Google Cloud, API Gateway 스트리밍 지원을 퍼블릭 프리뷰로 제공

Google Cloud가 API Gateway의 스트리밍 지원을 퍼블릭 프리뷰로 공개했다. SSE, WebSocket, gRPC 스트리밍 등을 기존 API 사양 그대로 같은 게이트웨이를 통해 처리할 수 있다. 게이트웨이 생성 시 `--enable-streaming`을 지정해 활성화한다.

「You are the Team」、Moshi CEO Anekha Sokhal이 말하다

Moshi CEO Anekha Sokhal은 AI Engineer New York에서 가진 대담에서 에너지 파생상품 트레이더에서 창업자가 되기까지의 과정을 밝혔다. Moshi는 시장 데이터, 이를 다루는 인터페이스, 트레이더 맞춤형 추천을 결합한 서비스라고 소개됐다. 대담에서는 신뢰할 수 있는 정보원, 문서 추출, 모델을 자체 구축할지 구매할지, 그리고 AI 엔지니어에게 "you are the team"이라고 요구받는 압박감도 다뤄졌다.

SpaceX, Grok 파트너 프로그램 「Super Intelligence Partner Network」 발표

SpaceX는 Grok을 활용해 제품, 솔루션, 서비스를 개발하는 기업을 위한 공식 파트너 프로그램 「SpaceX Super Intelligence Partner Network」를 발표했다. 파트너는 기업의 Grok 도입을 지원하는 Transformation Partners와, Grok 제품군을 기존 도구와 연동하는 플러그인 및 제품 통합을 개발하는 Marketplace Partners의 두 가지 유형으로 나뉜다.

Google Gemini@GeminiAppAI 점수4040

Gemini 안에서 프롬프트만으로 웹앱, 즉 동작하는 사이트까지 빠르게 만드는 방법:

PHP의 취약점 2건, 전 버전에 영향… Wikipedia·WordPress 등 광범위한 사이트 위험

인터넷상의 광범위한 사이트를 위험에 빠뜨리고 있다. 약 20년 전까지의 전 버전이 대상이며, 지원이 종료된 구버전도 포함된다. 보안 기업 Wiz는 이를 "소프트웨어 역사상 가장 심각한 취약점 중 하나"라고 평가했다.

Spotify, AI 에이전트가 선택하는 음악 서비스를 목표로

Spotify는 AI 에이전트가 호출하는 미디어 서비스가 되는 것을 노리고 있으며, Meta의 Muse에 처음으로 통합된 음악 서비스이고 ChatGPT, Claude와도 연동하고 있다. 3분기 월간 활성 사용자는 7억 8800만 명, 매출액은 약 50억 유로(약 56억 달러)였다. Söderström 공동 CEO는 리스너 데이터는 파트너에게 넘기지 않으며, 추천은 Spotify 시스템에서 판단한다고 설명했다.

Recursive, AI 주도 연구 프로세스로 개발한 첫 모델 Flint 공개

AI 스타트업 Recursive가 실험의 제안, 실행, 평가를 수행하는 AI 시스템 'Eureka Machine'을 개발의 거의 전 과정에 활용해 첫 언어 모델 Flint를 공개했다. Flint는 MoE 모델로, 총 파라미터 40B, 토큰당 활성 파라미터는 2.5B다. 가중치는 Apache 2.0 라이선스로 Hugging Face에 공개됐으며, 벤치마크 결과는 아직 독립 검증을 거치지 않았다.

Google DeepMind 등, 세계 숲을 6가지 유형으로 분류한 10미터 해상도 지도 ForTy 2020 공개

Google DeepMind와 Google Research는 World Resources Institute(WRI), IIASA와 공동으로 10미터 사방마다 숲과 토지 이용을 6가지 유형으로 분류한 세계 지도 Forest Typology(ForTy) 2020을 공개했다. 2017년부터 2025년까지의 연간 시계열 데이터도 초기 버전으로 공유하여, 자연림이 플랜테이션이나 농지로 대체된 곳도 추적할 수 있다. 두 데이터는 Google Earth Engine에서 오픈 라이선스에 따라 무료로 이용할 수 있다.

상품 트레이더를 위한 추천 엔진, Moshi CEO Anekha Sokhal

Moshi의 Anekha Sokhal CEO는 에너지 파생상품 트레이더로서의 경험을 바탕으로, 시장 정보를 트레이더의 포지션과 연결하는 추천 엔진을 개발하고 있다. 회사는 이 제품이 시장 데이터, 이를 다루는 인터페이스, 트레이더별 추천을 결합한 것이라고 설명했으며, 신뢰할 수 있는 정보원, 문서 추출, 모델을 자체 구축할지 구매할지에 대해서도 이야기했다.

OpenAI의 FDE란 무엇인가, 그 역할과 진행 방식

OpenAI의 Forward Deployed Engineering(FDE) 팀은 모델의 능력과 실제 업무에서의 활용 사이에 있는 '디플로이먼트 갭'을 메우기 위해 2025년 초에 창설되었다. John Deere에서는 OpenAI의 API를 활용해 농가를 위한 개별화된 조언 제공을 지원했다. 반도체 고객사에서는 AI 기반의 directed test generation으로 약 48%의 시간 단축을, 커널 최적화로 중앙값 기준 22%의 성능 향상을 달성했다.

빌 게이츠, 약 20년간 이어질 AI 혼란에 대비 촉구 The Verge 인터뷰

마이크로소프트 공동창업자 빌 게이츠는 The Verge의 Decoder에서 Nilay Patel과 인터뷰하며, AI로 인한 사회적 혼란이 약 20년간 이어질 것이라고 밝혔다. 가장 가까운 시일 내의 가장 큰 위험은 안전장치가 없는 모델을 통한 사이버 공격과 바이오테러라고 지적하며, 정부의 심사와 규제가 필요하다고 촉구했다. 그는 자신이 비관론자가 아니며 AI의 이익도 크다고 덧붙였다.

Nirva, 펜던트형 웨어러블로 3,300만 달러 조달

Nirva는 프리시리즈A에서 2,500만 달러를 조달했다고 발표했으며, 기존 800만 달러와 합산한 누적 조달액은 3,300만 달러가 됐다. 착용자 본인의 목소리만 듣고 잡아내는 펜던트형 디바이스로, 가격은 249달러이며 11월부터 예약을 받고 연내에 초기 사용자에게 출하할 예정이다. 주변 사람들의 대화는 제외되며, 처리 후에는 원칙적으로 음성 데이터와 트랜스크립트를 저장하지 않는다.

Anthropic, 업무용 에이전트 앱 'Claude Duet' 발표

Anthropic은 전문직 및 소규모 사업자를 위한 에이전트 앱 Claude Duet을 발표했다. Claude Opus 5.5를 기반으로 하며, 일일 브리핑과 대시보드 작성, 사용자 데이터에 기반한 행동 제안을 수행한다. iOS와 Android, Claude.ai 웹 버전에서 Pro·Max 사용자를 대상으로 리서치 프리뷰로 제공되며, 이용하려면 대기자 명단(웨이트리스트)에 등록해야 한다.

OKA, 버섯 모양 로봇 램프 「Mori」 발표

OKA는 높이 약 12인치(약 30cm)의 버섯 모양 홈 로봇 램프 「Mori」의 Founder's Edition을 649달러에 오늘부터 판매를 시작했다고 밝혔다. 재고는 수백 대로 한정된다. 표준판은 799달러이며, 자연음 사운드스케이프를 사용하려면 구독이 필요하다. 호흡 가이드는 무료로 이용할 수 있다. Mori는 음성 어시스턴트가 아니며 음성 명령은 지원하지 않는다. 카메라 영상과 음성은 기기 내에서 처리되며, 파일은 폐기된다.

RAG 기술 조합의 효과를 검증, LASAGNA로 450개 구성 평가

RAG의 개별 기술 효과는 조합하면 반드시 재현되지는 않는다는 것이 450개 구성에 대한 검증으로 나타났다. 검색 기술 3종은 단독으로는 합계 +47%의 개선이 예측됐으나, 병용 시 개선은 +17%에 그쳤다. 검색 품질과 응답의 충실성에서는 구성 요소의 효과가 달라, 한쪽의 최적화가 다른 쪽을 해칠 수도 있다. 코퍼스가 커지면 최적의 조합도 달라진다고 한다. 평가에는 오픈소스 프레임워크 LASAGNA가 사용됐다.

Claude, 전갈 해독제 개발에는 이르지 못해

투자 조사회사 Citrini Research가 Anthropic과 손잡고 미공개 버전 Claude에게 전갈 독 해독제 후보가 될 단백질을 설계하게 했다. 외부 연구실의 시험에서는 설계된 211종 중 17종이 표적으로 삼은 독소 5종 가운데 4종에 결합했다. 다만 독소를 중화할 수 있었는지는 검증되지 않았으며, 전문가들은 실용적인 약과는 거리가 멀다고 지적하고 있다.

1Password, AI 에이전트가 비밀번호를 보지 않고도 로그인할 수 있는 기능 발표

1Password는 AI 에이전트가 비밀번호를 보거나 다루지 않고도 계정에 로그인할 수 있는 신규 기능 "1Password for Agents"를 도입한다고 밝혔다. 로그인 요청은 사용자가 자신의 기기에서 승인해야 하며, 승인 후에는 1Password가 인증 정보를 에이전트에 넘기지 않고 직접 입력한다. Meta Muse, ChatGPT Work, Claude Duet 등의 에이전트를 지원하도록 설계됐다.

DeepSeek, 약 150억 달러 규모 자금 조달 추진 보도…미국 이용 제한 며칠 뒤

DeepSeek이 약 150억 달러(약 1000억 위안) 규모의 자금 조달을 추진하고 있다고 Bloomberg가 보도했다. 미국 정부가 연방 민간 기관에 DeepSeek 기술을 삭제하도록 명령한 지 이틀 뒤의 일이며, 투자 후보에는 CATL과 Tencent가 포함된 것으로 전해졌다. 이 회사는 6월에도 500억 달러의 기업가치로 70억 달러 이상을 조달한 바 있다.

Test-time Regression 기반 시퀀스 압축 재고: TTR-Compressor

TTR-Compressor는 기존의 풀링(pooling)이나 프로젝션 기반 압축을 대체할 수 있는, 우수하고 완전히 실용적인 기법으로 제안되었다. 효율적인 LLM의 블록 단위 희소 어텐션(sparse attention)을 위한 압축기로서, 그리고 MLLM의 VL 프로젝터(merger)로서 강력한 실험적 개선을 보여준다. 동영상·음성의 시간 방향 압축, 처음부터 학습하는 효율적인 ViT, 깊이 방향 압축 등으로의 응용도 향후 탐색 과제로 제시되었다.

NVIDIA@nvidiaAI 점수1212

젠슨, 부스 응대에 들어갑니다. GTC Berlin을 돌며 유럽 각지에서 AI를 현실로 만들고 있는 사람들과 파트너들을 만나고 있습니다. 🧵

Symantec, '스카이넷 모드'로 불리는 AI 에이전트 보고… 취약한 언어 모델을 탈취해 자율 공격 수행

Symantec 연구진이 인터넷에 무방비로 노출된 언어 모델을 탈취해 자율적으로 공격을 수행하는 공격용 AI 에이전트를 확인했다. 사람의 개입 없이 최대 100,000단계까지 실행할 수 있으며, 연산 비용은 탈취된 모델의 소유자가 부담한다. Symantec은 이 수법을 'LLMjacking'이라고 부른다.

Eiliko 개발사 Energize Lab, 보안 결함 이후 독립 보안 기업에 의한 전체 시스템 점검 발표

Eiliko 개발사 Energize Lab은 독립 보안 기업에 의뢰해 전체 시스템을 포괄적으로 점검한다고 발표했다. 회사는 백엔드에 대한 외부 접근을 차단하고, 로봇의 응답을 원격으로 변경할 수 있는 기능을 비활성화했다고 설명했다. 한편 The Verge의 확인 결과, 고객의 음성 녹음과 사진이 보호되지 않은 공개 주소에 여전히 저장되어 있었던 것으로 나타났다.

OpenAI, GPT-Rosalind 기반 수천 개 에이전트로 마우스 뇌 데이터를 32분 만에 분석

OpenAI는 PerturbAI, Scripps Research와 협력해 GPT-Rosalind 위에서 작동하는 수천 개의 AI 에이전트로 마우스 뇌 전체 CRISPR 아틀라스를 32분 만에 분석했다고 밝혔다. 팀은 사람이 수작업으로 같은 작업을 하면 수개월에서 1년이 걸릴 것으로 추산했다. 성과물인 "Reasoning Atlas"는 GitHub에서 공개됐으며, 논문은 bioRxiv에 게재됐다.

Hugging Face, DNA와 대화할 수 있는 오픈소스 모델 Carbon-X 공개

Hugging Face는 목요일 DNA에 대해 자연어로 질문할 수 있는 오픈소스 모델 Carbon-X를 공개했다. 파라미터 수는 14B이며 노트북PC에서 로컬로 실행할 수 있다. 개발자는 실제 웻랩 실험을 통한 검증은 아직 이뤄지지 않았으며 예측 정확도는 알려지지 않았다고 설명했다.

Celonis의 데바브라트 샤, 기업 AI에는 운영 컨텍스트가 필요하다고 강조

기업용 AI는 업무 프로세스의 제약과 관계를 이해하지 못하면 올바른 의사결정으로 이어지지 않는다고 Celonis의 기업 AI 수석 과학자 Devavrat Shah가 주장한다. 그는 AI 에이전트가 각 작업의 역할과 주변 업무 조건을 파악할 수 있도록 기존 프로세스와 데이터에 AI를 연결하는 '컨텍스트 레이어'를 제안한다. 도입은 특정 업무 판단부터 시작해 속도와 가치 개선을 측정한 뒤 확대 여부를 결정해야 한다고 한다.

DONIC, 사람의 시연에서 배우는 범용 양손 정교 추적 제어

DONIC은 다양한 사람의 동작 데이터로 학습한 범용 양손 추적 모델이다. 파인튜닝 없이 단일 체크포인트만으로, 학습에 사용한 물체의 미학습 궤적에서는 86.79%, 미학습 물체에서는 57.32%의 성공률을 달성했으며, 최첨단 양손 추적 베이스라인을 각각 77.36%p, 45.73%p 앞섰다. 아울러 229개 물체, 1,575개 시퀀스로 구성된 다시점 데이터셋 BiHOI도 함께 제안됐다.

추론이 남기는 데이터와 스토리지 비용 문제

추론이 실행될 때마다 남는 백엔드 데이터의 스토리지 비용은 간과되기 쉽다. WD의 내부 측정에 따르면, 8초짜리 720p 동영상(3.97MB)을 생성했을 때 백엔드에 500MB 이상의 데이터가 남았으며, 이는 출력물의 130배에 달했다. McKinsey는 추론 수요가 2030년까지 연평균 35% 증가해 학습 수요의 22%를 웃돌 것으로 예측했다.

Anthropic, 상시 가동형 에이전트 'Claude Duet' 리서치 프리뷰 공개

Anthropic은 Claude Opus 5.5를 기반으로 한 상시 가동형 에이전트 앱 'Claude Duet'의 리서치 프리뷰를 공개했다. 사용자가 없어도 클라우드의 가상 머신에서 작업을 진행하며, 민감도가 높은 작업을 실행하기 전에는 승인을 요청한다. iOS, Android, claude.ai에서 작동하며, 미국의 Pro 및 Max 구독자가 대기자 명단을 통해 이용할 수 있다.

IBM Granite 시계열 모델을 활용한 앙상블 예측

IBM이 Granite 시계열 모델 4종을 조합한 예측 레시피 「Granite Timeseries Ensemble」을 공개했다. 재학습이나 학습 완료된 앙상블 가중치가 필요 없으며, 중앙값과 분위수 예측을 반환한다. 기본값인 Probabilistic Ensemble은 각 멤버에 동일한 영향력을 부여하고 확률 공간에서 분위수를 통합한다. 대안인 IQR Ensemble은 예측의 분산 정도에 따라 가중치를 달리한다. granite-tsfm>=0.3.11을 설치한 뒤 ibm-granite/granite-timeseries-ensemble-r1을 불러오면 바로 사용해 볼 수 있다.

OpenAI의 Patch the Planet, GPT-5.6 Sol로 PHP 코어 취약점 PHP2Shell 발견, 약 2개월간 협력 대응

OpenAI의 Patch the Planet에 참여하는 Calif 연구자들이 GPT-5.6 Sol을 사용해 PHP 코어의 메모리 손상 취약점 PHP2Shell(CVE-2026-109618, CVE-2026-109619)을 발견했다. Wiz도 별도로 Gemini 4 Argon과 GPT-5.6 Sol 등을 통해 같은 결함을 발견했다고 알려졌으며, 약 2개월의 조율을 거쳐 공개되었다. Cloudflare는 임시 WAF 완화책을 제공했지만, PHP 본체 패치 적용은 필수라고 설명했다.

NVIDIA 오픈 모델, 유럽 공공 부문 프로젝트 확산을 뒷받침

유럽 각국의 정부와 공공기관이 NVIDIA의 오픈 모델을 활용해 데이터와 인프라를 자국의 통제 아래 둔 채 행정 업무용 AI를 구축하고 있다. 폴란드에서는 가족·노동·사회정책부가 400곳 이상의 노동사무소를 위해 PLLuM, GPT OSS, Inkling을 사용한 에이전트형 시스템을 개발 중이다. 프랑스에서는 CANUT이 선정한 LINAGORA와 Docaposte가 2,500곳 이상의 대상 기관에 Twake.ai를 기반으로 한 주권형 협업 워크스페이스를 제공한다.

유럽 기관들, NVIDIA Earth-2 오픈 모델을 기상·기후 예측에 도입

AXA, Vaisala Xweather, 맨체스터 대학교, TotalEnergies, Space42 등 유럽 기관들이 NVIDIA Earth-2 오픈 모델을 기상·기후 예측 및 리스크 평가에 활용하고 있다. NVIDIA는 지역판 StormScope EU를 추가했다. EUMETSAT의 위성 관측 자료를 활용해 Meteosat의 16개 채널로 10분 간격의 구름 상태를 예측한다. 맨체스터 대학교는 CorrDiff를 영국의 대기질 모델링에 적용했으며, Isambard-AI에서 학습시키고 NVIDIA DGX Spark에서 실행했다.

NVIDIA, 유럽 소매 혁신: 디지털 상품 탐색부터 물류 운영까지

유럽의 소매 사업자들이 NVIDIA의 가속화된 오픈 모델과 피지컬 AI를 상품 탐색, 이커머스, 창고 운영에 활용하고 있다. Shopify는 NVIDIA Nemotron 3.5 Lightning을 사후 학습한 모델이 사내 벤치마크에서 주요 프런티어 모델을 웃도는 정확도를 보였으며, 제공 비용은 90% 줄고 응답 속도는 7배 빨라졌다고 밝혔다. Otto Group은 NVIDIA Omniverse 라이브러리를 활용해 자율형 창고 사업을 독일 Haldensleben 거점으로 확대하고 있다.

기업들은 NVIDIA DSX로 AI 팩토리의 전력 병목을 어떻게 해소하고 있는가

전 세계 기업들이 NVIDIA DSX AI Factory Platform을 사용해 송전망에서 랙까지를 하나의 시스템으로 계획, 시뮬레이션, 운영하고 있다. 전력은 인프라의 가장 큰 병목으로, 3,000억 달러가 넘는 장비가 납기를 기다리고 있으며 미국에서는 계통 연계를 기다리는 200GW 이상의 프로젝트가 있다.

NVIDIA, Cosmos 플랫폼 확장… 학습·평가·배포용 신규 도구 발표

NVIDIA는 Cosmos 플랫폼에 새로운 학습 도구, 시뮬레이션용 체크포인트, Cosmos Data Factory 블루프린트를 추가했다. Data Factory는 자율주행 데이터셋 생성과 비디오 데이터 증강 등 5종의 클라우드 네이티브 블루프린트를 제공하며, GitHub, Microsoft Azure, Nebius, CoreWeave에서 이용할 수 있다. Cosmos 3 NIM 마이크로서비스는 검증된 구성에서 추론을 최대 2배 빠르게 한다고 한다.

유럽 대형 금융기관, 오픈 모델로 자체 인텔리전스 구축

Revolut는 단일 기반 모델 PRAGMA를 중심으로 기술 스택을 재구성해 NVIDIA의 가속 컴퓨팅 위에서 실서비스에 활용하고 있다. 초기 단계에서 8,000만 명의 고객에게 서비스를 제공하고 있으며, 3배 확장을 가정해 설계됐다. 또한 네오뱅크 bunq는 에이전트형 어시스턴트 Finn을 오픈 웨이트 모델로 구동하고 있다. Nebius에서 배포해 답변 1건당 비용을 60%로 낮추면서도 주요 클로즈드 모델과 동등한 품질을 확보했다.

Claude Code v2.1.308 출시

Claude Code v2.1.308이 출시됐다. 이번 릴리스 노트에는 버그 수정과 안정성 개선이 포함되어 있다. 구체적인 변경 내용은 본문에 기재되어 있지 않다.

자기회귀형 비디오 생성에서 미래 청크 예측(FCP)을 통한 미래 영상 변화 모델링

자기회귀형 비디오 확산 모델에 미래 청크 예측(FCP)을 보조 목적으로 추가하는 기법이 제안되었다. FCP는 사이의 영상 문맥을 주지 않고 시간적으로 떨어진 청크를 예측하도록 하여, 표준적인 교사 강제(teacher forcing) 학습보다 물리적 타당성이 높은 영상을 더 적은 학습 연산량으로 구현한다. 추가로 사전 학습된 비주얼 인코더는 필요하지 않으며, 추론 방식은 바뀌지 않는다.

PHP 취약점 PHP2Shell, 패치 공개 4일 전부터 악용 시도를 AWS가 확인

AWS는 PHP의 중대한 취약점 2건(통칭 PHP2Shell)에 대한 악용 시도가 공개 4일 전인 10월 17일에 시작됐다고 보고했다. 허니팟에 대한 공격이 익명화 네트워크를 거친 IP 주소에서 확인됐으며, AWS의 CJ Moses는 입수 경로는 불명이라고 밝혔다. AI를 이용한 분석으로 패치에서 실제 작동하는 익스플로잇까지 걸리는 시간이 짧아지고 있다는 점도 지적했다.

Cloudflare, OpenAI의 Daybreak로 취약점 발견부터 수정까지 지원

Cloudflare는 OpenAI 모델을 Daybreak를 통해 활용하는 얼리 액세스 서비스 「Vulnerability Discovery and Remediation」을 제공하고 있다고 밝혔다. 이 서비스는 고객이 허용한 코드를 조사해 취약점을 찾아내고, 실시간 트래픽과 보안 신호를 기준으로 우선순위를 매기며, 수정 패치와 필요에 따라 맞춤형 WAF 규칙을 고객 검토용으로 준비한다. Cloudflare는 또한 Codex를 사용해 3일 만에 제품을 재구축했으며, 토큰 비용은 1,100달러였다고 설명했다.