해외(미국) · 인공지능 보안 연구 · 앤트로픽 프런티어 레드팀 · 2026년 10월 12일 공개
데이터센터 없이 퍼지는 '인공지능 웜'의 초기 징후 — 앤트로픽 레드팀, 소형 공개 모델이 보안 취약 사물인터넷 기기에서 스스로 추론 환경을 구축·복제할 수 있는지 실험…GLM-5.2급 이상은 단순화된 시험에서 종단 간 복제 성공
앤트로픽 프런티어 레드팀의 윌리엄 저우와 대니얼 프리먼은 소형 인공지능 모델이 값싸고 보안이 취약한 사물인터넷 기기(무명 상표의 안드로이드 TV 셋톱박스, 스마트 가전 등)를 통해 데이터센터 없이 자율적으로 복제·확산할 수 있는지를 검증한 연구를 공개하였다. 연구진은 여러 모델에 젯슨 나노부터 맥 PC, RTX 4090까지 다양한 하드웨어에서 Llama3.1-8B 추론 서버를 구축하게 했으며, 90억 매개변수 모델은 9종 하드웨어 중 8종에서 추론 환경 구축에 성공하였다. 또한 대당 약 55달러·램 4GB의 안드로이드 TV 박스 15대에 파이프라인 병렬화로 Gemma4-26B-A4B를 분산 구동해 초당 약 0.3~0.4토큰의 속도를 얻었다.
방화벽 뒤에 둔 클라우드 안드로이드 에뮬레이터 8대를 대상으로 한 단순화된 종단 간 시험에서, '웜'은 인증 없이 열린 ADB(안드로이드 디버그 브리지) 포트를 찾아 탑재물을 전송하고 추론 환경까지 구축하였다. GLM-5.2 및 그보다 강한 모델은 이 과정을 끝까지 완수한 반면 다른 공개 모델은 대부분 실패하였고, 300억 매개변수 이하 모델은 개별 단계는 수행하지만 이를 연쇄적으로 잇는 데 어려움을 겪었다. Qwen3.5-9B 인스턴스가 후속 세대에 메모를 전달하자 구축 성공률은 1세대 45%에서 이후 61~84%로 상승하였다. 연구진은 능력 추세(연간 약 13.7 ECI 포인트, 결정계수 0.95)를 외삽하면 소형 모델이 2026년 말께 GLM-5.2 수준에 도달할 수 있다고 추정하면서도, 확산 속도는 배가 시간이 수일 단위로 느리고 이번 결과는 침투 단계를 단순화한 상한치라고 밝혔다.
기술적 의미
첫째, 인공지능 위험 논의가 '거대 모델의 가중치 유출'에서 '소형 공개 모델이 취약한 기기 군집을 숙주로 삼는 시나리오'로 확장되고 있으며, 연구진은 200만 대 규모 봇넷이라면 약 13만 3,000개 복제본·H100 약 40대 상당의 추론 능력에 해당한다고 추산하였다. 둘째, 방어 수단으로 제시된 네트워크 이상 탐지, 인터넷 사업자의 감염 기기 격리(미라이 봇넷 대응 시 14일 내 감염 92% 제거), 기본 비밀번호 금지 등은 기존 사물인터넷 보안 정책의 연장선에 있어 즉시 적용이 가능하다. 셋째, 연구진 스스로 '초기 생존 신호' 수준이라고 규정한 만큼, 과장된 해석보다는 기기 제조사 보안 기본값 강화의 근거로 활용되는 것이 타당하다.
해외(미국) · 대규모 언어모델 · 구글 딥마인드 · 2026년 10월 13일 전면 출시
보안 방어자 우선 공개에서 전면 출시로 — 구글, '제미나이 4 아르곤'을 API·AI 스튜디오·제미나이 앱·검색 AI 모드에 배포…도입 가격 입력 100만 토큰당 2달러, 간접 프롬프트 주입 공격 성공률 0.7%
구글 딥마인드는 9월 30일 발표 이후 신뢰할 수 있는 사이버 보안 방어자에게만 우선 제공하던 '제미나이 4 아르곤'을 10월 13일 제미나이 API, AI 스튜디오, 개발 도구 안티그래비티, 제미나이 앱, 검색 AI 모드에 전면 배포하였다. 11월 30일까지 적용되는 도입 가격은 입력 100만 토큰당 2달러, 출력 100만 토큰당 10달러이며(캐시 입력은 95% 할인), 이후에는 각각 4달러와 20달러로 오른다. 문맥 창은 입력과 출력을 합쳐 약 105만 토큰이며, 텍스트·이미지·영상·음성·PDF를 입력으로 받고 텍스트를 출력한다.
구글은 장기 소프트웨어 공학 평가 DeepSWE v1.1에서 77.9%, 업무 자동화 평가 AutomationBench에서 51.3%, 장편 영상 이해 평가 LVBench에서 91.7%를 기록했다고 밝혔다. 안전성 측면에서는 그레이 스완 간접 프롬프트 주입 평가에서 15회 적응형 시도 기준 공격 성공률 0.7%, 코딩 평가에서의 편법 시도율 2%를 제시하였다. 또한 과학자 1만 명에게 안티그래비티 최상위 이용 등급을 6개월간 무료로 제공한다. 모든 성능 수치는 구글 자체 발표 기준이다.
기술적 의미
첫째, 강력한 모델을 사이버 방어 기관에 먼저 제공하고 일정 기간 뒤 일반에 공개하는 '단계적 출시'가 프런티어 모델의 표준 배포 방식으로 자리 잡고 있다. 둘째, 간접 프롬프트 주입 공격 성공률을 핵심 지표로 내세운 것은 에이전트가 외부 웹·문서를 읽고 행동하는 환경에서 보안이 성능만큼 중요한 경쟁 요소가 되었음을 보여 준다. 셋째, 제285호에서 다룬 메타 '뮤즈 원더'와 마찬가지로 각사가 서로 다른 평가 조건에서 우위를 주장하고 있어, 독립 기관의 동일 조건 비교가 필요하다.
해외(미국·영국) · 인공지능 거버넌스·외부 평가 · 앤트로픽·오픈AI · 로이터 보도 · 2026년 10월 13일
"평가자는 독립적이어야 한다"는 약속과 협상장의 거리 — 로이터, 앤트로픽·오픈AI가 외부 평가 기관의 보고서 공개에 상당한 통제권을 요구해 왔다고 보도…영업 비밀 유출 우려, 내부 상주 평가자가 쟁점
로이터통신은 협상 내용을 아는 두 명의 소식통을 인용해, 앤트로픽과 오픈AI가 자사 모델을 검토하는 외부 평가 기관이 무엇을 공개할 수 있는지에 대해 상당한 통제권을 요구해 왔다고 10월 13일 보도하였다. 두 회사는 최근 외부 평가자가 핵심 결과를 자유롭게 공개할 수 있어야 한다고 공언한 바 있으며, 다리오 아모데이 앤트로픽 최고경영자가 지난달 이를 밝혔고 오픈AI도 며칠 뒤 비슷한 입장을 냈다. 핵심 우려는 연구소 내부에 상주하는 평가자가 영업 비밀을 경쟁사로 가져갈 수 있다는 점이다.
보도에 따르면 적어도 10월 5일까지 두 회사 모두 엄격한 공개 통제를 원했으나, 10월 8일께 한 평가자는 앤트로픽과의 협상이 진전된 것으로 보인다고 전했다. 앤트로픽은 기존에 협력해 온 평가자에게는 방법론·결과·공개 결정권을 맡기되, 새로 참여하는 기관에는 모델 작동 방식을 익히는 동안 검토·승인 권한을 두는 방식을, 오픈AI는 보고서 전체 승인 대신 비밀 정보만 삭제하고 삭제가 많을 경우 평가자가 이를 명시하도록 하는 방식을 택하고 있다. 앤트로픽이 9월 첫 내부 상주 평가자로 지명한 패컬티(액센추어 계열)의 마크 워너 최고경영자는 "평가자는 사람들이 그 보고를 신뢰할 수 있어야 유용하며, 독립성과 투명성이 결정적"이라고 말하였다.
기술적 의미
첫째, 프런티어 모델의 외부 평가가 '사후 공개 시험'에서 '학습 과정 중 내부 상주 평가'로 깊어지면서, 접근 권한이 커질수록 독립성 확보가 어려워지는 구조적 긴장이 드러났다. 둘째, 영업 비밀 보호와 공익적 공개 사이의 경계를 계약으로 정하는 현 방식은 기관별 편차가 커서, 법적 기준이나 업계 공통 규약의 필요성을 높인다. 셋째, 제285호에서 다룬 에포크 AI의 '자체 보고 과장' 분석과 같은 맥락에서, 인공지능 성과와 위험에 대한 검증 체계의 신뢰도가 산업 전체의 핵심 과제로 부상하고 있다.
해외(미국·유럽) · 오픈소스·인공지능 코딩 · 리눅스 커널 · 2026년 10월 12일 보도
리누스 토르발스가 인공지능에게 커널 코드를 맡겼다 — 클로드 코드로 작성한 8개 패치 '페이지 캐시 무참조 읽기' 브랜치 공개…8스레드 소량 읽기 처리량 초당 약 1,000만→3,000만 회, 병합 여부는 미정
리눅스 창시자 리누스 토르발스는 자신의 리눅스 트리에 'noref-filemap-read-with-llm'이라는 8개 패치 묶음 브랜치를 올렸으며, 표지 서한에서 코드와 시험 코드 작성, 미해결 문제 목록 정리, 서한 초안까지 클로드 코드를 사용했고 성능 측정은 직접 수행했다고 밝혔다. 이 브랜치는 소량 읽기 때마다 페이지 묶음(폴리오)의 참조 횟수를 올렸다 내리는 원자적 쓰기가 여러 코어에서 같은 캐시 라인을 두고 경합하는 문제(2024년 매슈 윌콕스가 제기)를 다룬다. 해결책은 참조를 생략하는 대신, 해제된 폴리오가 RCU(읽기-복사-갱신) 유예 기간을 거친 뒤 할당기로 돌아가게 하여 읽는 쪽이 페이지에서 바로 복사할 수 있도록 한 것이다.
4코어·8스레드 노트북 한 대에서의 측정 결과, 8스레드가 한 파일을 읽을 때 읽기당 사이클은 약 2,950에서 약 725로 줄고 처리량은 초당 약 1,000만 회에서 3,000만~3,300만 회로 늘었으며, 캐시 경합 지표(HITM)는 3만 538건에서 101건으로 감소하였다. 반면 매핑되지 않은 사용자 페이지로의 16바이트 단일 스레드 읽기는 약 4,150사이클에서 6,550사이클로 느려지는 퇴행이 있었고, 토르발스는 지연 해제에 따른 메모리 비용을 "이 시리즈에서 가장 덜 해결된 부분"이라고 평가하였다. 브랜치는 7.3-rc6 위에 있으며 병합되지 않았고, 메모리 관리 관리자들의 검토와 다중 코어 서버에서의 재측정이 필요하다.
기술적 의미
첫째, 운영체제 커널처럼 동시성·메모리 안전성 요구가 가장 엄격한 영역에서 핵심 관리자가 인공지능 코딩 도구를 공개적으로 활용했다는 점은, 인공지능 보조 개발이 실험 단계를 넘어 저수준 시스템 소프트웨어로 확산되고 있음을 상징한다. 둘째, 성능 측정과 한계 판단은 사람이 직접 수행하고 미해결 문제를 명시한 방식은 '인공지능 작성 코드의 검증 책임'을 어떻게 나눌지에 대한 실무적 모범을 제시한다. 셋째, 퇴행과 메모리 부족 사례가 함께 보고된 만큼, 다중 소켓 서버 등 다양한 환경에서의 독립 검증 결과가 병합 여부를 가를 것이다.
국내 · 에이전트형 인공지능 비서 · 카카오 · 개발자 콘퍼런스 if(kakao)26 · 2026년 10월 13일
대화방 위에 띄우는 '행동하는 비서' — 카카오, 카카오톡 어디서나 두 손가락으로 호출하는 인공지능 비서 '카나나 스페이스' 공개…메시지 요약·답장 전송·주문 결제까지 수행하되 중요한 행동은 사용자 최종 승인
카카오는 10월 13일 경기 용인 카카오 AI 캠퍼스에서 열린 개발자 콘퍼런스 'if(kakao)26'에서 카카오톡 어디서나 호출할 수 있는 인공지능 비서 '카나나 스페이스'를 공개하였다. 별도 탭이나 화면 이동 없이 카카오톡 화면을 두 손가락으로 쓸어 화면 위에 비서를 띄우는 방식이며, 기본은 음성 대화이고 공공장소에서는 텍스트 모드로 전환할 수 있다. 출시 10주년을 맞은 캐릭터 '라이언'이 처음으로 목소리를 갖고 비서 역할을 맡는다.
시연에서는 가족 대화방에서 부탁받은 자녀 하원 일정 안내, 여러 대화방의 읽지 않은 메시지 중 업무 관련 내용만 골라 확인 사항·결정 사항·변경 일정 정리, 특정 대화방에 답장 작성·전송, 지난주 대화 내용 기억 등이 소개되었다. "생수 주문해 줘"처럼 말하면 과거 구매 내역과 사용 가능한 쿠폰을 참고해 주문·결제까지 이어지며, 선물하기·예약·송금도 같은 방식으로 설계되었다. 다만 메시지 전송이나 결제처럼 중요한 행동은 사용자가 직접 확인하고 최종 승인해야 한다. 13일부터 사전 신청을 받아 12월 이후 순차적으로 제공된다. 기반 모델의 종류나 성능 수치는 공개되지 않았다.
기술적 의미
첫째, 국내 최대 메신저의 대화 맥락과 결제·커머스 기능을 결합한 에이전트는 오픈AI·구글 등 범용 비서가 갖기 어려운 '생활 데이터 접근성'을 경쟁력으로 삼는다. 둘째, 대화 기억과 다중 대화방 요약은 편의성을 높이는 동시에 대화 상대방의 정보까지 처리하게 되므로, 제3자 정보 처리 동의와 데이터 보관 범위에 대한 명확한 기준이 요구된다. 셋째, 중요 행동의 사용자 최종 승인 원칙은 최근 보고된 연구용 에이전트의 의도치 않은 외부 행동 사례에서 보듯 에이전트의 의도치 않은 외부 행동 위험을 줄이는 기본 안전장치로, 실제 운영에서 승인 피로와 안전성 사이의 균형이 관건이 될 것이다.