브라우저의 심각한 버그 하나를 찾는 일은 한때 보안 연구자 경력의 정점이었습니다. Anthropic의 Frontier Red Team은 공개되지 않은 내부 모델이 초기 지시를 받은 뒤 Chrome, Safari, Android, Windows, Linux를 상대로 실제 작동하는 공격 체인 5개를 만들었고, Chrome 작업만으로 Google이 CVE 62건을 부여했으며 모두 치명 또는 높음 등급이었다고 밝혔습니다. 이 속도가 유지된다면 악용 가능한 결함을 찾는 비용은 공격자와 방어자 모두에게 떨어집니다.
Chrome 체인은 연결한다는 것이 실제로 무엇인지 보여 줍니다. 모델은 JavaScript 엔진 V8의 메모리 손상에서 FedCM의 use-after-free까지 버그 4개를 이어 Chrome 샌드박스 밖에서 코드를 실행했습니다. 시연에서는 페이지를 연 지 몇 초 만에 Mac의 계산기가 열렸습니다. Chrome 156에서 고쳐진 CVE 62건에는 샌드박스 탈출 13건이 포함됩니다. Safari에서는 4단계 체인으로 공격자 코드를 전혀 실행하지 않고 동일 출처 정책을 껐습니다. 잠긴 Pixel 9에서는 6자리 페어링 코드 확인을 우회하는 방법을 포함한 버그 3개를 연결해 사진과 개인 데이터를 빼냈습니다. Windows QUIC 코드의 커널 버그로는 HTTP/3에 응답하는 서버를 반복해서 다운시킬 수 있으며, Anthropic은 수백만 대가 위험하다고 추정합니다.
가장 충격적인 것은 Linux 결과입니다. multipath TCP의 경쟁 조건으로 사용자 조작 없이 원격 root 권한을 얻었습니다. 커널 포인터를 유출하는 데 48분, 이어 root 셸을 얻기까지 5분이 더 걸렸습니다. 경쟁에서 져도 시스템이 다운되지 않으므로 공격자는 그냥 계속 시도하면 됩니다. 이 버그는 수정되어 유지보수 중인 모든 안정판 커널 브랜치에 백포트됐습니다. Anthropic은 업체에 패치 기간 90일을 주고, 그 뒤 45일이 더 지나야 권고문 이상의 세부 내용을 공개합니다.
이 발표 다음 날 Google이 Gemini 4 Carbon을 공개했는데, 이 역시 취약점 발견 능력을 앞세웠고 처음에는 방어자에게만 제공됐습니다. 두 연구소의 판단은 같습니다. 공격자보다 먼저 방어자의 손에 이 능력을 쥐여 주겠다는 것입니다. Anthropic은 검증된 보안 전문가에게 현행 모델의 차단 일부를 완화해 주는 Cyber Verification Program을 확대했고, 코드 배포 전에 풀 리퀘스트를 검사할 수 있는 Claude Code용 보안 플러그인도 내놓았습니다. 저희가 리뷰하는 Claude Security는 코드베이스 전체를 검사하는 회사의 유료 제품입니다.
밝히지 않은 것도 많습니다. 모델 이름은 공개되지 않았고 출시 여부나 시기도 알 수 없습니다. '초기 지시'의 분량이 제시되지 않아 사람이 맡은 몫이 얼마인지 불분명합니다. Chrome의 62건 외에는 전체 건수가 없고, OpenBSD, FreeBSD, 웹 애플리케이션에서 찾은 다른 결함도 수치 없이 언급될 뿐입니다. 나머지 사람들에게 실질적인 교훈은 패치까지의 시간이 줄어든다는 것입니다. 브라우저, 휴대전화, 커널을 신속히 업데이트하는 일이 1년 전보다 더 중요해졌습니다.