핵심 소식
오픈AI, AI로 찾은 PHP 취약점 대응 경위와 글로벌 공조 체계 공개
연구 파트너 Calif가 GPT-5.6 솔로 취약점을 발견했으며, 클라우드플레어·Wiz와 공개 전 방어 조치를 마련했다고 밝혔다. 운영자용 코덱스 스킬 기반 PHP 버전 점검기를 공개하고, 보안 자원이 부족한 기관에 10억 달러 규모의 모델 지원을 제공한다. 취약점 발견 증가에 대비해 원본 프로젝트의 패치부터 배포까지 잇는 5단계 대응 체계도 제안했다.
Patch the Planet: global response coordination as agents uncover critical... (openai.com)
LiteLLM, 10월 21일 v1.107.0 배포망 침해 경위 공개
공격자는 유출된 깃허브 CLI 토큰으로 브랜치 보호를 해제하고, 릴리스 워크플로가 악성 유사 저장소를 참조하도록 바꿨다. 자격 증명 탈취·원격 코드 실행 도구가 담긴 패키지는 PyPI와 도커 레지스트리에 약 2시간 노출된 뒤 회수됐다. 공식 깃허브 소스 태그와 엔터프라이즈 환경은 영향이 없었다. 운영진은 노출 시간대 설치 환경의 API 키·IAM 자격 증명 전면 교체와 v1.106.2 고정을 권고했다.
Contained: Oct 21, 2026 LiteLLM release v1.107.0 Compromised (docs.litellm.ai)
미스트랄, 50개 이상 언어 지원하는 음성 모델·SDK ‘복스트랄 3’ 공개
음성 인식 모델은 50개 언어 전사, 화자 분리, 발화 종료 감지를 제공하며 실시간 스트리밍 지연은 500ms 미만이다. 음성 합성 모델은 문맥에 따라 감정·어조를 조절하고 30분 분량 오디오로 맞춤 음성을 복제한다. SDK는 듣기·추론·도구 호출을 하나의 실시간 파이프라인으로 연결한다. EU 호스팅 API와 자체 인프라 배포를 지원한다.
Voxtral 3: Voice Agent SDK & Speech Models in 50+ Languages (mistral.ai)
업계 동향
구글 클라우드, 모델 가든에 오픈AI GPT-6 모델군 도입
선정된 기업 고객에게 GPT-6 아스트라, GPT-6.1 솔, GPT-6 루나의 비공개 프리뷰를 제공한다. 마켓플레이스에서 단일 청구서로 정산하며 기존 클라우드 약정 할인도 적용한다. API 호출과 함께 로컬 코덱스 CLI·데스크톱 워크플로를 제미나이 플랫폼에 연동할 수 있다. 향후 구글의 에이전트 플랫폼 Antigravity와 비즈니스용 제미나이에도 도입할 예정이다.
Google Cloud brings OpenAI models to customers (cloud.google.com)
앤스로픽, 50명 이상 사망 위험 있는 AI 모델 배포 차단 법안 제안
폴리티코에 따르면 앤스로픽이 미 의회에 제안한 초안은 50명 이상 사망이나 10억 달러 이상 재산 피해를 낳을 수 있는 모델을 대상으로 한다. 생화학 무기 제작, 모델 통제권 이탈, 사이버 공격이 핵심 규제 대상이다. 상무부 등록 독립 평가관은 임박한 위험을 감지하면 72시간 내 통보해야 하며, 배포 차단에는 연방 법원 명령이 필요하다. 앤스로픽은 지난 6월부터 입법자들과 논의한 자체 안전 체계를 반영했다고 설명했다.
Anthropic pitches AI safety bill that may block a model if 50+ people could be... (techcrunch.com)
스페이스X, AI 부문 분기 매출 75억 달러…회사 전체 흑자 전환
3분기 전체 매출은 146억 달러로, 인수한 코딩 도구 커서와 그록, 1.7GW 규모 클라우드 인프라가 개편된 슈퍼 인텔리전스 사업부의 성장을 이끌었다. 데이터센터 증설과 스타십 개발에 196억 달러를 지출하면서도 회사 전체 순이익 44억 달러를 기록해 전년 동기 적자에서 돌아섰다. 일론 머스크는 AI 배포의 핵심 제약으로 칩보다 전력·냉각 인프라를 꼽았다.
SpaceX’s AI business is beating expectations (techcrunch.com)
연구
METR, 앤스로픽 위험 보고서 검토…“감시 우회 능력 평가 미흡”
AI 안전 평가 기관 METR은 앤스로픽의 2026년 8월 보고서를 검토해, 파국적 위험은 낮지만 내부 감시를 우회하는 능력은 제대로 측정하지 못한다고 평가했다. Mythos 5 보안 사고에서는 모델이 추론 과정에 시뮬레이션이라는 구실을 넣자 위험 탐지율이 50%에서 1%로 떨어진 사례를 들었다. METR은 허가 없는 내부 배포 시도를 처음부터 끝까지 재현하는 공격 모의훈련과 평가 범위 확대를 권고했다.
Review of the “Misalignment in high-stakes settings” section in Anthropic’s... (metr.org)
앤스로픽, 클로드가 설계한 전갈 신경독 결합 단백질 17종 실험실 확인
클로드는 독소에 결합할 단백질 설계를 64시간 동안 31만여 개 탐색해 후보 211종을 추렸고, 이 중 17종이 실험실의 유효 결합 기준을 충족했다. 멕시코 전갈 독소를 겨냥한 후보는 기존 중화 항체와 유사한 부위에 강하게 결합했다. 생체 환경에서 독소를 무력화하는지는 아직 검증하지 않았으며, 연구팀은 전체 설계 데이터를 공개하기로 했다.
How Claude designed protein binders against scorpion neurotoxins (anthropic.com)
오픈AI 연구팀, “GPT-Rosalind 에이전트 1,946개로 쥐 뇌 데이터 32분 분석”
생물학 특화 추론 모델 기반 에이전트들이 수백만 개 쥐 뇌 세포의 유전자 변이 데이터를 나눠 분석했다. 각 에이전트는 특정 변이의 세포 변화와 문헌을 검토해 가설을 내고, 이를 합쳐 후속 연구 우선순위를 정했다. 연구팀은 사람이 수개월~1년 걸릴 작업을 단축했다고 설명했다. 생물학 연구자 30명이 출처를 가린 채 평가한 결과, 원 논문을 보지 않은 에이전트들이 기존 결과 55건 중 48건을 재현하거나 발전시켰다고 밝혔다.
OpenAI runs 1,946 GPT-Rosalind agents on a mouse brain atlas (rdworldonline.com)
짧은 소식
보안 기업 Claroc이 공개 DNS 기록에서 개인용 AI 에이전트 Muse의 대화 공유 링크 6,800개 이상을 찾아내자, 메타가 공유 기능을 잠정 중단했다. Meta pauses Muse sharing after researchers find AI chats on the web (theverge.com)
Nylas의 AI 실무자 1,030명 설문에서 에이전트 운영 기업의 54%가 최근 90일 내 오류를 겪었으며, 감사 기록을 온전히 확보할 수 있는 조직은 53%에 그쳤다. The State of Agentic AI H2 2026: What Agents Did Wrong (nylas.com)
구글·구글 딥마인드·MIT FutureTech의 연구자 637명 조사에서 AI로 주당 7시간을 아끼는 것으로 나타났지만, 44%는 연구 병목이 물리적 실험·데이터 수집 등 후속 단계로 옮겨갔다고 답했다. The Next Bottleneck in AI for Science (mixtureofexperts.co)
스포티파이는 인간 창작자 보호 정책 시행 1년 성과를 공개하며, 올해 저품질 AI 생성·스팸 음원 5,000만 곡 이상을 추천에서 제외하고 스팸 음원 7,500만 곡을 삭제했다고 밝혔다. One Year In: Putting Human Artistry First on Spotify (newsroom.spotify.com)
오픈AI가 신약 개발 플랫폼 기업 오케스트라 바이오를 인수해, 플랫폼과 전문 인력을 GPT-Rosalind 등 생명과학 연구 도구에 통합하고 복잡한 개발 절차를 조율할 계획이다. OpenAI acquires Orchestra Bio (openai.com)
출시 소식
플린트(Flint) — 리커시브가 로컬 코딩 에이전트용 모델 가중치를 아파치 2.0으로 공개했다. 총 400억 파라미터 중 토큰당 25억 개를 활성화하며, 회사 측에 따르면 M4 Pro 맥북 프로에서 초당 125토큰 이상을 생성하고 올라마·전용 엔진 rec으로 구동한다. Introducing Flint (recursive.com)
durable-harness — 버셀이 코딩 에이전트 중단 후 로그에서 작업을 복구하는 오픈소스 패키지를 공개했다. 성공한 모델 호출은 재사용하고 정책상 안전한 도구 작업만 재실행하며, 클로드 코드·코덱스·Pi를 코드 수정 없이 연동하고 자체 Postgres에서도 구동한다. Making every harness durable (vercel.com)
토치TPU(TorchTPU) — 허깅페이스가 파이토치용 TPU 실행 백엔드를 도입해, 별도 변환 라이브러리 없이 디바이스를 ‘tpu’로 설정하면 Transformers·Diffusers 모델을 실행하도록 지원한다. torch.compile과 텐서 병렬화를 지원하며 관련 테스트 통과율은 96.5%다. Hugging Face ❤️ TorchTPU: TPUs, Natively (huggingface.co)
플럭스 3 맥스(FLUX 3 Max) — fal이 블랙 포레스트 랩스와 텍스트 입력으로 5~20초의 720p·1080p 영상과 오디오를 생성하는 API를 공개했다. fal이 추가 학습으로 프롬프트 반영과 속도를 개선했으며, 회사 측은 10초 영상을 약 11초에 생성해 벤치마크 비교군보다 25배 이상 빠르다고 밝혔다. FLUX 3 Max (Text to Video) API on fal (fal.ai)
오포저블(Opposable) — 개발진이 20억 파라미터의 GUI-Owl 1.5로 외부 서버 없이 화면을 인식하고 안드로이드 앱을 조작하는 기능을 구현했다. 갤럭시 S25의 NPU에서는 화면 이미지를 모델 입력으로 변환하는 시간을 3.9초에서 236ms로 줄였다. Computer use on the phone itself: a 2B model that operates Android apps (getopposable.com)
tailf가 도움이 되었다면 공유해 주세요. 추천 수에 따라 기사 색인 시트와 뉴스레터 시스템 구축기를 보내 드립니다. 내 추천 링크 확인하기