할 수 있는 위협에 대응하기 위한 실무 그룹을 구성하기로 합의했다.

4월 앤트로픽 관계자들과 회의를 가진 후, 에반 솔로몬 캐나다 인공지능 및 디지털 혁신부 장관은 미토스에 대한 접근을 제한한 앤트로픽을 칭찬했다.

미토스에 대응하여 호주 건전성 감독청(Australian Prudential Regulation Authority)은 은행들과 여러 차례 회의를 가졌다.

2026년 4월, 싱가포르에서 열린 컨퍼런스에서 중국 싱크탱크 구성원으로부터 접근 요청을 받은 후 앤트로픽은 클로드 미토스에 대한 접근 권한을 제공하지 않기로 했다. 미국 주재 중국 대사관은 해당 요청에 대해 알지 못하며, 그 요청이 중국 정부와 관련이 있다는 사실을 부인했다.