AI 뉴스

Anthropic Claude용 VS Code 확장, Cursor 마켓플레이스에서 약 12시간 동안 백도어 배포

Anthropic의 Claude 모델용 공식 VS Code 확장 프로그램이 Cursor 마켓플레이스에서 악성 버전 2.1.313으로 배포되어, 최대 5,000명의 개발자 기기가 위협받은 것으로 보도됐다. Anthropic은 아직 고객에게 이 사건을 알리지 않은 상태다. Cursor는 AI 기반 개발 도구를 만드는 회사로, 해당 확장은 Cursor의 마켓플레이스에서 제공되던 VS Code 확장이었다. 악성 버전 2.1.313은 '최대 5,000명'의 사용자에게 영향을 준 것으로 기사에 적혔다. 독립 연구자 Kevin Beaumont에 따르면 Anthropic은 2.1.313이 Cursor에 올라온 뒤 몇 시간 만에 2.1.314를 배포했다. Beaumont와 보안업체 Phorian의 CTO 겸 공동창업자 Luke Roberts는 2.1.313이 Anthropic의 공식 Cursor 계정을 통해 배포됐다고 말했다. Roberts는 공급망 공격으로, 공격자가 공식 배포 채널에 접근했다고 설명했다. Cursor와 Anthropic 모두 공격자가 해당 계정을 어떻게 장악했는지는 아직 밝히지 않았다. 확장은 Cursor에서 기본적으로 자동 업데이트되지만, 사용자가 설정에서 이를 변경할 수 있다.

Cursor 마켓플레이스에서 Claude VS Code 확장 2.1.313이 자동 업데이트로 설치되었을 수 있으므로, 해당 버전 설치 여부와 Cursor의 확장 자동 업데이트 설정을 점검하고 해당 확장을 사용하는 팀에 공지할 필요가 있다.

다트머스 교무처장 슈넬, 논문과 워싱턴포스트 칼럼의 AI 사용 미공개로 사임

다트머스 칼리지의 교무처장 산티아고 슈넬이 학술 논문과 워싱턴포스트 칼럼에서 출판사가 요구한 AI 사용 공개를 하지 않았다는 자문위원회 조사 결과 후 사임했다. 위원회는 그가 개인 LLM 계정 로그 제출과 면담에 응하지 않았다고 밝혔다. 자문위원회는 보고서에서 슈넬의 협조가 "불충분했다(insufficient cooperation)"고 기술했다. 그는 다트머스 노트북은 제출했지만 해당 글과 관련된 개인 LLM 계정 로그는 넘기지 않았다. 다만 위원회는 그가 다트머스를 통해 사용한 Claude 엔터프라이즈 계정에 접근할 수 있었다. 이 기록에는 그가 Claude를 논문 수정, 코드 버그 찾기와 수정, 그림 편집 및 생성에 활용한 내용이 나타난다. 예를 들어 그는 논문을 Claude에 넣고 문장을 다듬어 달라고 요청하곤 했다.

출판사가 요구한 AI 사용 공개를 이행하지 않으면 Claude 엔터프라이즈 계정 기록처럼 기관 계정 로그가 조사 근거로 쓰일 수 있으므로, 업무 중 LLM을 쓸 때는 사용 내역과 공개 의무를 함께 관리해야 한다.

NVIDIA, 몇 가지 명령만으로 엣지 애플리케이션용 AI 모델 실행 가능하다고 소개

NVIDIA 기술 블로그는 개발자들이 몇 가지 명령만으로 엣지 애플리케이션 개발을 위해 AI 모델을 실행할 수 있다고 소개했다. AI는 데이터센터를 넘어 엣지로 확장되고 있으며, 개발자들은 운전자 주의 상태와 차량 내부 상황을 모니터링하는 에이전트, 로봇이 주변을 이해하고 작업을 계획하도록 돕는 에이전트, 생산 라인에서 기계 군을 조율하는 에이전트를 만들고 있다. 기사는 이러한 피지컬 AI 애플리케이션이 제한된 메모리, 전력, 지연 시간 예산 안에서 인지하고 추론하며 행동하는 모델에 의존한다고 설명한다.

OpenAI·Google·Microsoft·Anthropic, 웹사이트의 AI 스크래핑 거부를 위한 공통 'policy token' 표준 도입

OpenAI, Google, Microsoft, Anthropic이 퍼블리셔가 AI 스크래핑을 거부할 수 있는 새로운 표준을 도입하겠다고 밝혔다. 이 표준을 사용하면 퍼블리셔는 AI 회사마다 개별적으로 설정하지 않고 여러 AI 회사에 걸쳐 AI 학습 선호도를 한 번에 적용할 수 있다. 공유 신호인 'policy token'은 Anthropic의 표준 기술 리드 Kevin Kelley가 Internet Engineering Task Force(IETF)의 일환으로 제안했다. 이 신호는 웹사이트의 robots.txt 파일 안에 위치하게 된다. robots.txt는 어떤 웹 크롤러가 사이트를 스크래핑할 수 있고 없는지를 오랫동안 알려 온 파일이다.

웹사이트 운영자는 robots.txt에 policy token을 설정하는 방식으로 여러 AI 회사의 학습 스크래핑을 한 번에 제어할 수 있게 된다.

DoorDash CEO, AI 에이전트를 통한 음식 주문은 '매우 낮은 사용 사례'라고 밝혀

DoorDash 공동창업자 겸 CEO Tony Xu는 2026년 3분기 실적 발표에서 AI 에이전트가 DoorDash에서 생성한 주문이 가동 이후 수백 건에 그쳤다고 밝혔다. 같은 분기 DoorDash는 거의 10억 건에 가까운 주문을 처리했다. Xu는 음식 주문처럼 단순한 작업은 AI 에이전트를 거치지 않고 DoorDash로 직접 들어오는 경향이 있다고 말했다. 반면 고민이 긴 구매나 중요한 결정에서는 에이전트가 사용자를 대신해 백그라운드에서 사전에 작업을 수행하는 역할이 유망하다고 설명했다.

스타벅스, 드라이브스루에서 AI 기반 개인화 디지털 메뉴 도입 검토

스타벅스 CEO 브라이언 니콜은 실적 발표에서 드라이브스루 고객이 도착하면 이를 인식해 개인화된 디지털 메뉴를 보여주고 결제를 더 간편하게 하는 경험을 검토하겠다고 밝혔다. 이는 Taco Bell이 실험 중인 기술과 유사하다고 기사는 전했다. Taco Bell은 차량 한 대씩을 기준으로 디지털 메뉴판의 레이아웃, 콘텐츠, 비주얼을 바꿀 수 있는 기술을 실험하고 있다. McDonald's 역시 일부 드라이브스루 매장에서 시범 운영 중인 AI 기반 기능을 최근 공개했다.

Nathan Lambert, 오픈웨이트 모델과 사이버 위험에 대한 자신의 이전 판단 재검토

Nathan Lambert는 Claude Mythos가 오픈웨이트로 유출됐다면 세상이 대체로 감당 가능했을 것이라는 이전 주장을 재검토했다. 최근 PHP2Shell, GitLab 등 치명적 취약점 공개가 잇따르며 AI 모델의 사이버 위험이 현실화되는 조짐이 나타났다고 짚었다. 기사에 따르면 Claude Mythos는 Anthropic의 Project Glasswing 발표(2026년 4월 7일) 등에서 사이버 무기 수준의 능력을 지닌 모델로 소개됐고, Rob Wiblin과 Zvi Mowshowitz 등도 악용 시 심각한 피해를 경고했다. Lambert는 GLM-5.3이 이미 그 능력 기준을 넘는 것으로 보이며 가중치 공개 후 한 달 넘게 지났지만 뚜렷한 변화 증거는 적다고 주장했다. Epoch AI는 GLM 5.3으로 Firefox 취약점을 찾아 방문만으로 사용자 파일을 빼낼 수 있는 웹사이트를 만드는 실험을 공개했다. Lambert는 이 사례를 근거로 취약점 발견이 공격의 한 단계일 뿐이며 해악이 생기려면 여러 조건이 맞아야 한다고 설명했다. 그는 이전 글의 '괜찮다'는 표현이 부정확했다고 인정하며, 앞으로 업계 전반이 소프트웨어를 다루는 방식을 새로 바꿔야 하는 비용 큰 전환이 올 것이라고 보았다.

Epoch AI가 GLM 5.3으로 Firefox에서 파일 유출이 가능한 취약점을 찾은 사례는 오픈웨이트 모델이 실제 보안 점검과 공격 탐색에 쓰일 수 있음을 보여주므로, 웹 서비스와 브라우저를 운영하는 개발자는 취약점 대응 주기를 점검할 필요가 있다.

Dartmouth 교무처장 Santiago Schnell의 AI 사용 논란과 사임 - 기고문 50편에서 AI 생성 텍스트 확인

Semafor의 칼럼 기고자 Reed는 Dartmouth 교무처장 Santiago Schnell이 사임한 뒤, 이 사안이 과도한 처벌이었다고 주장했다. 그는 The New York Times, The Wall Street Journal, The Washington Post에 한 달간 실린 기고문 50편에 AI 생성 텍스트가 포함돼 있었다고 밝혔다. Reed가 8월에 쓴 기사는 주요 언론 기고문에서 AI를 사용한 사례를 다뤘고, 그 가운데 Schnell의 칼럼도 포함돼 있었다. 그는 AI 분석 결과 AI를 사용한 글쓰기가 AI 사용을 금지한 매체에서도 매우 흔하다는 점이 드러났다고 전했다. Reed에 따르면 Schnell은 The Dartmouth 학생신문에 자신이 아이디어와 논증을 개발하고, 연구를 수행하며, 근거와 출처를 평가하고, 구조를 정하고, 초안을 작성하며, 최종 문장을 결정했다고 말했다. Reed는 Schnell의 잘못이 있다면 AI 사용을 밝히지 않은 점이라고 봤다. Reed는 학생 칼럼니스트 Eli Moyse의 반론도 소개했다. Moyse는 Schnell이 지적 노동을 반복적으로 외주화하고 자기 이름으로 남의 작업을 내놓았다면 AI 사용이든 아니든 명백한 표절이라고 주장했다. Reed는 정치인들도 웹사이트의 약력과 정책 입장문에 AI를 활용한다는 New York Times의 분석을 덧붙였다.

Dartmouth 사례는 AI 사용 금지 정책과 사용 공개 의무가 실제 징계로 이어질 때 어떤 기준이 적용되는지를 보여준다.

Worldwide Express, Amazon Bedrock 기반 멀티 에이전트로 화물 청구 예외 자동 처리

Worldwide Express는 AWS, LTM과 함께 Amazon Bedrock 기반 멀티 에이전트 솔루션을 만들어 운송관리시스템 SpeedShip에 연결했다. 도입 6개월 후 활성 예외 75% 감소, 현금화 기간 4주 단축, 연간 100만 달러 절감, 일회성 1,000만 달러 잉여현금흐름 증가를 보고했다. 기존에는 LTL 화물 송장의 약 14%가 발주서·입고 기록·운송사 청구서의 3-way 매칭에 실패했고, 담당자가 운송사마다 다른 규정을 확인하며 이메일로 이의를 제기하고 답변을 기다린 뒤 TMS에서 처리하는 5단계 수작업을 거쳤다. 이 솔루션은 송장 예외가 감지되면 Invoice Matching Agent, Pricing Variance Agent, Accessorial Validation Agent 중 하나로 라우팅한다. 각 에이전트는 운송사별 지식 기반과 요금 규정을 조회한 뒤 판단을 내리고, 해결 결과를 평이한 언어로 기록한다. 에이전트는 SpeedShip의 분석가용 API와 같은 엔드포인트를 사용하므로 담당자가 보는 계약 요금, 배송 세부 정보, 배송 증빙을 동일하게 확인한다. 오케스트레이션은 Amazon EC2 위에 구축되고 추론은 Amazon Bedrock이 담당한다. 기사는 2025년 6월 AWS Business Transformation & Value Advisory 팀의 평가로 Order-to-Cash 전 과정에서 19개 자동화 기회를 찾은 뒤 6개월 안에 운영 단계에 도달했다고 밝혔다.

Anthropic S-1 공개, 수익성과 컴퓨트 비용 구조 분석

Anthropic의 S-1 서류가 공개되면서 프런티어 AI 랩의 경제성을 판단할 실제 수치가 처음 나왔다. Stratechery의 Ben Thompson은 핵심 사업이 매우 수익성이 높지만 경쟁으로 이익이 잠식될 수 있고, 투자자는 지속적인 희석에 노출된다고 분석했다. Thompson은 Anthropic의 IPO 서류를 바탕으로 컴퓨트 비용을 누가 부담하는지를 정리했다. 기사는 핵심 사업의 수익성이 높다고 평가하면서도, 경쟁 심화가 그 이익을 모두 소진할 수 있다는 점을 짚었다. 기사는 Meta의 Muse 투자와 Meta 실적을 함께 다루며, 투자자가 Muse에 믿음을 갖는다면 Meta의 컴퓨트 지출도 지지해야 한다는 논리를 제시했다. Stratechery는 Sharp Tech 팟캐스트에서 Anthropic이 투자자에게 무엇을 말하고 있는지, 아직 답이 없는 질문이 무엇인지도 논의했다.

Anthropic S-1에 담긴 컴퓨트 비용과 수익 구조는 AI 서비스 단가와 과금 모델을 설계할 때 참고할 수 있는 실제 수치다.

미국 DOJ, AI를 활용한 '유령 학생' 학자금 대출 사기 조직 5명 기소 및 케냐 연계 암호화폐 75만 달러 이상 압수

미국 법무부(DOJ)는 실존 인물의 신원을 도용해 가짜 대학생으로 위장하고 학자금 대출을 빼돌린 '유령 학생' 사기 조직 5명을 기소했다고 발표했다. 법무부는 이 범죄에 AI가 부분적으로 사용됐으며, 데이터 분석이 의심 사기꾼을 식별하는 데 도움을 줬다고 밝혔다. DOJ는 케냐 국적자들과 연계된 네트워크에서 75만 달러 이상의 암호화폐를 압수했다고 밝혔다. 국가형사사법 사기단속부의 콜린 M. 맥도널드 차관보는 이를 케냐에서 이뤄진 이 종류의 첫 국제 압수 사례라고 설명했으며, 단속은 이제 시작일 뿐이라고 경고했다. 그는 트럼프 행정부가 시행한 새로운 사기 탐지 조치가 이번 체포에 기여했다고 언급했다.

Anthropic, 엔지니어링 채용에서 DSA 코딩 인터뷰 폐지

Anthropic의 Claude Cowork와 Claude Desktop을 이끈 채용 담당 매니저 Felix Rieseberg가 블로그에서 소프트웨어 엔지니어 지원자에게 코딩 질문을 더 이상 하지 않는다고 밝혔다. 이 팀은 DSA(자료구조·알고리즘) 인터뷰에서 신호를 얻지 못해 엔지니어링 채용 과정에서 해당 인터뷰를 제거했다. The Pragmatic Engineer의 Gergely Orosz는 이 변화가 회사 전체와 다른 AI 네이티브 스타트업으로 확산될 수 있다고 전했다. 같은 소식에서는 incident.io가 AI 지출을 8월 개발자 1인당 월 4,500달러에서 현재 1,600달러로 줄였다는 내용도 다뤘다.

DSA 인터뷰를 폐지한 Anthropic의 사례는 AI 기업 채용 기준이 알고리즘 문제 풀이에서 벗어나고 있음을 보여주며, 개발자 면접 준비 방향에 영향을 줄 수 있다.

AI가 SRE를 대체하는 것이 아니라 역량을 떨어뜨린다는 주장

Hacker News AI 검색 피드에 오른 SigNoz 뉴스레터 글 'AI Isn't Replacing SREs. It's Deskilling Them'은 AI가 SRE 직무를 대체하기보다 기술 역량을 약화시키고 있다는 주장을 제목으로 내세운다. 글은 Hacker News 게시물로 공유됐으며 점수 26점과 댓글 12개가 기록되어 있다.

MOSS 팀, MOSS-Image·MOSS-TTS 등 음성·음향·이미지·영상 모델 패밀리 공개 AMA 진행

상하이 기반 MOSS 팀이 r/LocalLLaMA에서 음성, 음향, 이미지, 영상 모델을 아우르는 MOSS 모델 패밀리를 소개하며 Ask Us Anything 세션을 열었다. 이미지 모델 MOSS-Image는 Apache 2.0 라이선스로 가중치와 추론 코드가 공개되어 있다. MOSS-Image는 5B DiT 백본 기반 텍스트-이미지 모델로, 중국어·영어 텍스트 렌더링과 JSON 레이아웃 제어를 지원한다. Base와 SFT 가중치 및 번들 추론 코드가 Apache 2.0으로 제공되며, ComfyUI 버전은 3,702,490회 다운로드되었다고 기사는 밝힌다. 음성 쪽에는 음성 합성·보이스 클로닝용 MOSS-TTS, 다화자 대화용 MOSS-TTSD, 스트리밍용 MOSS-TTS-Realtime, CPU 친화적 100M 파라미터 MOSS-TTS-Nano, 참조 오디오 없이 텍스트 설명으로 음성을 만드는 MOSS-VoiceGenerator, 텍스트 기반 효과음 생성 MOSS-SoundEffect가 포함된다. 음향 이해에는 화자 라벨과 타임스탬프를 붙이는 MOSS-Transcribe-Diarize, MOSS-Audio, MOSS-Music이 있고, 영상 쪽에는 긴 영상을 포함한 이미지·영상 이해 MOSS-VL, 스트리밍 영상 이해 MOSS-VL-Realtime, 영상과 음성을 동기화해 함께 생성하는 MOVA가 있다. 팀은 자신들의 연구 목표가 주변 상황(사람들이 말하는 것, 보고 있는 것, 시간에 따른 변화)을 따라가는 AI를 만드는 것이라고 설명하며, 이를 위해 음성 생성, 음향·시각 이해, 동기화된 음향-영상 생성을 함께 다룬다고 밝혔다. API와 Playground, Hugging Face, GitHub 리소스도 함께 공개되었다. 질의응답은 10월 30일 오전 8시부터 11시(PT)까지 진행되며 이후 48시간 동안 스레드를 계속 확인한다고 한다.

MOSS-Image의 Apache 2.0 가중치·추론 코드와 MOSS-TTS-Nano의 CPU 친화적 스트리밍 추론은 로컬 환경에서 직접 실험해 볼 수 있는 선택지를 제공한다.

SETI 연구에 에이전트형 AI 도입: Allen Telescope Array에서 자연어 요청으로 망원경 제어·신호 처리

Breakthrough Listen과 SETI Institute가 캘리포니아 북부 Allen Telescope Array에 에이전트형 AI를 도입해, 단일 자연어 요청으로 망원경 조종, 데이터 보정, AI 모델 적용을 수행하게 했다. 기사에 따르면 이 파이프라인으로 Crab Nebula의 펄사를 실시간 AI로 처음 탐지하는 성과를 냈다. DAQIRI(Holoscan 플랫폼 라이브러리)는 테라비트 단위 센서 데이터를 GPU 메모리로 직접 옮겨 하드 드라이브에 쌓이기 전에 처리한다. CyberEther는 SETI Institute가 개발한 신호 처리 프레임워크로 cuFFT와 cuBLAS 등 NVIDIA CUDA-X 라이브러리를 사용한다. Nexus라는 웹 기반 관측소 오케스트레이터가 에이전트 하네스 역할을 하며, 연구자는 장비 상태, 컴퓨팅 자원, 파이프라인을 하나의 기준으로 보고 패킷 손실 모니터링, 실시간 스펙트로그램 확인, 신호 처리 블록 재작성을 자연어 프롬프트로 수행한다. 시스템은 NVIDIA RTX PRO 6000 Blackwell GPU에서 2.4테라비트/초를 처리하며 추론은 장비 옆 온프레미스에서 실행된다. 기사는 에이전트가 사람이 수주에서 수년 걸릴 작업을 몇 시간으로 줄인다고 설명한다. 팀은 데이터 지역성과 처리 시간이 중요한 경우를 위해 NVIDIA Nemotron을 포함한 오픈 모델을 평가 중이며, 언젠가 달 뒷면에서 오프라인으로 운영될 관측소도 염두에 두고 있다고 밝혔다.

테라비트 단위 센서 데이터를 Holoscan DAQIRI로 GPU 메모리에 직접 적재해 처리하는 구조와, RTX PRO 6000 Blackwell GPU에서 2.4Tbps를 온프레미스로 처리하는 사례는 대용량 스트리밍 데이터에 자연어 기반 에이전트를 붙이는 설계 참고가 된다.

교황 레오 14세, 치명적 자율무기 금지 촉구 및 "기계는 도구이지 인격이 아니다" 강조

교황 레오 14세는 AI 시스템을 "무장 해제"해야 한다고 말했으며, 인간에게는 AI의 응용을 안내하고 변경하며 필요할 때 거부할 책임이 있다고 밝혔다. 그는 다음 달 제네바에서 열리는 유엔 회원국 회의에서 치명적 자율무기 금지를 위한 구체적 조치를 취할 것을 촉구했다.

Unsloth, DeepSeek-V4.1-Flash-1017 Dynamic v3.1 GGUF 공개 및 GSQ-RCO GGUF와의 벤치마크 비교

Unsloth가 DeepSeek-V4.1-1017 Dynamic V3.1(preview) GGUF를 공개하며, 7개 벤치마크에서 같은 크기 대비 정확도를 더 많이 유지한다고 밝혔다. 이 모델은 128GB RAM 또는 통합 메모리 기기에서, 엔그램(engram) 오프로딩을 쓰면 64GB RAM에서도 실행될 수 있다고 한다. Unsloth는 AIME25, LiveCodeBench, GPQA Diamond, Aider Polyglot 등에서 Unsloth Dynamic V3.1이 ISTA의 GSQ-RCO GGUF보다 거의 모든 지표에서 높다고 밝혔다. 각 벤치마크는 최소 3회(AIME25는 16회) 실행해 평균을 냈다. 이전 버전인 v3도 대부분 지표에서 ISTA보다 나았다고 한다. 표에 따르면 UD-Q8_K_XL은 508.4GB, UD-Q2_K_XL은 334.8GB, UD-IQ1_S는 233.0GB이며, Avg of 6 기준으로 UD-IQ1_S는 83.53, GSQ-RCO IQ1_M은 81.78이다. Unsloth는 ISTA가 보고한 결과를 재현하지 못했다고 밝혔다. 가장 큰 차이는 AIME25로, ISTA는 기준선 대비 100% 정확도 회복을 주장했지만 Unsloth의 측정에서는 약 91.88%였다. KLD가 정확도의 신뢰할 만한 지표인지에 대한 문의도 있었다고 언급했으며, 저비트 양자화 모델이 비양자화 모델보다 다소 길게 추론한다는 점과 이를 개선할 계획도 밝혔다. 추가 결과는 다음 주에 공개될 예정이라고 한다.

UD-IQ1_S(233.0GB)가 GSQ-RCO IQ1_M(231.3GB)보다 크기는 약간 크지만 Avg of 6 점수가 83.53으로 81.78보다 높아, 로컬 환경에서 모델 크기와 정확도를 비교할 때 참고할 수 있다.

아프리카의 AI 전략: 따라잡기가 아닌 자체 구축, Askya 프로그램에 1,300곳 지원

아프리카 AI 스타트업 육성 이니셔티브 Askya Growth Platform의 첫 기수에 1,300곳 이상의 기업이 지원했으며, 최종 선발은 11곳이었다. 기사는 아프리카가 AI 경쟁에서 컴퓨팅 파워와 자본을 따라잡는 대신 현지 기술과 인프라를 직접 만드는 쪽으로 방향을 잡고 있다고 전한다. Askya Investment Partners의 managing partner Babacar Seck은 "Africa cannot be renting AI, we must be making it"이라고 말했다. 기사가 언급한 구체적 방향은 아프리카 언어에 맞춘 소형 모델, 정부와 기업이 민감한 데이터의 통제권을 유지하면서 쓸 수 있는 시스템, 에너지·농업·상거래 같은 현지 문제에 AI를 적용하는 것이다. MaC Venture Capital의 managing partner Marlon Nichols는 벤처 투자가 데이터센터 자체보다 이를 구동하는 기술과 AI가 대체하기 어려운 물리적 인프라로 옮겨가고 있다고 말했다. 그는 MaC가 아프리카에 2,000만 달러를 투자했다고 밝혔다. 아프리카 AI 스타트업은 자본 부족과 비싼 인프라라는 한계를 안고 있다. Digital Africa에 따르면 2026년 상반기 아프리카 스타트업이 조달한 13억 6,000만 달러 가운데 AI 네이티브 스타트업이 차지한 비중은 2%에 못 미쳤다.

Askya 프로그램은 1,300곳 이상이 지원해 11곳이 선발됐고, Digital Africa 기준 AI 네이티브 스타트업의 자금 비중은 2% 미만이라는 수치가 실제 시장 규모를 보여준다.

Anthropic, S-1 증권신고서 공개하고 AI 투자 '믿음' 강조

Anthropic이 월요일 제출한 335페이지 분량의 S-1 증권신고서 머리글에서 투자자에게 AI 기술의 미래를 믿으라고 제안했다. 기사는 이 기술이 최악의 경우 인류에게 "재앙적 또는 실존적 위험"을 줄 수 있고 최선의 경우 "기적의 시대"를 열 수 있다는 양 극단을 함께 소개한다. 기사는 주식 투자가 회사의 미래 실적에 돈을 거는 행위라는 점에서 도박과 비슷하다고 짚는다. 그럼에도 이 기술에 투자하려면 어느 정도 믿음이 필요하다는 것이 Anthropic의 입장으로 전해진다. S-1 신고서 제출은 실리콘밸리가 월가와 소통하면서 과열 분위기를 꾸준히 높이고 있다는 흐름의 일부로 묘사된다. 기사는 SpaceX가 6월 S-1을 제출한 뒤 기업공개(IPO)를 마쳤다는 사례를 함께 언급한다.

Microsoft, 실제 기업 데이터 없이 Copilot을 평가하는 합성 엔터프라이즈 환경 'Industry Evaluation Data Generation Platform' 공개

Microsoft Research는 실제 고객 데이터를 쓰지 않고 Microsoft Copilot을 기업 규모로 평가하기 위한 Industry Evaluation Data Generation Platform을 소개했다. 민감 정보를 담을 수 없는 실제 기업 데이터의 한계를 합성 환경으로 풀었다는 점에서 의미가 있다. 이 플랫폼은 O*NET 직업 데이터, 온라인 채용 공고, SEC 제출 문서처럼 공개된 실제 데이터를 바탕으로 조직 구조, 사용자, 회의, 이메일, 문서를 갖춘 전체 규모의 합성 환경을 만든다. 각 환경은 Microsoft 용어로 '테넌트'라 부르는 격리된 조직 공간이며, 시간에 따라 변하는 회의 이력과 프로젝트 일정, 여러 주에 걸쳐 이어지는 이메일 스레드를 포함한다. 기사는 제약·자본시장·IT 소프트웨어 등 산업별 합성 환경 세 가지를 구성했다고 밝혔고, 자동화된 콘텐츠 안전 점검으로 유해하거나 개인 식별이 가능한 자료가 생성되지 않도록 설계했다고 설명했다. 기사는 이 플랫폼이 합성 데이터 생성, 자동 질의 생성 파이프라인, 구조화된 품질 프레임워크라는 세 축으로 구성되며, Microsoft Copilot에 대한 첫 표준화된 평가 기준선을 세우는 것이 목표라고 밝혔다.

O*NET 직업 데이터와 SEC 제출 문서 같은 공개 자료로 테넌트 단위의 합성 엔터프라이즈 환경을 만들면 고객 데이터 없이도 Copilot의 시간 인식 질의(예: '지난 목요일에 팀이 무엇을 결정했는가')를 재현 가능하게 평가할 수 있다.

AI 모델, 보안 패치 공개 후 사용자 업데이트 전에 Firefox 익스플로잇 구현

Epoch AI 연구진은 오픈 웨이트 모델 GLM 5.3이 Mozilla가 공개했지만 아직 배포되지 않은 보안 수정 내용만으로 Firefox 공격 코드를 자율적으로 만들 수 있었다고 밝혔다. 이 결과는 패치 공백(patch gap)이 공격자에게 실제 위험 창구가 되고 있음을 보여준다. 연구진은 Firefox 사용자가 악성 웹페이지를 방문하는 것만으로 브라우저 내 파일을 읽고 비밀번호나 인증 쿠키를 탈취할 수 있는 공격 체인을 GLM 5.3이 구성했다고 설명했다. 사용된 비용은 익스플로잇 구현 단계 기준 약 1,000달러의 컴퓨팅 비용이었고, 9월 17일에서 10월 26일 사이 출시된 Firefox 6개 버전 모두를 대상으로 성공했다. 가장 빠른 시도는 12시간이 걸렸으며 최대 허용 시간은 48시간이었다. 공격은 패치 공백 취약점과 공개되지 않은 별도 취약점을 연결하는 방식이었고, 해당 취약점은 Mozilla에 전달되어 10월 27일 Firefox 159.0에서 수정되었다. 연구진은 GLM 5.3 사용 과정에서 어떤 제공자의 안전장치나 거부 응답도 발동되지 않았다고 밝혔다. 같은 방식의 Google Chrome 공격은 성공하지 않았지만, 연구진은 이를 더 강력한 프롬프트나 더 뛰어난 오픈 웨이트 모델로도 실패한다는 증거로 보지 않는다고 적었다. Kimi K3.1 Pro의 가중치는 11월 초 공개될 예정이며 초기 벤치마크상 GLM 5.3보다 이런 작업에 강할 수 있다고 한다. 연구진은 Firefox와 Chrome이 이미 매주 업데이트를 배포하고 있지만 충분하지 않을 수 있다며, 보안 수정을 배포 준비가 끝날 때까지 비공개로 두고 베타에서 릴리스로 옮기는 주기를 줄이며 연결 가능한 여러 취약점을 한꺼번에 패치하지 않는 방안을 제시했다.

Firefox 6개 버전이 GLM 5.3의 약 1,000달러 규모 컴퓨팅 비용으로 공격당했으므로, 공개된 보안 수정 커밋을 기준으로 배포 전 취약점을 공격하는 비용 장벽이 낮아졌음을 의미한다.

Eve의 AI로 원고 측 소송 자동화, 변호사 1인당 담당 고객 100명에서 500명으로 확대

Eve CEO Jay Madheswaran은 AI가 법률 업무 비용을 낮춰 기존에 변호사들이 맡기 어려웠던 사건까지 경제성 있게 만들 수 있다고 주장한다. Eve는 첫 고객 상담부터 합의까지 원고 측 소송 업무를 자동화하고 있다. a16z의 Alex Rampell과의 대담에서 Madheswaran은 일부 로펌이 이 도구를 써서 변호사 한 명이 맡는 고객 수를 약 100명에서 500명으로 늘리고 있다고 설명했다. 대담은 AI가 변호사를 더 높은 가치의 변론 업무로 이동시킬 수 있는지, 에이전트끼리 협상하는 상황이 올 수 있는지, 소송 제기 비용이 크게 낮아졌을 때 법체계에 어떤 변화가 생기는지도 다뤘다.

Eve가 변호사 1인당 담당 고객을 약 100명에서 500명으로 늘리는 사례는 원고 측 법률 업무 자동화의 규모를 보여준다.

AI Engineer CODE 2026 컨퍼런스 준비 현황: 코딩 에이전트 주제 3가지와 초청 규모

Latent Space는 코딩 에이전트를 다루는 AI Engineer CODE 컨퍼런스의 준비 과정을 소개했다. 2026년 주요 흐름을 정리하고 2027년 방향을 미리 보여주는 것이 목표이며, 초청 대상은 전 세계 상위 1,000명의 에이전트 엔지니어다. 이 컨퍼런스는 올해의 마지막 주요 행사이며 단일 트랙으로 진행된다. 주제는 Scaling without Slop, System One 모델, 그리고 Increasing Ambition의 세 가지다. Scaling without Slop은 지난해 제기된 저품질 결과물(slop) 관리 문제를 이어받은 주제이고, System One 모델은 점점 커지는 코딩 에이전트 군집과 반대 방향으로 간다는 점에서 소개되었다. Increasing Ambition에서는 Bun의 Rust 재작성과 Bun AOT 컴파일러 기능을 다루는 Jarred Sumner의 발표가 예고되었다. 기사에는 Cursor의 다음 단계, Ramp Inspect, Gas Town의 실패 등도 언급되어 있다. 기사는 좌석이 몇백 석 남았다고 알리며, 보통 행사 1~7일 전에 매진된다고 밝혔다. LS 유료 구독자는 LS30 쿠폰으로 30% 할인된 400달러에 참가할 수 있다.

Bun의 Rust 재작성과 Bun AOT 컴파일러는 소규모 팀이 시도한 대형 소프트웨어 재작성 사례로 소개되어, 개발도구 분야의 구체적 기술 흐름을 확인할 수 있다.

NAVER Engineering Day, 2016년 시작 후 10주년 맞아 전 직군 4일 일정으로 진행

NAVER Engineering Day는 2016년 실무 경험과 새 기술·플랫폼 도입 경험을 나누는 사내 개발자 행사로 시작해 올해 10주년을 맞았다. 기사는 이 행사가 발표를 듣는 자리를 넘어 경험을 연결하고 업무 문제를 함께 해결하는 장으로 확장돼 왔다고 전한다. 10주년 Engineering Day는 전 직군이 함께하는 4일간의 여정으로 진행됐으며, 온라인 세션, 오프라인 워크숍, AI 오픈 코칭데이로 구성됐다. 기사는 AI가 특정 직군의 전문 도구를 넘어 일하는 방식 전반을 바꾸기 시작하면서 기술을 나눈다는 의미도 달라졌다고 설명하며, 중요한 것은 새 도구를 아는 데 그치지 않고 자신의 문제에 적용해 보고 막히는 지점을 동료와 함께 푸는 경험이라고 강조한다.

온라인 세션, 오프라인 워크숍, AI 오픈 코칭데이로 이어진 4일 일정은 사내에서 AI 도구를 실제 업무 문제에 적용하고 동료와 함께 해결하는 방식의 한 사례다.