2026년 3월 26일, AI 업계에 꽤 흥미로운 사건이 하나 터졌다. Anthropic이 공개한 것도 아닌데, 다음 모델의 윤곽이 외부에 드러나버렸다. 원인은 보안 취약점도 해킹도 아닌, 단순한 CMS 설정 오류였다.
어떻게 유출됐나
보안 연구자 Roy Paz(LayerX Security)와 Alexandre Pauwels(케임브리지대)가 Anthropic 블로그의 미공개 자산들이 공개적으로 검색 가능한 데이터 저장소에 올라가 있는 걸 발견했다. 노출된 자산 수는 약 3,000개. Fortune이 내용을 검토한 뒤 Anthropic에 통보했고, 그제서야 접근이 차단됐다.
Anthropic은 이를 공식 인정하며 "콘텐츠 관리 시스템의 인적 오류로 인한 것"이라고 밝혔다. 유출된 내용은 "출판을 검토 중이던 초기 초안"이라는 표현을 썼다.
Capybara와 Mythos, 뭐가 다른가
유출 문서에 두 이름이 등장해 혼란스러울 수 있는데, 관계는 이렇다.
Capybara: 새로운 티어(Tier) 이름. 기존 Haiku - Sonnet - Opus 3단계 위에 얹히는 네 번째 최상위 티어.
Mythos: Capybara 티어의 첫 번째 모델 이름.
Opus가 티어이고 Claude Opus 4.6이 그 안의 모델인 것처럼, Capybara가 티어이고 Claude Mythos가 첫 번째 모델이다. 같은 것의 두 이름이 아니라, 카테고리와 제품의 관계다.
Mythos가 실제로 어느 정도인가
Anthropic 대변인은 이 모델을 "지금까지 만든 것 중 가장 강력하며, 성능 면에서 step change(질적 도약)" 라고 표현했다. 단순 성능 개선이 아닌 질적 변화라는 표현이 눈에 띈다.
구체적으로는 소프트웨어 코딩, 학술적 추론, 사이버보안 영역에서 Claude Opus 4.6을 크게 앞서는 벤치마크를 기록했다고 한다. 핵심 강점으로는 아이디어와 지식 사이의 깊은 연결 능력이 언급된다.
왜 일반 출시가 안 되는가: 사이버보안 리스크
유출 문서는 이 모델의 사이버 능력에 대해 이례적으로 강한 표현을 썼다.
"현재 사이버 능력에서 다른 어떤 AI 모델보다 앞서 있으며, 방어자가 패치할 수 있는 속도를 훨씬 초과하는 방식으로 취약점을 악용하는 차세대 AI의 전조다."
이 때문에 Anthropic은 일반 출시 대신 사이버 방어에 집중하는 조직들만을 대상으로 한 얼리 액세스 프로그램(EAP) 으로 접근을 제한하고 있다. 공격자보다 방어자가 먼저 이 모델에 적응할 시간을 주겠다는 논리다. 운영 비용이 높아 아직 일반 출시 준비가 안 됐다는 점도 추가 이유로 언급됐다.
공식 출시는 언제쯤
2026년 하반기가 유력하다. Bloomberg와 The Information이 모두 Anthropic의 2026년 10월 IPO 검토를 보도한 상황이라, Mythos 공식 출시가 IPO 전후 시점과 맞물릴 가능성이 높다. IPO 전 출시라면 기술적 리더십을 투자자들에게 어필하는 레버리지가 되고, IPO 이후라면 상장 후 주가를 견인하는 주요 이벤트가 될 것이다.
정리
| 항목 | 내용 |
|---|---|
| 유출 경위 | CMS 설정 오류, 보안 연구자들이 발견 |
| Capybara | 새로운 최상위 티어 이름 (Opus 위) |
| Mythos | Capybara 티어의 첫 번째 모델 |
| 핵심 강점 | 코딩, 추론, 사이버보안에서 질적 도약 |
| 출시 방식 | 사이버 방어 조직 대상 EAP 제한 출시 |
| 일반 출시 예상 | 2026년 하반기 |
AI 모델 경쟁이 벤치마크 수치 싸움을 넘어, 이제 어떤 능력을 얼마나 책임감 있게 출시할 것인가의 문제로 이동하고 있다. Mythos는 그 흐름을 잘 보여주는 사례다.
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.