미 정부, 수출통제 지시로 Fable 5·Mythos 5 외국인 접근 중단… Anthropic "동의하지 않지만 따른다"

6월 12일에 일어난 일

Anthropic은 6월 9일 Fable 5와 Mythos 5를 함께 공개했습니다. 사흘 뒤인 6월 12일, 미국 정부가 국가안보 권한을 근거로 두 모델에 수출통제 지시를 내렸습니다. 내용은 미국 안팎을 가리지 않고 모든 외국 국적자의 접근을 막으라는 것이었고, Anthropic의 외국 국적 직원도 대상에 들어갔습니다.

Anthropic은 이용자의 국적을 즉시 확인할 수단이 없었기 때문에, 지시를 지키려면 두 모델을 모든 고객에게 한꺼번에 꺼야 했다고 설명했습니다. 같은 날 낸 성명에서 회사는 지시 서한에 구체적인 국가안보 우려가 적혀 있지 않았다고 밝혔습니다.

Fable 5와 Mythos 5는 어떤 모델이었나

두 모델은 같은 바탕 모델입니다. Mythos 5는 보안 분야 안전장치를 일부 푼 버전으로, 소수의 사이버 방어 기관·인프라 기업에게만 Project Glasswing을 통해 제공됐습니다. Fable 5는 강한 안전장치를 걸어 일반 사용자에게 연 버전입니다. 위험할 수 있는 질문은 한 단계 아래 모델인 Opus 4.8이 대신 답하게 했습니다.

Anthropic은 출시 당시 Fable 5가 지금까지 일반 공개한 모델 중 가장 뛰어나다고 밝혔고, 가격은 100만 토큰당 입력 10달러·출력 50달러였습니다. 또 안전장치를 보수적으로 맞춰 평균 5% 미만의 세션에서 작동한다고 했고, 탈옥 연구를 위해 Fable 사용 데이터를 30일 보관하는 정책을 도입했다고 설명했습니다.

정부는 무엇을 문제 삼았나 (Anthropic 설명 기준)

정부 측 공식 설명은 공개되지 않았습니다. 아래는 Anthropic이 6월 12일 성명과 6월 30일 후속 글에서 밝힌 내용입니다.

• 6월 12일 성명: 정부가 Fable 5의 안전장치를 우회하는 방법(탈옥)을 알게 된 것으로 이해한다고 밝혔습니다. 그 방법은 특정 코드베이스를 읽고 결함을 고치라고 요청하는 수준이었고, 같은 취약점은 GPT-5.5 등 다른 공개 모델로도 찾을 수 있었다고 주장했습니다.
• 6월 30일 후속 글: 지시의 계기는 아마존 연구진의 보고서였다고 밝혔습니다. Fable 5가 여러 취약점을 찾아냈고, 한 건은 실제 공격 방법을 보여주는 코드까지 만들었다는 내용입니다.
• Anthropic의 재검증: 같은 취약점은 Opus 4.8, GPT-5.5, Kimi K2.7 등 성능이 낮은 모델도 찾았고, 공격 시연 코드는 시험한 모든 모델이 만들 수 있었다고 했습니다.
• 대응: 해당 우회 방법을 99% 이상 막는 새 안전 분류기를 정부와 함께 학습시켰고, 막힌 요청은 Opus 4.8로 넘기며 사용자에게 알린다고 밝혔습니다. 대신 일반 코딩·디버깅 요청이 더 자주 걸릴 수 있다고 인정했습니다.