핵심 소식
Phorion, 커서 마켓플레이스의 공식 클로드 코드 확장서 백도어 정황 보고
보안 기업 Phorion에 따르면 공식 확장 2.1.313은 공격자 SSH 키와 역방향 터널로 원격 셸 접근을 열고, 클라우드·API 토큰 관련 환경변수 이름을 전송한다. 해당 버전과 관련 패키지는 커서 마켓플레이스, NPM, VS Code 레지스트리에서 철회됐다. 재부팅 후에도 작동하며 확장을 삭제해도 프로세스와 스크립트가 남아, 프로세스 종료와 설정 파일 제거 등 추가 대응이 필요하다.
Official Claude Code Extension Compromise: Security Advisory (phorion.io)
미스트랄, 1조 파라미터 멀티모달 모델 Large 4 가중치 공개
공개 프리뷰 이후 3주간 강화학습을 추가해 코딩과 방어적 사이버 보안 역량을 높였다. 미스트랄에 따르면 Terminal-Bench 4.0에서 41%로 선두에 올랐고, Artificial Analysis 코딩 에이전트 지수에서는 선두 오픈 모델과 대등한 48%를 기록하며 토큰 사용량을 47% 줄였다. 비용 조절용 추론 모드 3종을 제공하며, 악성 공격 요청 거부율은 96.6%라고 밝혔다.
Mistral Large 4 (Le Chonk) is now open weight (mistral.ai)
업계 동향
AWS, 2026년 3분기 매출 460억 달러…전년 대비 39% 성장
연간 환산 매출은 1,840억 달러, 분기 영업이익은 전년 동기 114억 달러에서 178억 달러로 늘었다. 앤디 재시 아마존 CEO는 인프라 투자 성과를 근거로 2027년과 2028년에도 40% 이상 성장을 전망했다. AI 수요가 확장을 이끌었지만, 설비 투자 증가로 아마존의 최근 12개월 잉여현금흐름은 424억 달러 순유출로 돌아섰다.
Amazon.com, Inc. - Amazon.com Announces Third Quarter Results (ir.aboutamazon.com)
레딧, 검색 유입 감소에 로그인 중심 서비스 전환 발표
구글 AI 검색 도입 이후 10월 검색 유입이 주당 평균 100만 건 이상 줄어, 다음 분기 일간 활성 사용자 수가 두 자릿수 비율로 감소할 위험에 놓였다. 반면 3분기 매출은 전년 대비 53% 늘어난 8억 9,500만 달러였다. 레딧은 무단 스크래핑을 막고 수익성이 높은 로그인 사용자를 늘리기 위해 4분기 미국 외 일부 시장에서 테스트하며 익명 브라우징 모드도 재구축할 계획이다.
As search traffic dries up, Reddit announces it’s shifting to a logged-in... (techcrunch.com)
연구
에포크 AI, GLM 5.3의 파이어폭스 패치 배포 시차 악용 실험 공개
에포크 AI에 따르면 오픈 가중치 모델 GLM 5.3은 배포 전 공개된 버그 수정 내역에서 취약점을 찾아, 최근 파이어폭스 6개 버전을 공격하는 코드를 자율 구축했다. 버전당 API 비용은 약 1,000달러였으며, 웹페이지 방문만으로 로컬 파일을 탈취했다. 모질라는 제보를 받아 관련 결함을 보완한 159.0 버전을 배포했다.
Open-weight AI models can exploit the patch gap (epoch.ai)
피그마, 디자인 편집 특화 모델의 학습 과정과 적용 성과 공개
피그마는 캔버스 편집 모델을 적용한 에이전트의 작업 속도가 20% 빨라지고 사용자 실행 취소 비율은 60% 줄었다고 밝혔다. 기존 모델이 피그마 고유 문법에 많은 토큰을 쓰는 문제를 줄이기 위해 자체 파일 형식의 예제로 모델을 학습시켰다. 예제 모방만으로 새 작업에 대응하는 데 한계가 있어, 큐원 등 기반 모델에 디자인 편집용 보상 모델을 활용한 강화학습을 접목 중이다.
How We’re Training a Figma-Fluent Editing Model (figma.com)
짧은 소식
멀티플레이 게임 스폰 개발진은 페이블 5 기반 자율 에이전트가 매시간 코드를 수정·배포하는 체계를 구축했으며, 접수된 버그와 실시간 오류의 60%를 직접 분석·수정한다고 밝혔다. Building a multiplayer game world with autonomous Fable-class models (simonwillison.net)
오픈AI가 투자한 스라이브 홀딩스가 AI 기반 스마트 홈 보안 사업을 위해 물리 보안 기업 ADT를 기업가치 153억 달러에 인수했다. OpenAI-backed Thrive Holdings acquires ADT (techcrunch.com)
와이콤비네이터가 마인크래프트에서 GPT-6.1 에이전트 50개로 3시간 실험한 결과, 에이전트들은 야간 사망을 겪은 뒤 탐사를 멈추고 공유 문서로 식량 배급 장부와 승인제를 만들었다. Agents in Games (labs.ycombinator.com)
팔란티어 출신 창업팀이 세운 건축 AI 스타트업 드림이 건물 설계 자동화 기술로 a16z 등에서 시드 투자 1,700만 달러를 유치했으며, 현재 10개 현장에서 설계 구상과 비용 견적에 쓰이고 있다. Ex-Palantir execs launch Dream with $17M from a16z to build AI world models for... (techcrunch.com)
출시 소식
드로이드 1.0(Droid 1.0) — 팩토리가 자바스크립트로 여러 도구 호출을 한 요청에 묶고, 원시 데이터 대신 요약만 모델에 전달하는 코딩 에이전트 실행 환경을 공개했다. 자체 평가에서 모델 기본 실행 환경 대비 효율은 최대 20% 높고, 클로드 오퍼스 5.5 작업 비용은 15% 낮았다고 밝혔다. Droid 1.0: Building a Frontier Harness (factory.com)
피카 H3 Flex(Pika H3 Flex) — 피카가 이미지·영상·음성 참조 입력을 최대 12개 조합해 음향 동기화 영상을 만드는 모델의 어댑터 가중치와 추론 코드를 공개했다. 768p·15초 영상에 필요한 트랜스포머 연산은 약 7초이며, API는 오디오 5개 트랙 분리와 최대 4K 업스케일을 지원한다. Introducing Pika H3 Flex (pika.art)
AnySpeechRecognizer·AnyDecisionModel — 애플 실리콘에서 오픈 모델을 실행하는 오픈소스 Swift 패키지 2종이 공개됐다. 각각 음성 전사·화자 분리와, 텍스트 생성 없이 확률값 등으로 예·아니오·객관식·점수 결과를 반환하는 의사결정을 지원한다. Introducing AnySpeechRecognizer and AnyDecisionModel: Open Models for Speech... (huggingface.co)
기업용 리포팅 도구(Reporting Tools) — 앤스로픽이 기업의 AI 지출 효과를 분석하는 도구를 공개했다. 팀별 산출물과 비용, 개발 워크플로 병목을 분석하고 개선안을 추천해 투자 효과 측정과 비용 최적화를 돕는다. Anthropic just launched tools to show companies what their AI spending is buying (techcrunch.com)
fx 어댑터(fx adapter) — 버셀이 AI SDK용 어댑터를 개편해 에이전트 실행 제어와 모델 요청은 호스트에서, 파일·셸 작업은 샌드박스에서 처리하도록 했다. 샌드박스 내 fx 설치와 별도 브리지가 필요 없어졌으며, 실행 중 지시 추가·도구 필터링·정형 출력·세션 저장과 복원을 지원한다. The fx adapter now runs the harness on the host (vercel.com)
tailf가 도움이 되었다면 공유해 주세요. 추천 수에 따라 기사 색인 시트와 뉴스레터 시스템 구축기를 보내 드립니다. 내 추천 링크 확인하기