앤스로픽 "클로드, 생물무기 관련 5건·재래식 무기 6건에 쓰여"

앤스로픽이 클로드 오용 사례를 정리한 문서를 내놓았다. 앤스로픽이 직접 탐지한 자사 모델 오용 사례를 모아 정리한 보고서다. 다룬 활동 기간은 2025년 12월부터 2026년 8월까지다.

무기 관련 사용 사례

생물무기 개발을 지원할 수 있는 방식으로 모델이 쓰인 사례는 5건으로 제시됐다. Ars Technica 앤스로픽은 모델 접근이 금지된 러시아·중국·이란 이용자가 일부 사례에 포함됐다고 밝혔다. 같은 보도에서 앤스로픽은 지원되지 않는 지역의 한 연구자가 클로드로 조류 인플루엔자 관련 실험을 수 주간 계획했고, 안전 필터가 가장 성능이 낮은 모델만 쓰도록 제한했다고 설명했다.

앤스로픽은 사례 속 과학자들에게 위해 의도가 있었는지 확신할 수 없다고 밝혔다. 생물무기 개발에 쓰일 수 있는 정보가 백신 개발에도 이용될 수 있다는 이유다. 이 사례들에서 연구기관 이름과 발생 국가는 공개되지 않았다. 앤스로픽 위협 인텔리전스 책임자 제이컵 클라인은 의도 판단이 매우 복합적이라는 취지로 설명했다고 BBC가 전했다.

BBC 화기·미사일·무장 드론·폭탄 등 재래식 무기와 조준·통제 시스템용 소프트웨어 개발에 클로드가 쓰인 사례 6건도 기록됐다. 앤스로픽은 후티가 통제하는 예멘 북부 이용자들이 미사일 개발을 시도했으나 작동 가능한 장비를 배치하지 못했고 유도 로켓 시험에도 실패했다고 밝혔다. The Guardian이 전한 앤스로픽 설명에서는 러시아의 프리랜서 개발자로 추정되는 소규모 팀이 1인칭 시점 자폭 드론 군집용 소프트웨어를 만들고 VPN으로 지역 제한을 우회했다.

반박과 외부 평가

후티 정치국 인사 하잠 알아사드는 공개 자료에 의존해 군사 역량을 개발한다는 주장은 불합리하다고 반박했다. 같은 매체가 전한 무기 분석가 트레버 볼의 평가에 따르면 후티는 극초음속 미사일을 실제 제작할 생산·기술 역량을 갖추지 못했다.

해킹과 무단 증류

앤스로픽은 미드나이트 블리자드의 활동과 일치하는 러시아 연계 추정 행위자가 정부·국방·외교·정보 관련 기관 20곳 이상을 표적으로 삼았다고 밝혔다. 이 행위자는 보안 제품이 악성코드를 탐지하면 코드를 수정해 다시 배포하는 자동화 체계를 구축했다. 앤스로픽은 샤이니헌터스 관련 행위자가 탈취한 개발자 토큰 하나로 약 3시간 만에 피해자의 클라우드 환경에서 전체 관리자 권한을 확보한 사례도 보고했다.

앤스로픽은 2026년 2월 이후 중국 기반 AI 연구소 7곳이 벌인 무단 증류 캠페인 7건을 탐지해 중단시켰다. 모델 증류는 큰 모델이 내놓은 출력을 모아 작은 모델을 학습시키는 기법이다. 같은 매체에 따르면 앤스로픽이 알리바바 연계 운영자 집단으로 분류한 사례에서는 2026년 5월부터 7월까지 1억5100만 건의 교환이 관측됐다.

남은 쟁점

보고서에는 앤스로픽이 탐지한 전체 오용 규모를 보여주는 총량 수치가 없다. SecurityWeek는 이번 보고서가 2025년 3월 이후 앤스로픽이 공개한 세 번째 오용 보고서라고 전했다. BBC에 따르면 구글도 제미나이로 무기화된 생물 작용제 합성에 관한 단계별 기술 안내를 얻으려 한 사례를 공개했다.