AWS는 PHP의 중대한 취약점 2건(통칭 PHP2Shell)에 대한 악용 시도가 공개 4일 전인 10월 17일에 시작됐다고 보고했다. 허니팟에 대한 공격이 익명화 네트워크를 거친 IP 주소에서 확인됐으며, AWS의 CJ Moses는 입수 경로는 불명이라고 밝혔다. AI를 이용한 분석으로 패치에서 실제 작동하는 익스플로잇까지 걸리는 시간이 짧아지고 있다는 점도 지적했다.
Cloudflare는 OpenAI 모델을 Daybreak를 통해 활용하는 얼리 액세스 서비스 「Vulnerability Discovery and Remediation」을 제공하고 있다고 밝혔다. 이 서비스는 고객이 허용한 코드를 조사해 취약점을 찾아내고, 실시간 트래픽과 보안 신호를 기준으로 우선순위를 매기며, 수정 패치와 필요에 따라 맞춤형 WAF 규칙을 고객 검토용으로 준비한다. Cloudflare는 또한 Codex를 사용해 3일 만에 제품을 재구축했으며, 토큰 비용은 1,100달러였다고 설명했다.
AWS Machine Learning Blog는 기업 네트워크 내 데이터에 Amazon Quick으로 비공개 연결하는 절차를 해설했다. Direct Connect 또는 Site-to-Site VPN으로 기존 온프레미스 환경과 VPC가 이미 연결되어 있다는 전제에서, VPC 엔드포인트와 AWS PrivateLink를 구성해 트래픽을 AWS 백본 네트워크 안에 유지하는 방식이다.
AWS Solutions Architecture 팀이 개발한 멀티 에이전트 시스템 「Deep Insight」를 소재로, 프로덕션 운영에서 직면하는 5가지 과제와 그 해결 방법을 해설한다. Deep Insight는 CSV 데이터와 자연어 프롬프트를 바탕으로 Coordinator, Planner, Supervisor, Coder, Validator, Reporter, Tracker 등 7개의 전문 에이전트가 분석을 수행하여 .docx 형식의 보고서를 생성하는 오픈소스 시스템이다.
텍사스주에서 계획 중인 데이터센터가 모두 예상되는 전원 구성의 계통 전력으로 가동될 경우, HARC 보고서에 따르면 5년 만에 수십 년간의 대기질 개선이 사라질 것으로 전망된다. 전력 부문의 미세먼지(그을음)는 3배 이상 늘어 2006년 이후 최고 수준에 이르고, 스모그의 원인이 되는 NOx 배출은 136% 증가해 2004년 수준에 근접한다. 반면 계통 전력에 재생에너지를 현장(온사이트)에서 결합하면 NOx 배출을 최대 10분의 1까지 줄일 수 있다고 한다.
Blacksmith는 소프트웨어 빌드와 테스트를 효율화하는 플랫폼을 운영하는 기업으로, Sequoia가 주도한 6,600만 달러 규모의 시리즈C 투자 유치로 기업가치 10억 달러에 도달했다. 연간 경상수익(ARR)은 17배 성장했으며, 9,000만 건이 넘는 CI(지속적 통합) 작업을 실행했다고 밝혔다. 고객사로는 Mercury와 Granola가 포함되어 있으며, 누적 투자 유치액은 1억 2,500만 달러가 되었다.
NSA는 수요일 PHP에서 중대 취약점 2건이 발견됐다고 경고했다. PHP Foundation은 이미 패치를 공개했으며, 권장 버전은 8.5.12다. OpenAI의 협력사 Calif와 Wiz가 AI로 찾아냈다.
선정 이유: AI를 통한 취약점 발견이 방어에도 공격에도 작용하는 구조를 PHP의 구체적 사례와 NSA의 대응 지침에서 읽어낼 수 있다.
Blackstone의 AI 사업을 이끄는 Jas Khaira는 TechCrunch Disrupt에서 AI 인프라 구축에 따른 부채 우려가 과장됐다고 말했다. 데이터센터 관련 부채의 대부분은 하이퍼스케일러를 대상으로 하며, 가장 신용도가 높은 기업들이 이를 뒷받침하고 있다고 설명했다. 다만 금리 상승과 신용 스프레드 확대는 인정했으며, CoreWeave 주가는 최근 20% 넘게 하락했다.
Claude Code v2.1.307이 출시되어 `/claude-api api-version`으로 Claude API 코드를 API 버전 `2026-10-21`로 마이그레이션할 수 있게 되었다. 권한 규칙이나 안전 검사 등으로 중단, 확인, 반려된 도구 호출마다 `claude_code.safety_event` OpenTelemetry 이벤트를 기록하는 기능도 추가되었다. 이 밖에 MCP 서버의 인증 표시와 HTTP MCP 도구 호출의 중복 전송 등 다수의 버그가 수정되었다.
Meta CEO 마크 저커버그가 향후 8년간 캘리포니아에 계속 거주하기로 동의했다. 제안 40이 가결될 경우 그는 보유 자산에 대한 일회성 세금 부담을 질 수 있다. Meta에 따르면, 의결권이 없는 신주의 20%는 세금 납부에 사용되며, 나머지 80%는 캘리포니아 거주를 조건으로 8년에 걸쳐 매각할 수 있다.
OpenAI는 자사 모델을 제공하는 각 서비스의 안전 대책을 맞추기 위해 파트너와 기준을 정렬하고, Usage Policies를 2026년 11월 20일자로 업데이트한다고 발표했다. 모델 라우터나 AI 게이트웨이처럼 직접 접근을 제공하는 서비스는 사전에 OpenAI의 심사와 승인을 받아야 한다. 고객과 협력해 엔드 유저를 식별하지 않고 조사를 진행할 수 있는 SafetyIDs 도입도 추진한다.
Meta는 3분기 실적 발표에서 AI 관련 사업을 뒷받침할 자금으로 새로운 종류의 주식을 발행할 것이라고 밝혔다. 의결권이 없는 주식이며, 인수합병과 직원 보상에도 활용할 계획이다. 거래 개시는 2027년이다. 올해 설비투자액은 $135 billion에서 $145 billion으로 예상했다.
TechCrunch Founder Summit은 2026년 11월 4일 보스턴 SoWa Power Station에서 열리는 하루짜리 행사로, 창업자가 투자자 및 경험 많은 창업가와 교류하며 자금 조달, 채용, 프로덕트 마켓 핏 등에 대한 식견을 얻을 수 있는 자리다. 티켓은 Investor 399달러, Founder 199달러, 학생 149달러이며, 가격은 10월 16일 이후 인상된다. 행사 운영을 돕는 자원봉사자로 참여하는 경우 무료로 참가할 수 있으며, 모집은 10월 19일에 마감된다.
Inception이 확산 기반 대규모 언어 모델(LLM) 「Mercury 3」를 발표했다. NVIDIA GPU에서 초당 1,068토큰을 생성하는 것으로 알려졌으며, 컨텍스트 윈도우는 100만 토큰이다. 표준 가격은 입력 100만 토큰당 0.20달러, 출력 100만 토큰당 0.70달러이며, 도입 할인 50%가 적용된다. API 외에 OpenRouter, Baseten, Vercel을 통해 이용할 수 있다. 회사 측은 동급 속도 중시 모델보다 4~8배 빠르다고 주장하지만, 모두 회사가 공표한 데이터에 근거한 것이다.
Walmart는 승인된 AI 에이전트가 상품 검색과 구매 대행을 할 수 있는 서비스 「Agent Gateway」를 발표했다. Walmart와 Sam's Club이 대상이며, MCP 서버로 연결된다. 다음 달에는 에이전트별로 지출 한도와 구매 확인을 설정할 수 있는 Agent Profiles를 시작할 예정이다.
프랑스에서 AI를 활용해 쓴 도서를 대상으로 하는 문학상 'Prix Pascal de Littérature IA'가 시작됐다. 수상자에게는 작품을 출판할 기회가 주어진다. 응모는 전 세계에서 가능하지만, 프랑스어로 된 10,000~50,000단어 분량의 원고로 한정되며, 사용한 AI 모델과 프롬프트에 대한 설명도 필요하다.
Financial Cents는 회계·기장·세무사무소를 위한 MCP 서버 「Financial Cents MCP」를 발표했다. 사무소가 허용한 범위에서 Claude, ChatGPT, Gemini 등 AI 어시스턴트를 통해 자사 계정의 데이터를 조회하고 갱신할 수 있다. 인증은 OAuth 2.1로 하며, 변경 전에는 확인을 요구하고 삭제 기능은 제공하지 않는다.
AdFury는 기존 상품 상세 페이지를 바탕으로 동영상 캐러셀과 비교표 등 리치미디어 콘텐츠를 자동 생성하는 셀프서비스 도구의 제공을 시작했다고 밝혔다. 회사에 따르면 콘텐츠 제작 시간을 최대 75% 줄이고, 상품 페이지의 전환율을 최대 40% 높일 수 있다고 한다. 현재는 Walmart에서 이용할 수 있으며, Amazon 등 다른 소매 사업자 대응도 개발 중이다.
Anthropic은 Claude Opus 5.5를 기반으로 하는 자율형 에이전트 'Claude Duet'을 발표했다. 전문직과 소규모 사업자를 대상으로 하며, iOS, Android, Claude 웹 버전에서 리서치 프리뷰로 제공된다. 매일 아침 브리핑 전달, 앱 상시 모니터링, 작업 자율 실행 기능을 갖췄다. 요금 체계는 아직 공개되지 않았다.
Protege는 의료 AI가 실제 환경에서 얼마나 제대로 작동하는지 검증하기 위한 독립 평가를 시작했다. 본문 페이지를 가져오지 못해 평가의 구체적인 방법, 대상, 결과는 확인되지 않는다.
Apple이 스마트 디스플레이 'HomeView', 2세대 HomePod mini, 4세대 Apple TV 4K, LG 및 Schneider Electric과 공동 개발한 Apple Home Collection 등 4종을 발표했다. 신제품은 재구축된 Siri AI를 중심으로 하며, 가격은 HomeView 299달러, HomePod mini 2 149달러, Apple TV 4K 299달러다. 다만 Siri AI는 발매 시점에 HomePod mini 2에서는 사용할 수 없으며, 향후 업데이트를 통해 제공된다.
Google Cloud는 2026년 10월 21일 OpenAI의 프런티어 모델 GPT-6 Astra, GPT-6.1 Sol, GPT-6 Luna와 Codex의 에이전트형 워크플로를 Model Garden에 추가한다고 발표했다. 당분간은 일부 기업 고객을 대상으로 한 비공개 프리뷰로 제공되며, 구매는 Google Cloud Marketplace를 통해 이뤄진다. 요금, 컨텍스트 윈도우, 일반 제공(GA) 날짜는 아직 공개되지 않았다.
AAIF는 Strands Agents로 구축된 프레임워크로, 라우팅을 담당하는 소형 언어 모델(SLM)이 정형화된 작업을 분류하고 복잡한 분석은 Amazon Bedrock의 클라우드 모델에 맡긴다. 정형화된 작업은 Ollama 위에서 돌아가는 로컬 SLM이 처리하며, 클라우드에 의존하지 않고 낮은 지연 시간으로 완료된다. 엣지 기기인 Raspberry Pi(8 GB)부터 풀 클라우드 구성, 하이브리드 구성까지 지원한다.
AI 스타트업 Recursive가 첫 모델인 코딩 모델 Flint를 공개했다. Apache 2.0 라이선스로 Hugging Face에서 무료로 내려받을 수 있으며, 노트북에서도 동작한다. 회사의 자동 연구 시스템 Eureka Machine이 개발 거의 전 과정을 지원했고, 소규모 팀이 4개월 미만에 완성했다고 한다.
OpenAI의 GPT-5.6 Sol과 Google의 Gemini 4 Argon이 전 세계 수백만 개 웹사이트에 영향을 줄 수 있는 심각한 PHP 취약점을 발견했다. GPT-5.6 Sol은 Patch-the-Planet 프로젝트의 일환으로 이를 찾아냈고, Wiz도 별도의 경로로 같은 결함을 확인했다. 수정 작업은 2개월에 걸쳐 5단계로 조정됐으며, 영향 여부를 확인할 수 있는 도구가 GitHub에 공개됐다.
Apple이 Apple Music의 새로운 브랜드 아이덴티티를 공개하고 Liquid Glass 스타일의 디자인으로 전환했다. 메이킹 영상에서는 음성 신호를 물리적인 파문으로 바꾸는 트랜스듀서가 달린 미네랄 오일 탱크를 사용해, 투명 패널에 인쇄된 브랜딩과 오일이 상호작용하는 모습을 대량으로 촬영했다. 제작에는 디자인 에이전시 TBWA/Media Arts Lab과 음악 프로듀서 Fred again..이 참여했다.
단일 trn2.48xlarge 인스턴스에서 torchtitan을 사용해 Qwen3를 학습하는 세 가지 구성이 제시됐다. 첫째는 Transformers v5를 모델링 백엔드로 사용하는 방법, 둘째는 torchtitan 네이티브 Qwen3로 전환하는 방법, 셋째는 NKI MoE 커널과 override registry를 결합하는 방법이다. Qwen3-4B-Instruct-2507의 경우 공개 가중치에서 시작하면 1스텝 손실이 6.54, 랜덤 초기화에서는 12.43으로 보고됐다.
OpenAI는 사이버 방어자의 역량을 강화하기 위한 청사진을 공개했다. 회사는 AI가 취약점 발견과 침입 탐지에 도움이 되는 한편 악용될 위험도 있다며, 정부와 업계를 향한 제안을 정리했다. 제안은 첨단 AI의 안전성과 보안, 사이버보안 현대화, 공공기관의 회복력이라는 세 가지 분야로 구성된다.
월마트는 다음 달부터 사용자가 자신의 AI 에이전트를 이 회사 사이트에 연결해 쇼핑을 맡길 수 있도록 한다고 밝혔다. 구매 승인과 확인, 지출 한도 설정이 가능한 기능도 마련한다. Sam's Club에서도 AI 에이전트를 이용한 쇼핑이 같은 방식으로 가능하다.
Anthropic은 전문직 및 소규모 사업자를 대상으로 한 AI 에이전트 'Claude Duet'을 리서치 프리뷰로 발표했다. iOS와 Android 단독 앱 및 웹 버전 Claude에서 이용할 수 있으며, Claude Opus 5.5를 기반으로 한다. 매일 아침 연결된 앱의 주요 사항을 정리한 브리핑을 보내고, 대응이 필요한 경우에만 알림을 보낸다. 송금이나 삭제 등 중대한 작업을 하기 전에는 승인을 요청한다. 현재는 'early version' 단계이며, 이용하려면 미국의 Pro 또는 Max 구독자를 대상으로 한 대기자 명단에 등록해야 한다.
Walmart는 수요일 AI 에이전트를 통한 거래를 관리하는 MCP 서버 「Agent Gateway」를 발표했다. 승인된 에이전트가 Walmart의 재고를 검색하고, 사용자를 대신해 구매할 수 있다. Amazon이 에이전트의 구매를 차단하기 시작한 것과 대조적인 행보다.
R²Orch는 자신이 고른 과제로 자기 대전을 벌이는 내부 루프와, 그 개선 방법 자체를 개선하는 외부 루프로 이루어진 재귀적 자기 대전형 오케스트레이션 학습 기법이다. 외부 루프는 자기 대전 내 통제된 평가에서 스킬이 없어도 성능이 달라지지 않는다고 확인되는 시점에 해당 스킬을 제거한다(Skill Withdrawal). 12개 데이터셋을 활용한 실험에서는 질문 응답, 수학, 코드, 대화형 과제 모두에서 베이스라인을 일관되게 웃도는 결과를 보였다고 보고되었다.
HiP3R는 계층형 포즈 그래프를 이용해 영상의 국소적 재구성 결과를 재학습 없이 통합하고, 전역적으로 일관된 카메라 궤적과 3D 형상을 얻는 기법이다. 먼저 청크 단위의 Sim(3) 그래프로 전체 배치와 스케일을 결정한 뒤, 그 배치를 고정한 상태에서 프레임마다 공유 SE(3) 카메라를 추정하여 겹치는 윈도우별 예측을 하나의 궤적으로 묶는다. 여러 벤치마크에서 카메라 궤적과 3D 재구성이 개선된 것으로 나타났으며, 청크 기반과 스트리밍 기반 백엔드 모두에 추가 학습이나 파인튜닝 없이 적용할 수 있다.
HiSTEVE는 장기 계획과 네이티브 키보드·마우스 조작을 결합해 Minecraft에서 복잡한 과제를 수행하는 계층형 VLA 에이전트다. MineStudio Bench에서 85.0%, OpenHA에서 평균 성공률 37.4%를 기록했으며, 원자적 과제에서 최첨단 성능을 달성했다. 철 곡괭이를 처음부터 제작하는 것과 같은 장기 과제도 인간 플레이어처럼 완료할 수 있다고 밝혔다.
UserArena는 실제 e커머스에서 수집한 장기 쇼핑 행동을 대상으로 하는 대화형 벤치마크이며, 사용자 11,010명의 세션 궤적 64,729건, 상품 566,102개, 액션 유형 13종을 포함한다. 아울러 On-Policy Trajectory Distillation(OPTD)을 제안했으며, 평가한 시뮬레이터 가운데 종합 충실도가 가장 높고 오프라인 시뮬레이션에서 실서비스 정책의 효과를 가장 근접하게 재현했다고 밝혔다.
생 대화 기록에 대해 밀집 검색과 재랭킹을 수행하는 단순한 RAG 베이스라인 「Raw-RAG」가 LoCoMo, LongMemEval, MEME, MemoryAgentBench 평가에서 비교 대상 메모리 시스템 7개의 벤치마크·모델 설정 중 6개에서 1위를 차지했다. 가장 강한 에이전트형 메모리와 비교하면 0.13~5.53포인트 앞섰으며, 필요한 증거를 빠짐없이 포착하기 쉬운 점이 활용률이 낮은 단점을 보완하는 것으로 알려졌다. 변환된 메모리 전체에 접근하더라도 원본 증거와의 정확도 차이가 남아 있어, 논문은 원시 정보를 보존하는 것이 중요하다고 보여준다.
Cola2는 연속적 잠재 표현을 통한 의미 압축과 이산 텍스트 생성을 공동으로 최적화하는 계층형 언어 생성 프레임워크다. 수렴하지 않은 체크포인트는 8개 태스크 평균 60.10을 기록했으며, HellaSwag와 StoryCloze에서는 Llama-3-8B를 앞질렀다. 비교 대상인 Llama-3-8B는 사전 학습 예산이 43배 이상 큰 것으로 보고됐다.
FilmFlow는 자연어 지시 또는 참조 동영상을 3D 장면에서 실행 가능한 카메라 궤적으로 변환하는 에이전트형 프레임워크이다. Director, Interpreter, Scout, Critic 각 에이전트가 협력하며, Critic은 렌더링 결과를 평가해 계획을 반복적으로 개선한다. 평가용 데이터셋 CinemaBench는 Blender 장면 150건, 텍스트 지시 기반 과제 750건, 참조 동영상 60편으로 구성되며, 평가한 베이스라인 중 최고의 벤치마크 성능과 사용자 평가를 얻었다고 보고되었다.
VibeGame은 자연어 프롬프트로 완전한 2D 게임을 구축하는 프레임워크로, AI 네이티브 엔진과 8개의 전문 에이전트로 구성된 Adversarial Agent Team을 활용한다. GameCraft-Bench 하위 집합에서는 에이전트가 직접 아트를 생성하는 P2G 방식의 VibeGame이 동일한 기반 모델(GPT-6.1-Sol 포함)을 사용한 각종 에이전트 하네스를 일관되게 앞섰다. 완성된 프로젝트는 학습 없이 자기 진화하는 메커니즘을 통해 재사용 가능한 스켈레톤, 모듈, 협업 계약으로 증류된다.
동영상 이해와 동영상 생성을 세계 모델의 관점에서 통합적으로 정리한 서베이 논문이다. 동영상을 잠재적인 시간적 세계를 부분적이고 불완전하게 투영한 것으로 보고, 문헌을 '읽기', '쓰기', '공유하기', '상호작용하기'의 네 가지 작업으로 분류했다. 관심의 초점이 클립 단위의 인식이나 지각적 충실도에서 지속적인 상태, 제어 가능한 변화, 물리적·인과적 타당성으로 옮겨 가고 있다고 논하며, 남은 과제를 제시한다.