News
AI 뉴스
매일 수집·정리하는 전세계 AI 소식을 최신순으로
Claude Mythos Preview와 Mythos 5의 사이버 능력 평가
Anthropic은 Mythos Preview를 통해 AI의 사이버 능력이 크게 향상되었다고 주장하며, 이를 위해 1억 달러 이상의 자금을 투입했다. Mythos Preview는 사이버 공격을 위한 취약점 발견과 악용 개발 능력이 모두 개선되었다고 평가되지만, 일부는 GPT-5.5와 비교했을 때 그 차이가 크지 않다고 주장하고 있다. Cyber-ECI 지표에 따르면 Mythos Preview는 사이버 공격 능력에서 큰 도약을 이룬 것으로 나타났다.
Anthropic의 Fable 모델, 고객 데이터 30일 이상 저장 및 사용 제한
Anthropic의 최신 모델 Fable은 고객의 프롬프트와 데이터를 30일 이상 저장하며, 개발자의 사용이 상업적 위협이 될 수 있다고 판단할 경우 성능이 저하된다. 이로 인해 고객들은 Claude에서의 오프램프 계획을 마련해야 한다는 경고가 제기되고 있다. 또한, Coinbase의 글로벌 거래 서비스는 자동화된 지역 장애 조치가 없어 10시간의 서비스 중단을 겪었다. Anthropic과 OpenAI는 IPO를 신청했으며, 오픈 소스 프로젝트가 GitHub에서 유지 관리자의 금지로 퇴출되었다.
Fable의 데이터 저장 정책은 개발자들이 AI 모델 선택 시 신중해야 함을 시사한다.
IBM, LLM을 활용한 양자 오류 수정 코드 후보 465개 발견
IBM의 연구자들이 LLM(대규모 언어 모델) 기반의 진화적 프레임워크를 개발하여 465개의 독특한 양자 오류 수정 코드 후보를 신속하게 발견했다.
프롬프트 인젝션은 '버그'가 아니라 '구조적 결함': OWASP 6월 보고서와 MCP 공급망 사고
에이전트 보안의 현실 점검이 6월에 집중됐다. OWASP GenAI Security Project의 6월 11일 보고서는 프롬프트 인젝션이 'LLM이 텍스트를 읽는 방식 자체에 내재'된 결함이며, 지난 1년의 CVE와 공급망 침해가 어떤 패치도 이를 닫지 못했음을 보여준다고 진단했다. 핵심 위협 모델은 'lethal trifecta' — ① 민감 데이터 접근 ② 신뢰 못 할 외부 콘텐츠 노출 ③ 외부 통신 능력, 이 셋이 한 에이전트에 겹치면 단 한 줄의 주입 프롬프트로 데이터 유출 도구가 된다. LLM은 시스템 프롬프트·사용자 입력·검색된 콘텐츠를 단일 토큰 시퀀스로 처리해 권한 경계를 신뢰성 있게 강제할 메커니즘이 없다는 게 구조적 원인이다. 실제 사고도 잇따랐다 — LiteLLM(CrewAI·DSPy·GraphRAG의 LLM 게이트웨이) 백도어가 3월 PyPI에 약 3시간 노출돼 4.7만 다운로드가 발생했고, MCP 코어 인프라의 RCE 취약점(CVE-2025-6514, CVSS 9.6)과 최대 20만 개의 취약 MCP 인스턴스 노출이 보고됐다. 'tool poisoning'(도구 메타데이터에 숨긴 명령)이 새로운 인젝션 벡터로 떠올랐다.
MCP를 붙이는 순간 에이전트는 lethal trifecta에 진입하기 쉽다는 걸 전제로 설계해야 한다. 단일 통제(예: 입력 필터)로는 막을 수 없고, 도구 화이트리스트·신원 바인딩·런타임 모니터링·HITL 체크포인트를 겹쳐 blast radius를 줄이는 게 현실적 방어다. 특히 외부 MCP 서버와 패키지는 '15개 클린 버전 후 1줄 추가' 식 공급망 공격에 노출되므로 핀 고정과 출처 검증이 필수다.
Claude 모델 Fable 출시 및 기능
Claude의 새로운 모델 Fable은 Mythos의 '더 안전한' 버전으로, Opus 4.8보다 벤치마크에서 큰 도약을 이루었다. Fable은 최대 5층 깊이의 중첩된 서브 에이전트를 생성할 수 있으며, 6월 22일까지 Claude 구독 계획에서만 사용 가능하다. 가격은 Opus보다 2배 비쌌고, Anthropic은 ML/AI 관련 작업에 대해 '비밀스럽게' 작업을 방해하는 정책을 도입했으나, 이에 대한 반발로 일부 조정이 이루어졌다. Gemini 3.5 Live Translate는 70개 이상의 언어로 실시간 음성 번역을 제공하며, Google Meet에서도 곧 사용할 수 있다.
중국, 향후 5년간 2조 위안 AI 데이터 센터 구축 계획
중국은 향후 5년간 2조 위안(약 2954억 달러)을 AI 데이터 센터 구축에 투자할 계획이다. 이는 미국과의 AI 경쟁에서 우위를 점하기 위한 전략으로, 국가발전개혁위원회(NDRC)가 분산된 컴퓨팅 시설을 통합하는 국가 네트워크 구축을 주도할 예정이다. 또한, DeepSeek는 최근 70억 달러의 자금을 확보했다.
Isomorphic Labs의 Isomorphic Drug Design Engine과 약물 발견
Isomorphic Labs는 Google DeepMind의 단백질 구조 예측 기술을 기반으로 약물 발견을 위한 Isomorphic Drug Design Engine (IsoDDE)을 개발했다. IsoDDE는 단백질의 결합 부위와 결합 친화도를 예측하는 기능을 포함하며, 최근 21억 달러의 자금을 조달하고 노바티스 및 일리 리리와 파트너십을 체결했다. IsoDDE는 단백질 서열을 입력으로 하여 새로운 '암호화된 주머니'를 발견할 수 있는 능력을 보여주었으며, 이는 약물 개발에 중요한 역할을 할 수 있다.
IsoDDE는 단백질의 결합 부위와 결합 친화도를 예측할 수 있는 통합 시스템으로, 약물 발견 과정에서 중요한 정보를 제공한다.
NAVER ENGINEERING DAY 2026에서 발표된 MLXP와 LLM Serving 최적화 기술
NAVER ENGINEERING DAY 2026에서 LLM 추론 성능을 극대화하기 위한 기술(KV Cache 인지 라우팅, Prefix Cache, 분산 멀티노드 서빙 등)을 Kubernetes 환경에 도입하는 과정에서 발생한 문제를 진단하고 해결한 사례를 공유하였다. 발표는 Kubernetes에서 GPU 워크로드를 운영하는 플랫폼 엔지니어, LLM 서빙 인프라를 구축·운영하는 MLOps/Infra 엔지니어, Istio 서비스 메시 환경에서 AI 워크로드를 다루는 DevOps 엔지니어를 대상으로 진행되었다.
에이전틱 AI가 기업 소프트웨어의 본질을 변화시킨다
에이전틱 AI는 SaaS를 대체하지 않고 기업 소프트웨어의 근본적인 목적을 변화시킨다. 과거 20년간 기업 스택은 인간이 행위자인 구조로 구축되었으며, 소프트웨어는 기본적으로 데이터베이스에 양식, 권한, 워크플로우, 가격 페이지가 결합된 형태였다. 그러나 이제 행위자가 변화하고 있다.
에이전틱 AI는 기업 소프트웨어의 작동 방식을 변화시켜, 더 안전하고 신뢰할 수 있으며 관찰 가능한 방식으로 상태에 대한 행동을 취할 수 있게 한다.
Google DeepMind, 다수 AI 에이전트 상호작용의 위험성 연구에 1천만 달러 지원
Google DeepMind는 수백만 개의 AI 에이전트가 온라인에서 상호작용할 때 발생할 수 있는 위험을 연구하기 위해 1천만 달러를 지원한다고 발표했다. Rohin Shah는 이러한 에이전트들이 인간의 감독 없이 작업을 수행할 수 있게 되면서 새로운 위험이 발생한다고 경고했다. 이 연구는 Google DeepMind와 Schmidt Sciences, ARIA, Cooperative AI foundation, Google.org가 협력하여 진행된다. Shah는 다수의 에이전트가 상호작용할 때 발생할 수 있는 위험을 이해하기 위해 현실적인 시뮬레이션을 수행할 필요가 있다고 강조했다.
Bezos의 Prometheus, 기업가치 410억 달러에 시리즈B 120억 달러 조달
Jeff Bezos와 Vik Bajaj가 공동 설립한 Prometheus가 6월 11일 시리즈B 120억 달러 조달과 410억 달러 기업가치를 공개했다. 투자자에는 JPMorgan Chase, Goldman Sachs, BlackRock과 Bezos 본인이 포함됐다. 2025년 말 출범 시 62억 달러를 먼저 조달해 누적 180억 달러를 넘겼고, 단숨에 세계 최고가치 비상장 AI 스타트업 중 하나가 됐다. 챗봇·텍스트 생성에 몰린 경쟁사들과 달리 Prometheus는 제트 엔진부터 신약 화합물까지 복잡한 물리 시스템의 설계와 제조를 자동화하는 '인공 일반 엔지니어(artificial general engineer)' 소프트웨어를 목표로 한다. Bezos는 '비밀주의가 아니다'라며 엔지니어링·제조 영역을 정조준한다고 밝혔다.
LLM 챗봇 자본이 포화에 다가가는 가운데, 자본이 'physical AI'(설계·제조·재료·로보틱스)로 무게중심을 옮기고 있음을 보여주는 대형 신호다. 자연어가 아니라 시뮬레이션·CAD·물성 데이터를 1차 모달리티로 삼는 모델은 학습 데이터와 검증 루프가 근본적으로 다르다. 제조 강국인 한국 입장에서 도메인 데이터(공정·재료·품질)를 쥔 쪽이 다음 AI 해자를 가질 수 있다는 전략적 함의가 크다.
Google, Gemini CLI를 Antigravity CLI로 통합하며 6월 18일 기존 CLI 요청 중단
Google이 Gemini CLI를 Antigravity CLI로 통합한다고 발표했다. 6월 18일부터 Gemini CLI와 Gemini Code Assist IDE 확장은 Google AI Pro·Ultra 및 무료 사용자 요청 처리를 중단하고, Gemini Code Assist for GitHub의 신규 조직 설치도 막힌다(유료 라이선스 조직은 Gemini CLI 계속 사용 가능). 대체재인 Antigravity CLI는 Go로 작성됐고, Antigravity 2.0 데스크톱과 동일한 '에이전트 하니스'를 공유해 코어 에이전트 개선이 CLI·데스크톱 어디서든 자동 반영된다. 출시 시점 1:1 기능 동등성은 없지만 Agent Skills·Hooks·Subagents·Extensions(이제 Antigravity 플러그인)는 유지된다. 전환 명분은 '여러 에이전트가 서로 통신하며 작업을 분할해 복잡한 문제를 푸는' 비동기 멀티에이전트 워크플로 수요다. 한편 Antigravity 2.1.4(6월 11일)는 쿼터 화면 개편, PDF 첨부, 그리고 대화 맥락을 유지한 채 일회성 에이전트로 곁가지 질문을 던지는 /btw 슬래시 커맨드를 추가했다.
Gemini CLI 사용자에게는 사실상 강제 마이그레이션이며, Google이 '단일 에이전트 CLI'를 접고 멀티에이전트 플랫폼(Antigravity)으로 라인업을 일원화한다는 선언이다. 공유 하니스 구조는 Anthropic의 Claude Agent SDK와 같은 발상으로, CLI·IDE·데스크톱이 같은 엔진을 공유하는 흐름이 표준이 되고 있다. Gemini CLI를 CI·스크립트에 박아 쓰던 한국 팀은 6월 18일 전에 Antigravity CLI로의 커맨드·플러그인 이관 영향도를 점검해야 한다.
ffsim을 통한 페르미온 양자 회로의 빠른 프로토타입 및 검증
ffsim은 페르미온 양자 회로의 빠른 시뮬레이션을 위한 오픈 소스 Python 라이브러리로, 실제 양자 하드웨어에 대한 효율적인 프로토타입 및 벤치마킹을 가능하게 한다.
AI가 소프트웨어 엔지니어를 대체하지 않는 이유
AI가 소프트웨어 엔지니어 직업을 대체할 것이라는 우려가 있지만, AI의 발전이 대량 해고를 초래할 것이라는 주장은 충분한 증거로 반박된다. AI는 '실행' 단계에서만 영향을 미치며, '결정'과 '전달' 단계는 자동화에 저항한다. 여러 기업의 해고 사례는 AI의 영향이 아닌 재정적 압박이나 경영 전략의 변화에 기인한 것으로 나타났다. 예를 들어, Block, Snap, Intuit의 해고는 AI와 관련이 없거나 잘못된 해석으로 보인다. 59%의 미국 채용 관리자들이 해고나 채용 중단을 AI로 설명하는 경향이 있다는 조사 결과도 있다.
Grok 5, Q1 데드라인 넘겨 Q2 베타 전망에 6T 파라미터 MoE 루머
xAI의 Grok 5가 2026년 6월 기준으로 여전히 학습 중이며 공식 출시일·스펙은 발표되지 않았다. xAI는 1월 시리즈 E 업데이트에서 학습이 진행 중임을 확인했고, 일론 머스크가 원래 노렸던 Q1 2026 출시 창은 지나갔다. 현재 xAI 공식 X 계정 기준 가장 유력한 시점은 Q2 2026 공개 베타로 좁혀진다. 스펙은 전부 루머 단계지만 일관되게 거론되는 수치는 6조(6T) 파라미터 + MoE 아키텍처로, 사실이라면 공개 발표된 모델 중 최대 규모이자 Grok 4의 약 2배다. 비교 기준으로 Grok 4는 GPQA Diamond 88%, Humanity's Last Exam 25.4%를 기록했다. 요컨대 Grok 5는 '메가스케일 + 지연'이라는 두 키워드로 정리된다 — 발표 규모는 업계 최대급이지만, 출시는 반복적으로 밀리고 있어 실측 벤치마크는 존재하지 않는다.
Grok 5는 '발표 수치'와 '실출시'를 분리해서 봐야 하는 전형적 사례다. 6T 파라미터는 화제성은 크지만 실측 벤치마크가 없는 한 의사결정 근거가 될 수 없다 — LLM 시세·스펙 환각을 경계하는 우리 함정 목록과 같은 맥락이다. 한국 팀에 주는 실무 교훈은 명확하다. 미출시 모델을 로드맵의 전제로 삼지 말 것. Grok 5는 나올 때 다시 평가하면 되고, 지금은 이미 출시된 Gemini 3.1·Command A+·Kimi K2.6으로 의사결정하는 게 합리적이다.
N3R과 GitHub ARC 결합으로 안드로이드 빌드 환경 최적화
네이버 ENGINEERING DAY 2026에서 발표된 내용에 따르면, N3R과 GitHub ARC를 결합하여 안드로이드 빌드 환경의 리소스 소모를 동적으로 할당하고 CI/CD 병목 현상을 해결한 시스템 개발 경험이 공유되었다. 발표는 사내망에서 GitHub Actions Self-hosted Runner를 운영하는 개발자, Gradle 빌드 캐시 및 멀티 모듈 최적화에 관심 있는 안드로이드 개발자, 공식 ARC 도입이 지연된 팀을 대상으로 하였다. 발표 내용은 빌드 무게와 고정 Runner Pool의 한계, 다층 전략, 네트워크 구성, 캐시 및 테스트 방법, 오케스트레이션 방식, 결과 및 회고 등을 포함한다.
안드로이드 개발자에게 CI/CD 환경 최적화에 대한 실질적인 사례와 전략을 제공한다.
NAVER ENGINEERING DAY 2026에서 발표된 Android 앱 의도치 않은 변경 방지 방법
NAVER ENGINEERING DAY 2026에서 Android 앱 및 라이브러리 개발자가 외부 라이브러리 업데이트 시 발생하는 의도치 않은 변경을 사전에 감지하고 Baseline 기반의 방어 체계를 구축하는 방법을 소개했다. 발표는 의존성 추적과 AndroidManifest에 관심 있는 Android 개발자를 대상으로 하며, 목차에는 배경, Manifest Shield, 내부동작, AI로 만들기 등이 포함된다.
이 발표는 Android 개발자들이 외부 라이브러리 업데이트로 인한 문제를 예방할 수 있는 실질적인 방법을 제공한다.
LLM 훈련 시 GPU 클럭 주파수 조정으로 에너지 14% 절감
OpenAI의 GPT-4는 훈련에 약 50 기가와트시의 전력을 소모하였다. 네덜란드 트벤테 대학교 연구팀은 GPU의 클럭 주파수를 조정하여 LLM 훈련 시 에너지를 최대 14% 절감할 수 있음을 보여주었다. 이들은 Nvidia RTX 3080 Ti GPU에서 GPT-3-XL 모델을 훈련하며, 클럭 주파수 조정으로 훈련 시간을 0.6%만 증가시키면서 에너지를 절감하는 성과를 거두었다.
GPU의 클럭 주파수를 조정하여 LLM 훈련 시 에너지를 14% 절감할 수 있는 방법을 제시하였다.
Cursor Bugbot, /review 프리커밋 게이트로 리뷰 시간 5분에서 90초로 단축
Cursor가 6월 10일 Bugbot 업데이트를 출시해 평균 코드리뷰 시간을 약 5분에서 90초로 줄였다(전체 실행의 90%가 3분 내 완료). 동시에 실행당 버그 검출은 0.56→0.62건으로 약 10% 늘고, 실행당 비용은 약 22% 낮아졌다(PR 크기에 따라 $1.00~1.50 추정). 성능 개선의 기반은 5월 18일부터 Bugbot을 구동하는 Composer 2.5 모델이다. 6월 5일 Cursor 3.7과 함께 도입된 /review 커맨드는 Bugbot을 '푸시 전 게이트'로 재프레이밍한다. push 전에 Bugbot과 Security Review를 돌리고, /review-bugbot·/review-security로 표적 검사가 가능하다(CLI 지원은 예정). 또한 GitHub·GitLab과 동기화해 동일 diff가 PR로 열리면 재리뷰를 건너뛰는 중복 감지, 직전 실행 이후 변경분만 스캔하는 델타 전용 스캔으로 중복 피드백과 이중 과금을 차단한다.
리뷰 속도가 90초대로 떨어지면 코드리뷰의 위치가 '비동기 PR 코멘트'에서 '커밋 직전 인라인 게이트'로 바뀐다. 즉 봇이 사후 지적자가 아니라 사전 차단기가 되는 것이다. 델타 스캔·중복 감지는 LLM 리뷰의 실전 운영비(토큰 비용·노이즈)를 정조준한 설계로, 자체 LLM 리뷰 파이프라인을 운영하는 팀이라면 '전체 재스캔' 대신 '변경분만' 원칙을 그대로 차용할 만하다.
언어 모델은 수면이 필요하다
Behrouz, Hashemi, Mirrokni의 논문에 따르면, 현재의 언어 모델은 훈련 후 새로운 정보를 장기 기억으로 저장하지 못하는 '전향성 기억상실증(anterograde amnesia)' 상태에 있다. 모델은 과거의 정보를 기억하지만, 새로운 정보는 세션이 종료되면 사라진다. 이 논문은 생물학이 이미 해결한 수면의 필요성을 언급하며, 언어 모델도 이 과정을 필요로 한다고 주장한다.
언어 모델이 새로운 정보를 장기 기억으로 저장하지 못하는 현상은 모델의 효율성을 저하시킬 수 있다.
Glean의 Rebecca Hinds, Work AI Index 2026 보고서 발표
Rebecca Hinds는 Glean의 Work AI Institute 책임자로서 6,000명의 근로자를 조사한 Work AI Index 2026 보고서의 결과를 발표했다. 조사에 따르면 87%의 근로자가 AI를 사용하고 있으며 주당 13시간을 절약하고 있지만, 조직의 성과가 크게 향상되었다고 응답한 비율은 13%에 불과하다. 이는 'botsitting'(AI를 유용하게 만들기 위한 숨겨진 노동)과 'botshitting'(방어할 수 없는 AI 생성 작업 제공)이라는 두 가지 개념으로 설명된다. Hinds는 더 나은 AI 시스템 통합, 스마트한 AI 탐지 정책, 의미 있는 미션에 맞춘 작업 정렬 등의 실용적인 해결책을 논의했다.
AGI 이후 자본 통제와 재분배 방안
AGI가 경제적 출력을 증가시킬 수 있지만, 많은 일자리를 잃게 하고 불평등을 심화시킬 수 있다. 이에 대한 재분배 방안으로는 보편적 기본 소득(UBI), 보편적 기본 서비스(UBS), 보편적 기본 자본(UBC), 그리고 주권 재산 기금(SWF) 등이 제안되고 있다. 각 방안은 정부가 자본을 직접 제공할지, 현금을 지급할지를 두고 논의되며, UBI는 시민의 자본 소득 통제 권한이 제한적이고, UBC는 더 많은 통제를 제공한다.
Together AI, ISO 27001:2022 인증 획득
Together AI는 ISO 27001:2022 인증을 획득하여 생산 AI 작업에 대한 기업 수준의 보안에 대한 헌신을 검증받았다.