화제의 핵심은 "미국이 만든 AI가 미국 해군을 겨누는 데 쓰였다"는 역설이다. AI 기업 앤트로픽이 자사 모델 클로드를 이란 연계 행위자가 미 해군 군함 관련 표적 활동에 악용한 사례로 꼽으며 해당 계정의 사용을 차단했다고 밝히면서, "이란이 미 AI로 미 군함을 노렸다"는 문장이 국내외 헤드라인을 장식했다. 그러나 헤드라인과 원문 사이에는 몇 걸음의 거리가 있다.
이달 11일 공개된 앤트로픽의 위협정보 보고서에 따르면, '이란 연계(nexus)'로 분류된 행위자가 클로드를 이용해 미 해군 군함에 대한 표적 자료를 편찬하고, 함정 위치를 추적하며, 관련 시스템의 취약점을 조사하는 작업을 수행했다. 앤트로픽은 동일 계정에서 이란 국가 시스템과 관련된 다른 활동 흔적도 확인했고, 이를 이란과의 연계 근거로 제시했다. 회사는 해당 계정들의 접속을 차단했다. 주목할 점은 이 사건의 유일한 정보원이 앤트로픽 자신이라는 것이다. 회사가 자사 제품의 악용 사례를 스스로 적발해 공개한 구조다.
우리는 앤트로픽이 공개한 보고서 원문을 직접 확보해 해시값과 함께 보관했고, 이를 해외 통신사·군사 매체의 후속 내용 및 국내 보도의 표기와 견주었다. 일부 유료 매체의 원문은 접근 제한으로 직접 읽지는 못했다.
보고서 어디에도 공격 실행이나 피해에 대한 언급은 없다. 실제 이뤄진 것은 표적 자료 편찬, 함정 위치 추적, 취약점 조사, 즉 공격 이전 단계의 정보 작업이다. 국내 일부 보도에서 '공격 시도'로 표기한 것은 원문보다 강한 표현이다. 귀속 수준도 조심스러워야 한다. 원문의 표기는 '이란 연계 행위자'까지이며, 이란 정부나 군에 대한 직접 귀속은 아니다. 다수 해외 언론이 이를 '이란'으로 줄여 쓴 것은 압축 표기에 불과하다.
미 국방부, 중부사령부, 미 해군이 이 사건을 별도로 확인하거나 사실관계를 인정·반박한 발표는 이 시점까지 확인되지 않았다. 행위자의 정확한 신원과 소속도 보고서 밖으로는 알 수 없었다. 결국 이 내용의 진위는 사실상 앤트로픽의 탐지 능력과 공개 성실성에 의존하는 셈이고, 정부 측의 독립 검증이 이뤄졌는지는 아직 확인된 바 없다.
정리하면, ① 미국산 AI 클로드가 ② 이란 연계 세력의 미 해군 관련 표적 활동에 악용됐고 ③ 앤트로픽이 그 사용을 차단했다는 세 요소는 1차 출처인 앤트로픽 보고서에서 그대로 확인된다. 다만 '이란'은 '이란 연계 행위자'의 압축이고, '노렸다'는 실행된 공격이 아닌 표적 정보 수집·취약점 조사 단계를 가리키며, 사실관계 전체가 앤트로픽의 일방적 공표에 의존한다는 감점 요소가 남는다. 이런 조건을 종합하면 이 주장은 대체로 사실이다.