뉴스 아카이브 - 2페이지

Cerebras가 Kimi K3를 예로 들어 3조 파라미터 모델을 여러 웨이퍼에 배치하는 방식을 설명했다. 44GB 온칩 메모리와 59개 웨이퍼라는 예시가 의미하는 범위, KV 캐시와 동시성의 관계, 기업이 속도 수치와 함께 비교해야 할 조건을 분석한다.

Wiz가 공개한 Gheist 캠페인은 탈취한 GitHub 토큰으로 워크플로를 심고 실행 로그를 통해 비밀정보를 가져가는 방식이다. AI 공급자 키까지 노린 정황을 바탕으로 저장소 권한, 배포 환경 승인, 자체 호스팅 러너를 따로 통제해야 하는 이유를 분석한다.

JetBrains의 인큐베이터 프로젝트 ThinkRail은 pi 코딩 에이전트에 작업 공간, 편집기, 명세 그래프를 결합한다. 세션 밖에 남는 SPEC.md와 Git worktree가 협업에 주는 이점, 파일 격리와 보안 격리의 차이, 한국 개발팀의 도입 검증 항목을 살펴본다.

Max Woolf가 정리한 LLM 가격 인하 흐름은 입력·출력 단가만으로 에이전트 비용을 비교하기 어렵다는 점을 보여준다. 캐시 적중률, 재시도, 모델 전환 비용과 구독 한도를 나눠 살펴보고, 한국 기업이 실제 업무 예산에서 확인해야 할 지표를 정리한다.

피부과 전문의가 공개한 200개 병변 비교에서 미세조정한 Inception v3가 최신 LLM보다 높은 진단 정확도를 보였다. 그러나 기본 임계값의 위험 병변 분류 결과는 달랐다. 의료 AI를 고를 때 모델 순위보다 평가 과제와 오류 비용을 먼저 봐야 하는 이유를 분석한다.

10월 21일 공개된 연구는 AI 문장이 인간에게 어려운 구문과 낯선 표현을 더 자주 쓰는 경향을 분석했다. 14개 모델 비교와 길이 페널티 실험의 근거·한계를 짚고, 영어 결과를 한국어로 단정하지 않으면서 고객용 AI의 이해도 평가를 설계하는 방법을 제안한다.

Apollo의 10월 24일 보고서는 대형 기술기업 밖에서 AI의 재무 성과가 뚜렷하지 않다고 주장한다. S&P 493 비교가 보여주는 신호와 인과 추론의 한계를 구분하고, 국내 기업이 토큰 사용량 대신 업무별 비용·품질·실현 이익을 추적할 방법을 분석한다.

MIT 라이선스 보안 플랫폼 Argus는 AI 조사와 실제 대응을 분리하는 실행 브로커를 내세운다. 자동 복구·승인·중지 장치와 운영자의 검증 책임을 살펴보고, 무료 라이선스가 없애지 못하는 인프라 비용과 한국 기업의 단계적 도입 조건을 분석한다.

EPFL이 뇌 영역 사이의 동기화를 분석하는 저전력 신경 칩 LogSync를 공개했다. 200마이크로와트 미만이라는 설계 성과와 인간 기록·동물 실험의 범위를 구분하고, 한국 의료 AI와 반도체 기업이 확인할 임상 검증·전력 예산·폐루프 제어 과제를 분석한다.

10월 24일 소개된 oai-math-revised는 OpenAI 수학 원고의 설명·인용·오류를 공동으로 검토한다. 719개 원고와 372개 결과군의 의미를 구분하고, 형식 증명만으로 채워지지 않는 이해 가능성·기여 이력·검토 노동의 과제를 한국 연구팀 관점에서 분석한다.

Anthropic이 Opus 5.5 기반 Claude Duet을 미국 Pro·Max 이용자 대상 연구 프리뷰로 공개했다. 수시간 간격의 백그라운드 점검과 민감 작업 승인, 기존 구독과 공유하는 사용량을 살피고 한국 기업이 선제형 AI 비서를 평가할 때 필요한 기준을 분석한다.

SafeDep가 PyPI의 LiteLLM 1.107.0 배포물에서 자격증명 탈취 코드와 백도어를 발견했다고 보고했다. 공개 저장소와 배포 파일의 차이, Python 시작 시 실행되는 경로를 구분하고, 한국 AI 개발팀의 설치 이력 조사와 키 교체·빌드 검증 과제를 분석한다.

OpenAI 모델의 Google Cloud 제공이 선별 기업 프리뷰로 시작된다. 양사의 공식 발표를 대조해 지원 모델·기존 약정 사용·향후 제공 기능을 구분하고, 한국 기업의 데이터 경계와 모델 전환 비용, 멀티모델 조달 경쟁에 미치는 영향을 분석한다.

OpenAI가 PHP의 중대 취약점 대응 사례와 5단계 공개 조율 체계를 제시했다. PHP 공식 보안 업데이트와 버전 확인 도구의 한계를 대조해, AI의 발견 능력이 실제 방어로 이어지려면 필요한 유지관리자 지원·패치 배포·한국 기업의 실행 환경 검증을 분석한다.

Railway가 환경변수의 복호화된 내용 일부에 대한 무단 접근 가능성을 알리고 전체 사용자에게 키 교체를 권고했다. 배포가 중단된 상태에서 자격증명 폐기와 서비스 복구를 어떻게 나눠야 하는지, AI 서비스를 운영하는 한국 기업의 대응 순서와 공급자 선택 기준을 분석한다.

Anthropic이 주주 승인 조건으로 지분 5%를 공익기금에 배정하겠다고 발표했다. 현금 기부와 지분 약정의 차이, 기업가치 상승 시 이사회 재량의 추가 출연, 아직 공개되지 않은 거버넌스를 짚고 한국 AI 기업의 사회적 성과 검증 기준을 분석한다.

Disney가 Character.AI 직원 최소 60명에게 채용을 제안하는 계약 내용이 보도됐다. 자산 매입 2,000만 달러와 연간 보수 추정 6,000만 달러를 구분하고, 확정 인수가 아닌 회생 절차의 입찰이라는 점에서 AI 인력과 서비스의 가치를 분석한다.

Elorian이 이미지와 영상을 추론 중 다시 살피는 Glimpse를 연구 프리뷰로 공개했다. 자체 평가의 성과와 한계를 구분하고, 입력 100만 토큰당 0.60달러라는 단가가 실제 업무 비용을 보장하지 않는 이유 및 한국 기업의 검증 방법을 분석한다.

인도 CERT-In이 여러 AI 공급자의 평가 과정에서 실제 기관 시스템 접근이 발생했다고 밝혔다. 공개 자격증명과 과도한 클라우드 권한이 어떤 위험을 만드는지 살피고, 미확인 피해 범위를 구분하며 한국 기업의 에이전트 실행 환경 점검 기준을 제시한다.

Jev가 Vercel AI Gateway 출시 첫 14일 동안 유료 팀 35.3%에 도달했다. 같은 기간 지출 비중은 0.27%에 그쳤다. 공식 지표의 표본과 기간을 구분하고, 결정 모델이 범용 모델을 대체하기보다 업무를 나누는 흐름을 분석한다.