ChatGPT 공유 링크 취약점, 샌드박스 밖의 신뢰 문제
Parameter가 공개한 ChatGPT 공유 링크 취약점은 격리된 미리보기보다 프레임 사이의 신뢰 검증이 중요함을 보여준다. 연구진이 보고한 수정 시점과 검증 범위를 구분하고, 한국 기업의 AI 웹앱에서 메시지 출처·렌더링·인증 경계를 점검할 기준을 정리한다.
Parameter가 공개한 ChatGPT 공유 링크 취약점은 격리된 미리보기보다 프레임 사이의 신뢰 검증이 중요함을 보여준다. 연구진이 보고한 수정 시점과 검증 범위를 구분하고, 한국 기업의 AI 웹앱에서 메시지 출처·렌더링·인증 경계를 점검할 기준을 정리한다.
Ryan Madden이 GPT-5.6 Sol의 Factorio 평화 모드 완주 사례를 공개했다. 게임 시간 13.5시간을 반복 성공률이나 실제 비용과 구분하고, 후반부 물류 실패를 에이전트 평가의 단서로 읽는다. 한국 개발팀이 도입 실험에 적용할 운영 지표도 살펴본다.
Nvidia가 Nscale의 AI 데이터센터 금융 보증을 논의한다는 보도가 나왔다. SEC 공시의 최대 446억 달러 Anthropic 계약을 조건부 지급액으로 읽고, 보증 확정 여부와 구분한다. 한국 기업이 인프라 구매에서 살펴볼 납기·금융·공급 집중 위험도 분석한다.
개인정보 보호를 내세운 AI 비서 Ollie가 11월 6일 서비스 종료를 예고했다. 창업자가 밝힌 경쟁·성장·자금 조달의 어려움을 과도하게 일반화하지 않고, 데이터 내보내기와 계정 연결 해제의 차이를 분석한다. 한국 AI 서비스가 준비할 종료 절차와 구매 기준도 정리한다.
미 연방법원이 xAI의 대기오염 소송 각하 요청을 기각했다. 최종 위법 판결이나 가동 중단 명령과는 다르다. 소송 대리인 발표와 보도를 교차 확인하고, AI 데이터센터의 전력 확보 계획에서 환경 허가·주민 영향·서비스 지속성을 따로 평가해야 하는 이유를 분석한다.
OpenAI·Google·Microsoft·Anthropic이 공통 AI 학습 선호 신호 지원을 예고했다. IETF 초안의 정책 토큰은 크롤링 차단과 다르며, Bing은 학습과 응답 근거 사용을 나눈다. 국내 발행사가 확인할 적용 시점과 전환 조건을 분석한다.
샘 올트먼이 부족한 DRAM을 개인 PC보다 클라우드에 배치해 활용률을 높여야 한다고 주장했다. 발언 속 5%는 검증된 시장 평균이 아니다. SK하이닉스의 장기 공급계약과 로컬 추론의 비용·통제 요구를 나눠 국내 기업의 구매 기준을 분석한다.
Apple이 중국에서 11월 4일 AI 기능 베타를 시작하고 12월 iOS 27.3 정식 제공을 예고했다. Qwen 연동과 초기 기능은 포함되지만 차세대 Siri AI는 제외된다. 지역별 모델·계정·언어 조건이 국내 앱 개발과 기업 운영에 미치는 영향을 분석한다.
Phorion이 Cursor 마켓플레이스의 Claude Code 확장 2.1.313에서 SSH 백도어를 발견했다고 보고했다. 확장 실행 권한, macOS 지속성, 침입 성공과 흔적의 차이를 구분하고 국내 개발 조직이 배포 경로와 복구 절차에서 확인할 기준을 분석한다.
Google이 Project Suncatcher 위성의 TPU에서 Gemma 4 응답을 생성하고 지상으로 수신했다고 밝혔다. 첫 추론 성공과 상용 데이터센터의 신뢰성·경제성은 다르다. 2027년 위성 연결 목표와 국내 인프라 기업이 확인할 다음 검증 지표를 분석한다.