Anthropic, 알리바바 연루된 대규모 'Claude' 능력 탈취 시도 보고 — 2,880만여 교신 확인

Anthropic은 자사 대형 언어모델 Claude의 핵심 기능을 불법적으로 추출하려는 대규모 자동화 캠페인을 포착했다고 보고했다. 공격자들은 수만 개의 사기 계정을 통해 반복 질의를 전송해 모델의 응답을 수집했고, 이 과정에서 에이전트식 추론·소프트웨어 엔지니어링·장기 과제 해결 능력 같은 고부가가치 기능을 표적화했다. 회사에 따르면 해당 활동은 4월 22일부터 6월 5일 사이 거의 25,000개의 사기 계정과 2,880만 회 이상의 교신을 수반했으며, Anthropic은 이 사실을 6월 10일 상원 청문회 전 의원들에게 제출한 서한에 포함했다. 이 사례는 모델 공개 시점과 지역별 접근 제한이 맞물릴 때 무단 추출 시도가 증가할 수 있음을 보여주며, API 제공자·운영자는 계정 관리·이상 탐지·기능별 접근 제어를 강화해야 할 필요성을 부각한다. 결과적으로 이 사건은 지적재산 보호와 안전 통제의 중요성을 재확인한다. 다만 기사 본문은 공격의 기술적 세부 구현(예: 자동화 스크립트 구조, 프롬프트 형태)보다는 발생 규모와 표적 능력에 초점을 맞추므로 방어 기술 설계에는 추가 기술 자료가 필요하다.