Anthropic: AI 에이전트, 실제 계약에서 460만 달러 규모의 취약점 발견

Foresight News에 따르면 Anthropic은 연구원들이 자체 구축한 SCONE-bench 벤치마크(2020년부터 2025년까지 공격받은 실제 계약 405건 포함)에서 Claude Opus 4.5, Claude Sonnet 4.5, GPT-5 모델을 테스트했다고 밝혔습니다. 지식 업데이트 시점(2025년 3월) 이후 공격받은 계약에서 세 모델은 총 약 460만 달러 상당의 악용 가능한 취약점을 발견했습니다. 또한, 알려진 취약점이 없는 최근 배포된 계약 2,849건에 대한 시뮬레이션 테스트에서 Sonnet 4.5와 GPT-5는 각각 2개의 새로운 제로데이 취약점을 발견하여 총 3,694달러의 손실을 초래했으며, GPT-5 API는 3,476달러의 손실을 입었습니다.