Claude Mythos 5

클로드 미토스 5는 앤스로픽이 코드의 보안 취약점을 찾아내는 데 특화해 쓰는 모델이다. 일반적인 문법 검사기가 문장 하나하나의 오타를 잡는 수준이라면, 이 모델은 건물 전체의 배관도를 손에 들고 걸어다니며 어느 파이프에서 물이 새는지 찾는 점검관에 가깝다. 파일 하나만 보는 게 아니라 이 파일에서 넘어온 값이 저 파일에서 어떻게 쓰이는지까지 따라가며 문제를 찾는다.

미토스 5는 문제를 찾아내는 역할만 맡는다. 발견한 사항마다 어떤 종류의 취약점인지, 얼마나 확실한지, 얼마나 위험한지, 어떻게 고치면 되는지를 함께 제시하지만 정작 코드를 고치는 작업은 조직이 이미 쓰고 있는 다른 클로드 모델이 맡는다. 그리고 그 수정안도 자동으로 적용되지 않고, 반드시 사람이 검토하고 승인해야 실제 코드에 반영된다.

즉 미토스 5는 탐정 역할, 수정은 다른 모델과 사람의 몫으로 나뉜 구조다. 현재는 앤스로픽의 보안 스캔 도구를 통해 깃허브에 올라간 저장소를 대상으로만 작동한다.

기사에서는 "클로드 시큐리티가 Mythos 5로 스캔을 실행하기 시작했다"처럼 쓰인다. 여기서 흔한 오해는 이 모델이 코드를 자동으로 고쳐준다는 생각이다. 실제로는 미토스 5가 취약점을 찾아 후보를 제시할 뿐이고, 코드를 수정하는 작업은 조직이 쓰는 다른 클로드 모델이 맡으며 그 결과도 사람이 검토하고 승인해야 반영된다.

클로드 미토스 5는 별도 신청 없이 조직 관리자가 보안 스캔 기능을 켜야 쓸 수 있다. 대략적인 흐름은 다음과 같다.

1. 조직 관리자가 보안 스캔 기능과 웹 기반 코딩 도구를 활성화하고, 깃허브 앱에 대상 저장소 접근 권한을 준다.
2. 사용자가 보안 스캔 페이지에서 연결된 저장소를 선택한다. 필요하면 특정 브랜치나 폴더로 범위를 좁힐 수 있다.
3. 모델이 파일 사이의 데이터 흐름을 추적하며 백그라운드에서 스캔을 진행한다.
4. 스캔이 끝나면 발견된 문제마다 유형, 신뢰도, 위험도 등급과 수정 제안이 목록으로 뜬다.
5. 항목을 선택하면 수정 세션이 열리고, 제안된 패치를 사람이 직접 검토한 뒤 승인해야 적용된다.

정기적으로 돌려 새 배포 전에 데이터 흐름상의 취약점을 미리 확인하는 용도로 쓸 수 있다.