ChatGPT 공유 링크 취약점, 샌드박스 밖의 신뢰 문제
Parameter가 공개한 ChatGPT 공유 링크 취약점은 격리된 미리보기보다 프레임 사이의 신뢰 검증이 중요함을 보여준다. 연구진이 보고한 수정 시점과 검증 범위를 구분하고, 한국 기업의 AI 웹앱에서 메시지 출처·렌더링·인증 경계를 점검할 기준을 정리한다.
총 1180개 기사
Parameter가 공개한 ChatGPT 공유 링크 취약점은 격리된 미리보기보다 프레임 사이의 신뢰 검증이 중요함을 보여준다. 연구진이 보고한 수정 시점과 검증 범위를 구분하고, 한국 기업의 AI 웹앱에서 메시지 출처·렌더링·인증 경계를 점검할 기준을 정리한다.
Ryan Madden이 GPT-5.6 Sol의 Factorio 평화 모드 완주 사례를 공개했다. 게임 시간 13.5시간을 반복 성공률이나 실제 비용과 구분하고, 후반부 물류 실패를 에이전트 평가의 단서로 읽는다. 한국 개발팀이 도입 실험에 적용할 운영 지표도 살펴본다.
Nvidia가 Nscale의 AI 데이터센터 금융 보증을 논의한다는 보도가 나왔다. SEC 공시의 최대 446억 달러 Anthropic 계약을 조건부 지급액으로 읽고, 보증 확정 여부와 구분한다. 한국 기업이 인프라 구매에서 살펴볼 납기·금융·공급 집중 위험도 분석한다.
개인정보 보호를 내세운 AI 비서 Ollie가 11월 6일 서비스 종료를 예고했다. 창업자가 밝힌 경쟁·성장·자금 조달의 어려움을 과도하게 일반화하지 않고, 데이터 내보내기와 계정 연결 해제의 차이를 분석한다. 한국 AI 서비스가 준비할 종료 절차와 구매 기준도 정리한다.
미 연방법원이 xAI의 대기오염 소송 각하 요청을 기각했다. 최종 위법 판결이나 가동 중단 명령과는 다르다. 소송 대리인 발표와 보도를 교차 확인하고, AI 데이터센터의 전력 확보 계획에서 환경 허가·주민 영향·서비스 지속성을 따로 평가해야 하는 이유를 분석한다.
OpenAI·Google·Microsoft·Anthropic이 공통 AI 학습 선호 신호 지원을 예고했다. IETF 초안의 정책 토큰은 크롤링 차단과 다르며, Bing은 학습과 응답 근거 사용을 나눈다. 국내 발행사가 확인할 적용 시점과 전환 조건을 분석한다.
샘 올트먼이 부족한 DRAM을 개인 PC보다 클라우드에 배치해 활용률을 높여야 한다고 주장했다. 발언 속 5%는 검증된 시장 평균이 아니다. SK하이닉스의 장기 공급계약과 로컬 추론의 비용·통제 요구를 나눠 국내 기업의 구매 기준을 분석한다.
Apple이 중국에서 11월 4일 AI 기능 베타를 시작하고 12월 iOS 27.3 정식 제공을 예고했다. Qwen 연동과 초기 기능은 포함되지만 차세대 Siri AI는 제외된다. 지역별 모델·계정·언어 조건이 국내 앱 개발과 기업 운영에 미치는 영향을 분석한다.
Phorion이 Cursor 마켓플레이스의 Claude Code 확장 2.1.313에서 SSH 백도어를 발견했다고 보고했다. 확장 실행 권한, macOS 지속성, 침입 성공과 흔적의 차이를 구분하고 국내 개발 조직이 배포 경로와 복구 절차에서 확인할 기준을 분석한다.
Google이 Project Suncatcher 위성의 TPU에서 Gemma 4 응답을 생성하고 지상으로 수신했다고 밝혔다. 첫 추론 성공과 상용 데이터센터의 신뢰성·경제성은 다르다. 2027년 위성 연결 목표와 국내 인프라 기업이 확인할 다음 검증 지표를 분석한다.
마틴 파울러가 LLM 특유의 문체에 대한 거부감과 글쓰기의 사고 훈련 가치를 지적했다. 이 주장은 탐지기의 정확도 연구와 다르다. 번역·접근성의 예외, 생성 과정의 공개, 한국어 기술 문서의 독자 평가를 나눠 AI 편집 도구의 경쟁 기준을 살펴본다.
Mintive가 700만 달러 시드 투자와 누적 1,100만 달러 조달을 공개했다. MCP·LLM 게이트웨이와 독립 에이전트 계정을 묶은 제품을 바탕으로, 직원 권한을 그대로 빌리는 자동화의 문제와 국내 기업이 확인할 위임·회수·감사 기준을 분석한다.
Mistral이 Large 4의 개선된 가중치를 공개하며 코딩과 사이버 방어 성능을 강조했다. 공식 발표와 모델 카드를 바탕으로 47% 토큰 절감의 범위, 1조 파라미터의 운영 조건, 별도 계약이 필요한 서비스 사업의 라이선스를 한국 기업 관점에서 분석한다.
Reddit이 AI 검색 확산과 검색 유입 감소 속에서 로그인 중심 서비스로 전환하겠다고 밝혔다. 미국 이용자 감소와 매출 증가가 함께 나타난 3분기 보도를 바탕으로, 데이터 라이선스·광고·직접 방문의 관계와 한국 콘텐츠 사업자의 대응 지표를 분석한다.
YC Labs가 공개한 Minecraft·Mindustry 실험은 에이전트 수를 늘리는 것만으로 성과가 보장되지 않음을 보여준다. 50명과 약 5,900건의 메시지, 게임별 승패를 바탕으로 공유 상태 검증과 조율 비용을 분석하고 국내 개발팀의 재현 실험 기준을 정리한다.
Cursor Agent SDK는 프롬프트·도구·연결·평가를 코드로 관리하고 이벤트에 반응하는 업무 에이전트를 배포한다. 10월 20일 발표 내용을 바탕으로 재생 평가와 자체 호스팅의 의미, 중복 실행과 권한 문제, 한국 개발팀이 검증할 운영 기준을 분석한다.
Surge AI의 DAYJOB Tax는 50개 업무 환경과 1,789개 파일로 세무 에이전트의 전문적 판단을 평가한다. 선두 합격률 10.8%의 채점 조건, 서로 다른 모델의 실패 사례, 한국 세무 자동화에서 계산보다 먼저 검증해야 할 증거와 쟁점 발견 능력을 분석한다.
Google이 Gemini 4 Carbon을 발표하며 취약점 탐지·검증·패치 성능과 장기 작업 능력을 강조했다. 제한적 배포, 가드레일 없는 평가 조건, 도입가 종료 후 두 배가 되는 요금을 구분하고 한국 기업의 보안 에이전트 도입 기준을 살펴본다.
Google Research는 활동과 오프라인 학습을 번갈아 수행해 정보를 모델 파라미터에 남기는 Sleep 프레임워크를 소개했다. 1천만 토큰 평가의 범위, MoE 기반 기억 통합, RAG와의 차이, 한국 기업이 확인할 학습 비용과 삭제·검증 문제를 살펴본다.
Nvidia가 Nemotron 3.5 Transcribe를 공개하며 40개 언어와 최대 1시간 녹음 처리를 제시했다. 공식 모델 카드의 한국어 지원, 전체·활성 파라미터 차이, 비공개 최적화가 포함된 속도 수치, 실시간 처리 제한을 구분해 기업 도입 조건을 분석한다.