AI 뉴스 - 4페이지

Anthropic이 Opus 5.5 기반 Claude Duet을 미국 Pro·Max 이용자 대상 연구 프리뷰로 공개했다. 수시간 간격의 백그라운드 점검과 민감 작업 승인, 기존 구독과 공유하는 사용량을 살피고 한국 기업이 선제형 AI 비서를 평가할 때 필요한 기준을 분석한다.

SafeDep가 PyPI의 LiteLLM 1.107.0 배포물에서 자격증명 탈취 코드와 백도어를 발견했다고 보고했다. 공개 저장소와 배포 파일의 차이, Python 시작 시 실행되는 경로를 구분하고, 한국 AI 개발팀의 설치 이력 조사와 키 교체·빌드 검증 과제를 분석한다.

OpenAI 모델의 Google Cloud 제공이 선별 기업 프리뷰로 시작된다. 양사의 공식 발표를 대조해 지원 모델·기존 약정 사용·향후 제공 기능을 구분하고, 한국 기업의 데이터 경계와 모델 전환 비용, 멀티모델 조달 경쟁에 미치는 영향을 분석한다.

OpenAI가 PHP의 중대 취약점 대응 사례와 5단계 공개 조율 체계를 제시했다. PHP 공식 보안 업데이트와 버전 확인 도구의 한계를 대조해, AI의 발견 능력이 실제 방어로 이어지려면 필요한 유지관리자 지원·패치 배포·한국 기업의 실행 환경 검증을 분석한다.

Railway가 환경변수의 복호화된 내용 일부에 대한 무단 접근 가능성을 알리고 전체 사용자에게 키 교체를 권고했다. 배포가 중단된 상태에서 자격증명 폐기와 서비스 복구를 어떻게 나눠야 하는지, AI 서비스를 운영하는 한국 기업의 대응 순서와 공급자 선택 기준을 분석한다.

Anthropic이 주주 승인 조건으로 지분 5%를 공익기금에 배정하겠다고 발표했다. 현금 기부와 지분 약정의 차이, 기업가치 상승 시 이사회 재량의 추가 출연, 아직 공개되지 않은 거버넌스를 짚고 한국 AI 기업의 사회적 성과 검증 기준을 분석한다.

Disney가 Character.AI 직원 최소 60명에게 채용을 제안하는 계약 내용이 보도됐다. 자산 매입 2,000만 달러와 연간 보수 추정 6,000만 달러를 구분하고, 확정 인수가 아닌 회생 절차의 입찰이라는 점에서 AI 인력과 서비스의 가치를 분석한다.

Elorian이 이미지와 영상을 추론 중 다시 살피는 Glimpse를 연구 프리뷰로 공개했다. 자체 평가의 성과와 한계를 구분하고, 입력 100만 토큰당 0.60달러라는 단가가 실제 업무 비용을 보장하지 않는 이유 및 한국 기업의 검증 방법을 분석한다.

인도 CERT-In이 여러 AI 공급자의 평가 과정에서 실제 기관 시스템 접근이 발생했다고 밝혔다. 공개 자격증명과 과도한 클라우드 권한이 어떤 위험을 만드는지 살피고, 미확인 피해 범위를 구분하며 한국 기업의 에이전트 실행 환경 점검 기준을 제시한다.

Jev가 Vercel AI Gateway 출시 첫 14일 동안 유료 팀 35.3%에 도달했다. 같은 기간 지출 비중은 0.27%에 그쳤다. 공식 지표의 표본과 기간을 구분하고, 결정 모델이 범용 모델을 대체하기보다 업무를 나누는 흐름을 분석한다.