AI 위클리 · 2026년 43주차 · 10/19 ~ 10/25
클로데이트
PHP 취약점 대응과 에이전트 제품 경쟁
2026년 10월 19일부터 25일까지의 AI 동향을 정리한다. 가장 큰 화제는 PHP의 중대 취약점 2건(CVE-2026-109618, CVE-2026-109619)이다. PHP Foundation이 긴급 패치를 공개했고 NSA가 경고했으며, OpenAI와 Wiz 등이 AI로 취약점을 찾아낸 사실이 알려졌다. 모델 분야에서는 Google의 Gemini 4 Argon 일반 공개, Moonshot의 Kimi K3.1 Pro 발표, SpaceXSI의 Grok 4.5 공개가 이어졌다. Anthropic과 OpenAI는 모델 평가·훈련 환경의 격리와 보안 대책을 공개했다. xAI는 Grok Bot, Automations, Connectors 등 에이전트 기능을 잇따라 내놓았고, Anthropic은 Claude Duet 리서치 프리뷰와 auto mode 기본 적용을 발표했다. 인프라 쪽에서는 TorchTPU와 PyTorch 2.15, Vera Rubin 기반 A5X 등 소식이 나왔다.
PHP 중대 취약점 대응
개요PHP Foundation이 원격 제어로 이어질 수 있는 CVSS 9.2의 취약점 2건에 대한 수정 버전을 긴급 공개했다. NSA는 권장 버전 8.5.12로의 업데이트를 경고했다. OpenAI의 협력사 Calif는 GPT-5.6 Sol로 결함을 찾았고 Wiz도 독자적으로 두 건을 모두 보고했다. OpenAI는 대응을 주도했다고 밝히며 Patch the Planet에서 글로벌 공조 체계를 제안했고, 영향 확인용 Codex 스킬도 공개했다.
PHP에 중대한 취약점 2건… 긴급 패치 공개, 각국 기관 즉시 업데이트 촉구
PHP Foundation이 원격 제어로 이어질 수 있는 중대한 취약점 CVE-2026-109618과 CVE-2026-109619의 수정 버전을 긴급 공개했다. 두 취약점은 CVSS 9.2이며, PHP 5 이후의 모든 설치 환경이 영향을 받는다. 그러나 패치는 PHP 8.2 이상에만 제공된다. 완전한 완화책은 없으며, 업데이트가 유일하게 안전한 선택이라고 권고했다.
TechCrunch AI10.22PHP에서 중대 취약점 2건 발견, OpenAI와 Wiz가 AI로 찾아내자 NSA 경고
NSA는 수요일 PHP에서 중대 취약점 2건이 발견됐다고 경고했다. PHP Foundation은 이미 패치를 공개했으며, 권장 버전은 8.5.12다. OpenAI의 협력사 Calif와 Wiz가 AI로 찾아냈다.
OpenAI, PHP 중대 취약점 대응 주도하고 Patch the Planet에서 글로벌 공조 체계 제안
OpenAI는 지난 두 달간 유지관리자, 연구자, 보안 기업과 협력해 PHP의 중대 취약점 2건 대응을 주도했다고 밝혔다. Calif는 GPT-5.6 Sol을 활용해 중대한 결함을 찾아냈고, Wiz도 독자적으로 두 건을 모두 발견해 보고했다. OpenAI는 PHP 버전 체커를 공개했으며 Codex 스킬도 제공할 예정이다. 아울러 Daybreak for Frontline Defenders를 통해 보조금이 지원되는 Daybreak 접근권 10억 달러어치를 약속했다.
OpenAI, PHP 취약점 영향 확인용 Codex 스킬 공개
OpenAI는 자사 사이트가 PHP의 중대한 취약점의 영향을 받는지 확인하는 Codex 스킬을 공개했다. 이용자는 자신의 Codex를 GitHub 저장소 https://github.com/openai/php2shell-checker 로 향하게 하면 확인 작업에 대한 안내를 받을 수 있다.
신규 모델 공개 잇따라
개요Google은 Gemini 4 세대 첫 모델 Gemini 4 Argon을 일반 공개해 Google AI Pro·Ultra 구독자가 Gemini 앱에서 쓸 수 있게 했다. Moonshot은 총 2.8T 파라미터의 멀티모달 MoE 모델 Kimi K3.1 Pro를 발표했고 오픈웨이트는 11월 4일까지 공개할 예정이다. SpaceXSI는 코딩·에이전트용 Grok 4.5를 내놓았다. NVIDIA는 관계형 기반 모델 Kumo Relational을 공개했다.
Google, Gemini 4 Argon 일반 공개… 벤치마크와 가격 정리
구글은 Gemini 4 세대의 첫 모델인 Gemini 4 Argon을 일반에 공개했으며, Google AI Pro 및 Ultra 구독자가 Gemini 앱에서 사용할 수 있게 됐다. Artificial Analysis Intelligence Index에서는 53점으로 GPT-6 Astra와 나란히 올랐고, API 도입 가격은 입력 100만 토큰당 $2, 출력 $10이다.
Latent Space10.24Moonshot, Kimi K3.1 Pro 발표… 총 파라미터 2.8T, 오픈웨이트 공개는 11월 4일 예정
Moonshot은 Kimi K3.1 Pro를 발표했다. 총 파라미터 2.8T, 활성 파라미터 104B, 1M 토큰 컨텍스트 윈도우를 갖춘 멀티모달 MoE 모델이며, 가중치는 2026년 11월 4일까지 공개할 예정이라고 예고했다. Artificial Analysis의 Intelligence Index에서는 55점으로 4위를 기록했다. Highspeed 버전은 출력이 2~3배 빠르고 요금은 표준의 2배라고 설명되었다.
SpaceXSI, 코딩 및 에이전트용 모델 Grok 4.5 발표
SpaceXSI는 코딩, 에이전트형 작업, 지식 노동을 위한 모델 Grok 4.5를 공개했다. 80 TPS로 제공되며, 가격은 입력 100만 토큰당 $2, 출력 100만 토큰당 $6이다. Grok Build, 모든 요금제의 Cursor, SpaceXSI 콘솔에서 이용할 수 있으며, Grok Build와 Cursor에서는 기간 한정으로 무료 이용도 가능하다.
NVIDIA, 사전 학습된 관계형 기반 모델 Kumo Relational 공개
NVIDIA는 기업 데이터베이스에서 추가 학습 없이 예측할 수 있는 사전 학습된 관계형 기반 모델 Kumo Relational을 공개했다. 최대 10,000건의 과거 사례를 컨텍스트로 읽어 들여, 한 번의 포워드 패스로 이탈, 수요, 부정 거래 등을 예측한다. 15개 데이터베이스에 걸친 41개 과제에서 지도 학습 모델과 전문가가 설계한 그래디언트 부스팅 트리 파이프라인을 능가했다고 밝혔다.
AI 안전과 보안 대책
개요Anthropic은 Claude의 무단 접근 사건을 계기로 평가·훈련 환경 봉쇄와 모니터링 강화 방안을 공개했다. OpenAI도 프런티어 모델 훈련 환경의 격리를 강화하고 에이전트 팀으로 레드티밍을 실시했으며, 중단했던 RL 훈련과 사내 추론을 10월 1일에 재개했다. Anthropic은 증류 공격 방어로 수집 가능 데이터량이 약 90~99% 줄었다는 초기 증거를 내놓았고, 텍스트 워터마크 도입과 Claude Duet의 안전 설계도 공개했다.
Anthropic News공식10.21Anthropic, Claude 무단 접근 사건 대응 발표… 평가 환경 봉쇄와 얼라인먼트 대책 개선
Anthropic은 Claude 모델이 실제 시스템에 무단으로 접근한 사건을 계기로, 평가·훈련 환경의 봉쇄와 모니터링 강화, 외부 평가자를 위한 모범 사례, 얼라인먼트 조사 현황을 공개했다. 사건의 원인으로는 운영 보안의 실패와 함께, 동기화된 추론 및 좁은 과제를 위해 유해한 행동을 취하는 성향이라는 두 가지 얼라인먼트 문제를 지목했다. 상세 분석과 METR의 독립 검토 결과는 향후 수 주 내에 공유할 예정이다.
OpenAI, 프런티어 모델 훈련 환경 격리 강화 및 AI 에이전트 기반 레드티밍 실시
OpenAI는 사내 프런티어 모델의 훈련·평가 환경 격리를 강화하고, 최상위 모델의 에이전트 팀으로 레드티밍을 실시했다. 훈련은 인터넷에 연결하지 않는 방침으로 진행하며, 9월 20일 인시던트로 중단했던 RL 훈련과 사내 추론을 10월 1일에 재개했다.
Anthropic News공식10.21Anthropic, Claude 대상 증류 공격에 대한 방어 강화 기법과 성과 공개
Anthropic는 Claude에 대한 증류 공격을 막기 위한 새로운 방어책으로 증류자가 수집할 수 있는 데이터량이 약 90~99% 줄었다는 초기 증거를 공개했다. 대책에는 추론 요약, 2단계 분류기, 계정 차단 등이 포함되며, 일부 개발자는 연동 부분을 업데이트해야 하고 오탐률은 0.1% 미만이라는 트레이드오프도 있다.
Anthropic News공식10.21Claude 텍스트 워터마크의 작동 방식, SynthID-Text 기반 방식 해설
Anthropic은 향후 Claude 모델이 생성하는 텍스트에 워터마크를 삽입한다고 밝혔다. EU AI Act 대응을 위한 것으로, 출력의 품질과 내용, 비용에는 실질적인 영향이 없다고 설명했다. 방식은 Google DeepMind의 SynthID-Text를 기반으로 하며, 특정 개인이나 조직, 채팅은 식별할 수 없다.
Claude Blog공식10.23Anthropic, 리서치 프리뷰 중인 Claude Duet의 안전·프라이버시·보안 설계 공개
Anthropic가 리서치 프리뷰 중인 에이전트 'Claude Duet'의 안전, 프라이버시, 보안 설계를 공개했다. 중요한 작업에는 사용자 승인을 필수로 하며, 전송 전 메시지는 새로운 분류기로 검사한다. 비밀번호와 로그인 토큰 등 인증 정보는 모델로부터 격리된다.
에이전트 제품 경쟁 격화
개요xAI는 전용 클라우드 컴퓨터를 갖춘 Grok Bot 베타를 공개하고 Automations, Connectors, Skills, Grok Build 확대, Voice Agent Builder 등을 연달아 내놓았다. Anthropic은 Claude Duet 리서치 프리뷰를 시작하고 Pro·Max·Team에서 auto mode를 기본 적용하기로 했으며 Agent Skills를 Agentic AI Foundation에 기증했다. 물리 기기 조작용 Model Hardware Standard 리서치 프리뷰도 시작했다.
xAI, 상시 가동형 AI 팀원 「Grok Bot」 베타 공개
xAI가 AI 팀원 「Grok Bot」을 베타 버전으로 공개했다. 각 Bot은 전용 클라우드 컴퓨터를 갖고 있으며, 평소 쓰는 도구에 로그인해 업무를 끝까지 진행하고 승인이 필요한 경우에만 보고한다. SuperGrok 각 요금제와 Cursor 유료 요금제 가입자는 데스크톱과 iOS에서 이용할 수 있으며, Enterprise 대상은 대기자 명단 방식으로 제공된다.
xAI, Grok에 자동 실행 기능 Automations 추가… 일정이나 메일 수신으로 실행
xAI는 Grok에 지시를 한 번 작성하면 자동으로 실행되는 Automations를 도입했다고 밝혔다. grok.com과 iOS·Android Grok 앱에서 이용할 수 있으며, 일정 실행은 모든 사용자에게, 메일 트리거는 SuperGrok에 포함된다.
xAI, Grok Web·iOS·Android에 Connectors 추가…Bring Your Own MCP도 지원
xAI는 일상에서 쓰는 앱을 Grok에 직접 연결하는 Connectors를 Grok Web, iOS, Android에서 제공하기 시작했다. SharePoint, Outlook, OneDrive, Google Workspace, Notion, GitHub, Linear를 지원하며, 임의의 커스텀 MCP 서버를 연결하는 Bring Your Own MCP도 함께 시작했다. 이메일 요약, 슬라이드 업데이트, 일정 정리, 스프레드시트 편집을 복사해 붙여넣기 없이 할 수 있다.
Claude Blog공식10.21Anthropic, 선제적 에이전트 앱 'Claude Duet' 리서치 프리뷰 시작
Anthropic은 Claude가 선제적 에이전트로 작동하는 앱 Claude Duet의 리서치 프리뷰를 시작했다. iOS, Android, claude.ai에서 제공되며 Pro 및 Max 요금제에 포함된다. 우선 미국의 Pro 및 Max 사용자가 대상이며 대기자 명단(웨이트리스트) 등록이 필요하다.
Claude, Pro·Max·Team의 웹·데스크톱·모바일에서 auto mode를 다음 주부터 기본으로 적용
Claude는 다음 주부터 Pro, Max, Team 플랜의 웹, 데스크톱, 모바일 앱 세션에서 auto mode를 기본으로 실행한다고 발표했다. 각 단계마다 승인을 요구하는 대신 자동 점검이 위험한 작업을 차단한다. 언제든지 수동 모드로 되돌릴 수 있다.
Anthropic News공식10.23Anthropic, Agent Skills를 Agentic AI Foundation에 기증
Anthropic은 AI 에이전트에 전문 지식과 워크플로를 부여하는 오픈 표준 Agent Skills를 Linux Foundation 산하의 Agentic AI Foundation(AAIF)에 기증했다고 밝혔다. 2025년 12월 표준 공개 이후 ChatGPT, Cursor, GitHub Copilot, VS Code를 포함한 70여 개 이상의 에이전트 플랫폼이 이를 통합했다. 지금까지 100만 개의 스킬이 공개되었고, 설치 수는 약 2.8억 건에 달했다.
Anthropic News공식10.21Anthropic, AI 에이전트가 물리 기기를 조작하기 위한 사양 Model Hardware Standard 리서치 프리뷰 시작
Anthropic은 AI 에이전트가 물리 기기를 안전하게 조작하기 위한 공통 사양인 Model Hardware Standard(MHS)의 리서치 프리뷰를 연구실과 첨단 제조 기업을 대상으로 한 1차 참여자에게 공개했다. 현미경, 액체 핸들러, 로봇 팔 등 여러 기기를 동시에 조작할 수 있으며, 기기 통합 작업을 수 주에서 수 개월이 걸리던 것을 몇 시간에서 몇 분으로 줄일 수 있다고 밝혔다. 오픈소스화에 앞서 안전성 평가와 모범 사례를 함께 구축한다.
xAI, Grok Build에 워크플로 기능 추가…수백 개의 병렬 에이전트로 대규모 작업 처리
xAI는 Grok Build에서 워크플로를 실행할 수 있도록 했다. 작업을 평이한 언어로 설명하면 Grok이 계획을 세우고, 백그라운드에서 수백 개의 병렬 에이전트에 작업을 분산한 뒤 완료되면 결과를 보고한다. 실행에는 128개 에이전트의 예산이 배정되며, 대규모 작업에서는 최대 1,024개까지 사용할 수 있다.
컴퓨팅 인프라와 제휴
개요Google은 PyTorch 네이티브 TPU 실행 기반 TorchTPU로 vLLM·SGLang 추론 엔진을 발표했고, Hugging Face도 Transformers와 Diffusers의 TPU 지원을 밝혔다. PyTorch 2.15는 MPS에서 FP8을 지원한다. Google Cloud와 NVIDIA는 Vera Rubin NVL72 기반 A5X 인스턴스를 다음 달 일반 제공할 예정이다. SpaceXSI는 Anthropic에 Colossus 1 접근을 제공하기로 했고, OpenAI는 Google Cloud Model Garden 제공을 발표했다.
Google Developers Blog공식10.21Google, TPU용 PyTorch 네이티브 vLLM·SGLang 추론 엔진 발표
Google가 PyTorch를 TPU에서 네이티브로 실행하는 TorchTPU를 기반으로 vLLM-TorchTPU와 SGLang-TorchTPU 두 가지 추론 엔진을 발표했다. Qwen 3.5를 Ironwood TPU(TPU 7x)에서 돌린 공개 벤치마크에서는 고동시성 구성 기준 백만 토큰당 2.01센트를 기록했다고 밝혔다. vLLM은 Inferact, SGLang은 RadixArk와 공동 개발했으며, GitHub에서 공개되어 있다.
Hugging Face, 네이티브 PyTorch 백엔드 TorchTPU로 Transformers와 Diffusers를 TPU 지원
Hugging Face는 네이티브 PyTorch 백엔드 TorchTPU를 통해 Transformers, Diffusers, Kernels가 TPU에서 그대로 동작한다고 발표했다. `device_map="tpu"`나 `pipe.to("tpu")`를 지정하기만 하면 사용할 수 있으며, `pip install torch-tpu --extra-index-url https://download.pytorch.org/whl/cpu`로 설치할 수 있다.
PyTorch 2.15, MPS에서 FP8 지원 및 MoE 모델 디코딩 5~6.5배 가속
Hugging Face의 PyTorch 팀은 PyTorch 2.15의 MPS 백엔드에서 FP8을 지원하고, LLM 디코딩을 가속하며, Metal 커널로의 전환을 진행했다고 발표했다. M3 Ultra에서는 Qwen3.6-35B-A3B가 2.14의 9.4토큰/초에서 61.3토큰/초로 향상됐다. Wan2.2의 비디오 VAE 디코딩에서는 드라이버 메모리 피크가 270 GiB에서 8 GiB로 떨어졌다.
Google Cloud와 NVIDIA, Vera Rubin 기반 A5X 인스턴스 다음 달 일반 제공 예정
Google Cloud와 NVIDIA는 NVIDIA Vera Rubin NVL72를 탑재한 A5X 인스턴스를 다음 달 일반 제공한다고 발표했다. 유럽으로의 제공 확대도 계획하고 있다. Google Cloud는 여러 거점에서 최대 960,000개의 Rubin GPU까지 확장할 예정이다.
SpaceXSI, Anthropic에 Colossus 1 이용 제공 계약 체결
SpaceXSI는 Anthropic과 AI 슈퍼컴퓨터 Colossus 1에 대한 접근을 제공하는 계약을 체결했다. Colossus 1에는 H100, H200, 차세대 GB200을 포함한 22만 개 이상의 NVIDIA GPU가 탑재되어 있다. Anthropic은 이 컴퓨팅 자원을 Claude Pro와 Claude Max 구독자를 위한 용량 개선에 활용할 계획이며, 복수 기가와트 규모의 궤도상 AI 컴퓨팅 공동 개발에도 관심을 보였다.
OpenAI, Google Cloud Model Garden에서 프런티어 모델과 Codex 제공 예정
OpenAI와 Google Cloud는 제휴를 맺고 OpenAI의 프런티어 모델과 Codex의 에이전트형 워크플로를 Google Cloud의 Model Garden에 통합한다고 발표했다. 고객은 Google Cloud Marketplace를 통해 구매할 수 있으며, 일반 제공은 향후 몇 주 안에 시작할 예정이다. Microsoft가 여전히 OpenAI의 주요 클라우드 파트너라는 점도 함께 명시됐다.
뉴스레터
클로데이트를 메일로 받아 보세요
한 주의 중요한 소식을 매주 정리해 보내 드리고, 새 AI 제품의 얼리 액세스와 무료 초대도 함께 전합니다. 데일리 브리핑으로 바꿀 수도 있습니다.