중국 GLM-5.2, 사이버 취약점 탐지서 Anthropic Mythos와 대등

중국 GLM-5.2가 사이버 보안 취약점 탐지에서 Anthropic ‘Mythos’와 대등한 수준

• Zhipu AI(Z.ai)는 6월 13일 오픈 웨이트 GLM-5.2를 공개했으며, 일부 소프트웨어 취약점 탐지에서 Anthropic Mythos와 대등하다고 밝혔다.
• GLM-5.2는 일반 하드웨어에서 내려받아 실행할 수 있고, Semgrep 검증에서 Claude Opus 4.8보다 여러 취약점 점검 성능이 높게 나타났다.
• Semgrep의 IDOR 탐지에서 GLM-5.2는 F1 39%를 기록해 Claude Code 32%를 앞섰고, 취약점 1건당 비용은 약 $0.17로 집계됐다.
• 영향 대상은 GLM-5.2·Claude Opus 4.8·Anthropic Mythos와 OpenBSD·Mozilla Firefox 초기 빌드 등 공개 소프트웨어 생태계다.
• Mythos는 27년 된 OpenBSD 결함과 초기 Firefox의 271건 버그를 찾았고, GLM-5.2의 공개 배포는 미국 모델 통제의 실효성을 약화시킨다.
• Niels Provos와 Saif Khan은 미국 모델 제한이 사용자를 오픈 웨이트 경쟁자로 이동시키고 중국의 사이버 도구 개발을 유리하게 할 수 있다고 지적했다.

한국은 오픈 웨이트 모델의 보안 활용과 악용을 동시에 검증하고, 국내 취약점 데이터·검증 체계를 산업 경쟁력으로 연결해야 한다.

주요 용어: 오픈 웨이트(모델 내부 가중치를 내려받아 직접 실행·수정할 수 있는 방식), IDOR(권한 확인 없이 다른 사용자의 객체에 접근하는 취약점)

출처: Yellow.com