센티넬원(SentinelOne·$S)이 앤트로픽(Anthropic)의 클로드 미토스 5.1(Claude Mythos 5.1)을 취약점 탐지·검증 서비스에 추가할 계획이라고 10월 29일 밝혔다. 대상은 고객의 코드와 인프라에서 취약점을 찾는 Wayfinder Frontier AI Services다.
Wayfinder는 AI 모델과 보안 전문가가 함께 취약점을 살피는 서비스다. 센티넬원은 코드와 인프라에서 잠재적 취약점을 찾고, 실제 환경에서 위험이 될 수 있는 항목을 가려내는 데 초점을 둔다고 설명했다.
센티넬원은 서비스팀 보안 전문가가 발견 결과의 실제 악용 가능성을 검증한 뒤 수정 우선순위와 대응 지침을 제공한다고 밝혔다. 모델을 추가한다는 계획만으로 취약점이 확인되거나 보안 사고가 줄었다고 볼 수는 없다.
이번 계획은 센티넬원이 6월 12일 발표한 클로드 컴플라이언스 API 연동과는 별개다. 당시 센티넬원은 Prompt Security와 Singularity AI SIEM을 앤트로픽의 API에 연결했다고 밝혔다.
센티넬원 설명상 Prompt Security는 클로드에 입력하는 프롬프트와 모델 응답을 기업 정책과 대조해 위반 사항을 표시한다. 회사는 브라우저 확장이나 엔드포인트 에이전트 없이 작동하며 위험도가 높은 입력을 실시간으로 차단할 수 있다고 밝혔다.
Singularity AI SIEM은 클로드의 감사·활동 데이터를 기존 보안 원격측정 기록과 함께 분석한다. SIEM은 여러 시스템의 보안 이벤트를 모아 조사에 활용하는 도구다.
다만 활동 로그가 곧 대화 내용인 것은 아니다. 앤트로픽 문서상 활동 피드에는 로그인, 대화 생성, 파일 업로드 같은 누가 무엇을 언제 했는지에 관한 기록이 담기지만, 프롬프트와 응답 본문은 포함되지 않는다.
클로드 엔터프라이즈에서는 별도 권한이 있는 키로 대화·파일·세션 내용을 조회할 수 있다. 반면 클로드 플랫폼에서 API 키로 처리한 작업의 프롬프트와 응답은 컴플라이언스 API로 제공되지 않는다. 따라서 보안팀이 접근할 수 있는 범위는 제품 유형과 키 권한에 따라 달라진다.
앤트로픽은 5월 21일 보안·컴플라이언스 도구 28개와의 초기 연동을 발표했다. 현재 안내 페이지에는 100곳이 넘는 관련 업체의 연동이 올라와 있으며 센티넬원도 그중 하나다.
센티넬원은 클로드 미토스 5.1의 Wayfinder 적용 시점을 제시하지 않았다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular