2026년 10월 03일 AI 뉴스

2026년 10월 03일 AI 뉴스

주의: 이 보고서는 AI가 작성하고 제가 다듬은 것입니다. 오류가 있을 수 있습니다.

오늘의 요약: 컴퓨터 안에서 파일과 메시지까지 뒤지는 AI 에이전트를 두고 애플이 처음으로 제동을 걸었습니다. 메타의 뮤즈(Muse)가 사용자 사적인 메시지를 읽었다는 논란과 챗GPT 맥 앱에서 발견된 취약점이 겹치자, 애플은 맥OS의 ‘전체 디스크 접근’ 권한을 훨씬 더 까다롭게 바꾸겠다고 예고했습니다. 같은 날 백악관은 ‘인공지능’이라는 말 자체를 없애고 ‘초지능(Super Intelligence)’으로 부르라는 행정명령을 내렸고, 주요 AI 기업 CEO들은 자리에서 아무 말 없이 따라갔습니다. 연방거래위원회(FTC)는 오픈AI와 앤스로픽을 상대로 조사를 벌이고 있어, 자율적으로 맡기자는 쪽과 규제하자는 쪽이 동시에 움직였습니다. 개발자 쪽에서는 파이(Pi) 1.0이 그토록 거부하던 MCP를 받아들이며 1.0을 찍었고, 클라우드플레어는 오픈 웨이트 결정 모델에 이어 강화학습 파인튜닝 플랫폼을 열었습니다. 연구에서는 조합 최적화 문제에서 언어 모델이 사람이 짜던 휴리스틱(대충 빠르게 답을 찾는 요령)을 스스로 만들어 낸 네이처 머신 인텔리전스 논문이 눈에 들어옵니다.


1. 오늘의 큰 흐름

에이전트에 내준 권한을 플랫폼이 걷어들이기 시작했습니다. 애플은 10월 2일(미국 시각) 개발자 블로그를 통해 맥OS의 ‘전체 디스크 접근(Full Disk Access)’ 설정을 더 강하게 통제하겠다고 밝혔습니다. 원래 백업을 위해 만든 설정인데, AI 에이전트가 늘면서 위험이 커졌다는 설명입니다. 발단은 두 가지였습니다. 인크(Inc.) 칼럼니스트 제이슨 에이튼(Jason Aten)이 메타의 뮤즈 앱이 허락한 적 없는 사적인 메시지 내용을 알고 있었다고 주장했고(메타는 부인), 와이어드는 챗GPT 맥 앱의 취약점이 뚫리면 해커가 대화 기록과 브라우저 세션을 통째로 가져갈 수 있었다고 보도했습니다. 애플은 앞으로 이 권한을 쓰려면 “사용자가 아주 명시적으로 행동해야” 하도록 바꾸겠다고 했습니다. 데스크톱 에이전트가 파일과 메시지, 브라우저 기록까지 손대는 구조가 기본값처럼 퍼진 뒤에, 그 구조를 처음 되돌린 사례입니다.

워싱턴은 이름을 바꾸고, 업계는 서명했습니다. 트럼프 대통령은 10월 1일 백악관 오찬에서 주요 AI 기업 CEO들을 한자리에 불러 모으고, ‘인공지능’이라는 용어 대신 ‘초지능’을 쓰라는 행정명령에 서명했습니다. 제프 베이조스, 젠슨 황, 다리오 아모데이, 마크 저커버그, 순다르 피차이, 일론 머스크 등이 참석했고 반대한 사람은 없었다고 와이어드는 전했습니다. 같은 자리에서 6개 주요 AI 기업은 외부 감사인에게 안전성을 평가받는 자발적 협약에 이름을 올렸습니다. 대통령은 이를 “도덕적으로 구속력 있는” 합의라고 불렀지만 법적 효력은 없습니다. 그 사이 FTC는 오픈AI와 앤스로픽, 그리고 함께 조사 대상이 된 안전성 평가 기관 메트르(METR)에 문서 제출과 임원 진술을 요구하는 민사 조사 요청을 준비하고 있습니다.

에이전트를 굴리는 밑단이 하루에 한꺼번에 정비됐습니다. 파이(Pi)는 1.0을 내놓으면서 MCP(Model Context Protocol, 모델이 외부 도구를 불러 쓰는 표준)를 코어에 넣었습니다. “파이는 MCP를 지원하지 않는다”고 공개적으로 밝혀 온 회사가 방향을 튼 것입니다. 함께 공개한 파이 듀어러블(Pi Durable)은 오래 도는 에이전트 앱을 만들기 위한 하부 구조입니다. 클라우드플레어는 오픈 웨이트 결정 모델 클레프(Clef)에 이어 자체 강화학습 파인튜닝 플랫폼을 열었고, 딥시크는 맥OS와 윈도우용 하네스 데스크톱(Harness Desktop)을 내놨습니다. 피그마(Figma)는 MCP 접근을 화이트리스트에 올린 클라이언트로 제한하면서 파이를 제외했습니다. 도구 생태계가 넓어지는 만큼 누구를 받아들일지 정하는 다툼도 커지고 있습니다.

돈은 소비자 에이전트와 월드 모델로 몰렸습니다. 메시지로 실제 업무를 처리해 화제가 된 인스팅트(Instinct)가 10억 달러 시리즈 C를 100억 달러 몸값으로 마감했습니다. 한 달 전 2억 5,000만 달러를 25억 달러에 받은 회사가 30일 만에 값을 네 배로 올린 것입니다. 월드 모델을 만드는 제너럴 인튜이션(General Intuition)은 2억 2,000만 달러를 62억 달러 몸값에 받아 석 달 만에 가치가 세 배가 됐습니다. 로보틱스 스타트업 필드AI(FieldAI)는 100억 달러 몸값으로 새 라운드를 진행 중입니다. 오디오 쪽도 움직였습니다. 수노(Suno)는 목소리와 배경 음악을 한 트랙으로 만드는 스피치(Speech) 기능을 공개 베타로 열었고, 스태빌리티 AI(Stability AI)는 션 파커(Sean Parker) 체제에서 음악 전문 도구 회사로 방향을 틀었습니다.


2. 주요 뉴스

애플, 맥OS ‘전체 디스크 접근’ 통제 강화… “AI 에이전트가 위험 키웠다”

  • 출처: 테크크런치(TechCrunch, 10월 2일), 애플 개발자 블로그, 더 버지(The Verge, 10월 2일)
  • 링크: TechCrunch 보도 · The Verge 보도
  • 무슨 일: 애플이 10월 2일 개발자 블로그에서 맥OS의 ‘전체 디스크 접근’ 설정에 새 통제 장치를 넣겠다고 예고했습니다. 이 설정은 원래 백업이 제대로 돌아가게 하려고 만든 것인데, 앱에 허용하면 파일과 메일, 메시지, 브라우저 기록까지 열람할 수 있습니다. 애플은 “일부 개발자가 이 권한을 사용자 위험을 키우는 방식으로 쓰고 있다”며 “AI 에이전트가 더 유능하고 자율적으로 변할수록 이 수준의 접근이 갖는 위험도 크게 늘어난다”고 적었습니다. 앞으로는 “정말로 이 예외적인 수준의 접근을 허용하려는” 사용자만 “아주 명시적인 행동”을 거쳐 권한을 줄 수 있게 하겠다는 계획입니다. 구체적인 시점과 방식은 밝히지 않았습니다.
  • 의미: 그동안 AI 기능 경쟁은 에이전트에게 얼마나 많은 권한을 주는지로 이뤄졌습니다. 애플이 그 방향에 처음 브레이크를 걸었습니다. 계기는 실사용 논란이었습니다. 인크 칼럼니스트 제이슨 에이튼은 메타 뮤즈가 자신이 허락하지 않은 사적 메시지 내용을 알고 있었다고 주장했고, 와이어드는 챗GPT 맥 앱 취약점으로 대화 기록과 브라우저 세션 탈취가 가능했다고 보도했습니다. 사용자 입장에서는 “설치했더니 내 컴퓨터 전체를 읽는다”는 구조가 기본값이 되지 않도록 하는 첫 장치라는 점이 중요합니다.

백악관, ‘인공지능’ 대신 ‘초지능’… 기술 CEO들 서명하고 침묵

  • 출처: 와이어드(WIRED, 10월 2일), 테크크런치(10월 2일), 블룸버그 로(Bloomberg Law, 9월 30일), CNBC, 액시오스(Axios)
  • 링크: WIRED 분석 · TechCrunch 보도 · Bloomberg Law
  • 무슨 일: 트럼프 대통령이 10월 1일 백악관 오찬에서 ‘인공지능’이라는 용어를 정부 문서에서 쓰지 말고 ‘초지능(Super Intelligence)’으로 부르라는 행정명령에 서명했습니다. 1956년 다트머스 회의에서 존 매카시가 만든 지 70년 된 이름입니다. 와이어드의 스티븐 레비(Steven Levy)는 이 자리가 충성도 시험이었다고 해석했습니다. 베이조스, 젠슨 황, 아모데이, 저커버그, 피차이, 그렉 브록먼, 알렉스 카프, 머스크 가운데 이름을 바꾸자는 제안에 이의를 제기한 사람이 없었다는 것입니다. 같은 자리에서 6개 AI 기업은 외부 감사인이 안전성을 평가하는 자발적 협약에 서명했습니다. 법적 구속력은 없습니다.
  • 의미: 이름을 바꾸는 일은 사소해 보이지만, 실질적 쟁점은 그 옆에 있습니다. 정부는 강제 규제 대신 자율 협약을 택했고, 그와 동시에 FTC는 오픈AI와 앤스로픽에 민사 조사 요청을 준비하고 있습니다. 와이어드는 이 협약을 “고급스러운 새끼손가락 약속”이라고 평했습니다. 업계가 스스로 하겠다고 약속한 범위와, 정부가 법으로 캐물을 범위가 어디서 갈리는지가 다음 국면의 관전 포인트입니다.

챗GPT 맥 앱 취약점… “악성코드만 있으면 대화 기록 통째로”

  • 출처: 와이어드(10월 2일), 오브젝티브-시 재단(Objective-See Foundation), 오픈AI 시스템 변경 로그(9월 25일)
  • 링크: WIRED 보도
  • 무슨 일: 오픈AI가 9월 25일 시스템 변경 로그에서 공개한 맥용 챗GPT 앱 취약점이 10월 2일 와이어드를 통해 자세히 알려졌습니다. 맥OS용 챗GPT는 여러 구성 요소가 디지털 서명을 확인하며 통신합니다. 요청을 보낸 주체가 오픈AI 부품인지 확인하고, 나아가 부모와 조부모 프로세스까지 세 단계 위로 검사합니다. 오브젝티브-시 재단의 패트릭 워들(Patrick Wardle)에 따르면 스크립트 해석기(명령 목록을 실행하는 부품)가 신뢰 대상으로 등록돼 있었고, 악성 스크립트가 해석기를 세 번 연달아 띄워 요구 조건을 만족시킨 뒤 요청을 넣을 수 있었습니다. 성공하면 대화 기록 전체와 브라우저 세션 같은 연결고리에 접근할 수 있었습니다. 이미 맬웨어가 깔린 컴퓨터에서만 악용 가능한 조건이었고, 워들은 악용이 “터무니없이 간단했다”고 말했습니다.
  • 의미: 최근 몇 달 동안 화제는 AI가 남의 시스템을 뚫는 쪽에 쏠려 있었습니다. 이 사례는 반대 방향을 보여 줍니다. AI 앱 자체가 매력적인 표적이라는 것입니다. 워들은 에이전트를 “모든 방 열쇠를 쥔 건물 관리인”에 비유했습니다. 에이전트는 일을 하려면 넓은 권한이 필요하고, 그 권한은 곧 공격면이 됩니다. 같은 문제를 애플이 운영체제 수준에서 손대기 시작한 것이 앞선 소식입니다.

팔란티어 스케줄링 도구, 간호사들 “환자 안전 문제”

  • 출처: 와이어드(10월 2일)
  • 링크: WIRED 보도
  • 무슨 일: 미국 최대 병원 체인 HCA 헬스케어(HCA Healthcare)가 팔란티어(Palantir)와 함께 만든 근무표 도구 팀파니(Timpani)를 2023년부터 190개 지점 가운데 약 130곳에 깔았습니다. 와이어드가 인터뷰한 간호사들은 이 도구가 경력자를 충분히 배치하지 않고, 주말과 야간 근무 선호를 자주 무시한다고 말했습니다. 플로리다의 중환자실 간호사 앰버 레츨로프(Amber Retzloff)는 4개월 동안 요청한 12시간 근무 50건 가운데 절반 넘게 다른 시간대로 배정받았고, 연속 근무가 이어졌다고 전했습니다. 선배 간호사가 자기 혼자만 근무하는 날에는 중증 환자 치료를 미루고 신입을 교육해야 했다고 합니다. 다른 지점 간호사 다섯 명도 비슷한 불만을 전했고, 레딧에도 유사한 글이 올라와 있습니다.
  • 의미: AI 도입이 늘면서 나타나는 전형적인 실패 유형입니다. 모델 성능이 아니라, 현장의 판단을 대체할 때 무엇이 빠지는지가 문제가 됩니다. 간호사들은 근무표를 바꾸려고 씨름하는 시간이 오히려 늘었고, 결근과 이직 위험이 커졌다고 말합니다. “앱이 임상 판단과 사람 대 사람의 몫을 대신하고 있다”는 레츨로프의 지적은, 병원 같은 고위험 현장에서 자동화를 어디까지 맡길지에 대한 물음으로 남습니다.

파이(Pi) 1.0, 그토록 거부하던 MCP를 품었다

  • 출처: 에아렌딜(Earendil) 발표(10월 1일), 더 레지스터(The Register, 10월 2일), 해커뉴스
  • 링크: Pi 1.0 발표 · “You Said No MCP!” · The Register 보도
  • 무슨 일: 파이가 1.0을 내놨습니다. 가장 눈에 띄는 변화는 MCP 지원입니다. 파이 제작자 마리오 제흐너(Mario Zechner)는 MCP를 불필요하다고 공개적으로 밀어냈던 사람입니다. 회사는 “세상은 멈춰 있지 않다”며 MCP 자체가 좋아졌고, MCP를 받아들이려고 고친 부분이 예프(Jev) 같은 다른 기능에도 도움이 됐다고 설명했습니다. 새로 들어간 코어 모드(Codemode)는 도구 호출을 자바스크립트 샌드박스에서 묶어 실행하게 해 줍니다. 여기에 가상 모델 확장, 도구 지연 로딩, 앤스로픽 모델용 캐시 예열, 대화 중간 시스템 메시지가 더해졌습니다. 함께 나온 파이 듀어러블은 오래 도는 에이전트 앱을 만들기 위한 별도 실험 패키지입니다. 둘 다 MIT 라이선스입니다.
  • 의미: 도구 호출 방식을 둘러싼 논쟁이 실용 쪽으로 기울었다는 신호입니다. 미니멀함을 내세우던 하네스가 표준을 받아들이는 대신, 표준을 자기 방식으로 다시 구현해 품었습니다. 해커뉴스에서는 이 글이 1,285점과 댓글 411개로 이날 최상위에 올랐습니다. “결국 MCP가 이겼다”는 반응과 “파이의 매력은 미니멀함이었는데 코어가 무거워진다”는 우려가 함께 나왔습니다.

3. 더 읽을 거리

제목
출처
한 줄
The Verge (10월 2일)
대본이나 설명을 넣으면 나레이션과 배경 음악을 동시에 만들어 줍니다. 최대 8분. 회사는 “베타는 정말 베타”라며 영국 억양이 호주로 갔다 오는 일이 있다고 인정했습니다.
The Verge (10월 2일)
ESP32 보드나 라즈베리파이에 뮤즈를 올리는 SDK를 오픈소스로 풀었습니다. 컬러 전자종이, HDMI 스틱, 소형 터치스크린 같은 예시를 제안했습니다. 홈링크 기기는 5,000대를 만들어 대기 명단을 받습니다.
The Verge (10월 2일)
AWS CEO 맷 가먼(Matt Garman)은 미국 전역에서 100건 넘는 데이터센터 유예 조치가 검토 중이라며 “우리 국가가 질 여유가 없는 경쟁”이라고 주장했습니다. 지역 사회에 10억 달러 이상 투자하고 비밀유지계약도 쓰지 않겠다고 했습니다.
The Verge (10월 2일)
부지에 토종 나무와 정원을 늘려 주변 경관에 녹여 넣겠다는 계획입니다. 소음과 조명, 공사로 인한 반발을 줄이려는 시도입니다.
WIRED (10월 2일)
네이선 램버트(Nathan Lambert)와 톰 직(Tom Zick)이 세운 비영리 단체입니다. 재귀적 자기개선(RSI)처럼 민감한 주제의 실험 과정을 공개해 외부 연구자가 검증할 수 있게 하겠다고 밝혔습니다.
TechCrunch (10월 2일)
2년 전 8,000만 달러 구조 작업에 참여했던 파커는 이번에는 규칙을 지키겠다고 말했습니다. 소니, 워너, 유니버설이 참여한 7,600만 달러 투자와 카탈로그 라이선스를 바탕으로 오디오 모델 3종을 냈습니다.
MIT 테크놀로지 리뷰 (10월 2일)
언어 모델의 ‘추론’이라는 표현이 실제 계산 과정을 잘못 설명한다는 비판적 분석입니다.
Black Forest Labs (10월 1일)
바운딩 박스로 요소 위치를 지정하고, 손대지 않은 픽셀은 그대로 두는 편집, 참조 이미지 10장 조합, 4K 출력을 지원합니다. 1K 한 장에 0.048달러이고 10월 8일까지 절반 가격입니다. 오픈 웨이트는 아직 예고만 된 상태입니다.
X · 해커뉴스 (10월 2일)
피그마 직원이 MCP 접근을 허용 목록에 올린 클라이언트로 좁히겠다고 밝히면서 파이가 제외됐습니다. 해커뉴스에서 180점을 받았습니다.
해커뉴스 (10월 2일)
명령줄 없이 에이전트 하네스를 데스크톱 앱으로 쓸 수 있게 한 배포판입니다. 해커뉴스에서 238점과 댓글 119개를 모았습니다.

4. 소셜 미디어

  • Hacker News — 파이 1.0이 1,285점과 댓글 411개로 이날 1위였고, 형제 프로젝트 파이 듀어러블도 381점을 받아 같은 날 두 개가 상위에 올랐습니다. 댓글에서는 “MCP를 거부했던 하네스가 결국 품었다”는 이야기와 함께, 코어가 무거워지면 미니멀함이라는 정체성이 흔들린다는 지적이 나왔습니다. 클라우드플레어의 오픈 웨이트 결정 모델 클레프는 512점과 댓글 180개를 모았습니다. 이 밖에 벡터 데이터베이스의 종말을 선언한 글이 330점, 깃(Git) 3.0의 SHA-256 전환을 비판한 글이 381점을 받았습니다.
  • Hacker News — 마이크론 CEO가 2027년과 2028년 메모리 공급이 더 빡빡해질 것이라고 말한 기사가 356점과 댓글 413개로 토론이 가장 뜨거웠습니다. 뉴욕타임스의 메타 데이터센터 세금 보도가 252점, FTC의 오픈AI·앤스로픽 조사 소식이 204점을 받았습니다. 영업 비밀유지 논란과 함께 데이터센터 비용 부담이 개발자 커뮤니티의 관심사로 굳어지는 모습입니다.
  • Reddit r/LocalLLaMA — 엔비디아 DGX 스파크(DGX Spark) 사용자 포럼을 두고 “하드웨어가 부족해도 개발자들이 의지로 성공시킬 것”이라는 글이 367점으로 1위였습니다. vLLM의 ROCm 백엔드가 레모네이드(Lemonade)에 실험적으로 들어갔다는 소식이 311점, 12GB 그래픽 메모리로도 Qwen 35B-A3B가 쓸 만하다는 글이 163점을 받았습니다. 128GB 맥북에서 딥시크 4 플래시를 돌리는 추론 엔진 DS4 글도 108점을 모았습니다.
  • Reddit r/singularity — 유니트리(Unitree)가 휠을 단 휴머노이드 G1을 공개한 영상이 809점으로 1위였습니다. 딥시크의 73억 5,000만 달러 조달과 다음 달 V4.1 업데이트 계획을 다룬 글이 121점(로컬LLaMA)을 받으며 대형 오픈 모델 소식에 관심이 이어졌습니다.
  • X — 파이 제작자 마리오 제흐너는 10월 1일 1.0 공개와 함께 “MCP를 싫어했던 사람이 MCP를 넣은 이유”를 설명하는 글을 올렸습니다. 블랙 포레스트 랩스는 10월 1일 FLUX 3 이미지를 소개하며 “모든 픽셀을 통제한다”는 문구로 바운딩 박스 편집과 4K 출력을 강조했습니다.

5. 연구

언어 모델이 사람이 짜던 최적화 요령을 스스로 만들어냈다

  • 기관: 네이처 머신 인텔리전스(Nature Machine Intelligence), 2026년 10월 1일 게재
  • 링크: Large language models discover complementary heuristics for combinatorial optimization
  • 핵심: 물류, 생산 계획, 에너지 배분 같은 조합 최적화 문제는 새 변형이 나올 때마다 도메인 전문가가 몇 달씩 붙어 요령(휴리스틱)을 짜야 했습니다. 논문은 문제를 입력 형식, 출력 형식, 도구 모음, 요령 묶음이라는 네 칸의 ‘계약’으로 쪼개고, 그 위에서 언어 모델이 여러 요령을 진화시키며 다듬는 LACE를 제안합니다. 모델을 키우는 대신 틀을 세운 것이 성과의 원천이라는 점이 핵심입니다. 고전 문제 36개에서 평균 0.945점을 받아 기존 언어 모델 방식 최고치 0.870점을 넘었고, 틀 없이 바로 물어본 경우는 0.571점이었습니다. 구조가 완전히 새로운 문제 4개에서는 0.97에서 0.99점을 냈는데, 비교 대상으로 삼은 기존 언어 모델 방식 다섯 개는 실행 가능한 알고리즘 자체를 만들지 못했습니다. 코드는 공개 저장소에 올라와 있습니다.

강화학습 후처리는 ‘정답을 좁히는 대가’를 치른다

  • 기관: arXiv, 메타 초지능 연구소(Meta Superintelligence Labs)와 위스콘신-매디슨대, 스탠퍼드대 공동
  • 링크: Sharpening Tax in Post-Training
  • 핵심: 강화학습으로 다듬은 모델은 원래 갖고 있던 행동을 날카롭게 벼리는 것뿐이라는 가설이 있습니다. 수학과 코딩 문제에서는 관찰된 현상인데, 여러 차례 도구를 부르며 상호작용하는 에이전트 과제에서도 그런지가 쟁점이었습니다. 연구팀은 오히려 반대 결과를 내놨습니다. 가벼운 추론 틀만 씌운 사전학습 모델은 한 번에 맞히는 확률(pass@1)은 훨씬 낮지만, 충분한 시험 예산을 주면 여러 번 시도했을 때 맞히는 범위(pass@K)는 후처리 모델을 앞서는 경우가 많았습니다. 후처리는 과제를 ‘항상 푸는 것’과 ‘절대 못 푸는 것’ 두 극단으로 밀어 넣어, 표본 효율과 일관성을 얻는 대신 해답의 다양성을 잃습니다. 논문은 이 손실을 재는 지표(샤프닝 세금)와, 난이도에 따라 샘플링 온도를 조절하는 보정 기법(PTGS)을 함께 제시했습니다. 네 개 모델군에서 14쌍, 에이전트 벤치마크 3종에 걸쳐 42개 사례를 측정했습니다.

기억을 쌓을 때 언어 모델을 부르지 않는 메모리 시스템

  • 기관: arXiv, 2026년 10월 1일 공개
  • 링크: MemFit: Efficient Long-Term Agentic Memory
  • 핵심: 대화형 에이전트의 장기 기억은 지금까지 언어 모델을 불러 내용을 정리하고 요약하게 만들었습니다. 정확하지만 저장할 때마다 비용과 지연이 붙습니다. 이 연구는 대화 한 턴을 그대로 덧붙이기만 하는 저장소를 쓰고, 요약은 턴을 대체하지 않고 찾아보는 색인으로만 씁니다. 검색도 언어 모델 없이 어휘 신호와 의미 신호를 섞고 교차 인코더로 순위를 다시 매깁니다. LoCoMo, MemGallery, LongMemEval-S 세 벤치마크에서 최고 성능을 내면서 기억을 만드는 시간과 비용을 몇 배 줄였다고 밝혔습니다. 남는 비용을 성능과 맞바꾸는 대신, 저장은 가볍게 하고 꺼내 쓸 때 잘 찾는 쪽으로 무게를 옮긴 설계입니다.

바이너리만 남은 소프트웨어를 다루는 에이전트의 진짜 실력

  • 기관: arXiv, 2026년 8월 11일 공개
  • 링크: SRE-Bench: A Realistic, Contamination-Free Reverse Engineering Benchmark
  • 핵심: 악성코드와 펌웨어, 상용 프로그램은 소스 코드 없이 실행 파일만 남습니다. 이런 대상을 분석하려면 기계어를 다시 읽어내는 리버스 엔지니어링이 필요합니다. 문제는 평가용 문제가 이미 학습 데이터에 들어가 있어 모델이 분석 대신 알아보고 답하는 지름길을 쓴다는 점입니다. 연구팀은 리버스 엔지니어링 전문가들이 5,000시간 넘게 처음부터 만든 SRE-Bench를 공개했습니다. 평균 1만 6,900줄 규모의 비공개 프로그램 19개, 자체 개발한 분석 방해 기법 44종, 실행 파일 262개, 자동 채점 과제 1,572개로 구성됩니다. 최전선 모델 5종을 재 보니 가장 강한 GPT-5.6-sol이 인스턴스당 61.4퍼센트를 받았고 완전히 해결한 인스턴스는 31.5퍼센트였습니다. 소스 코드를 주면 잘 푸는 실력이 실행 파일 분석으로는 아직 넘어오지 않는다는 결과입니다.

6. 투자·스타트업

기업
분야
금액
라운드
요점
인스팅트(Instinct)
소비자 AI 에이전트
10억 달러
시리즈 C
문자로 실제 업무를 처리해 화제가 된 초청제 서비스입니다. 몸값 100억 달러로, 8월 2억 5,000만 달러를 25억 달러에 받은 지 약 한 달 만에 값을 네 배로 올렸습니다. 세쿼이아, 벤치마크, 코아튜가 참여했습니다.
제너럴 인튜이션(General Intuition)
월드 모델
2억 2,000만 달러
신규 라운드
6월 23억 달러였던 몸값이 약 석 달 만에 62억 달러가 됐습니다. 포인트72와 세븐 세븐 식스가 새로 들어왔고, 에릭 슈미트와 제프 베이조스가 기존 투자자로 남았습니다. 누적 5억 4,000만 달러를 모았지만 상업적 성과는 아직 공개하지 않았습니다.
필드AI(FieldAI)
로보틱스
미공개
신규 라운드
100억 달러 몸값으로 새 라운드를 진행 중이라고 비즈니스 인사이더가 전했습니다.
파이어크롤(Firecrawl)
AI 에이전트용 웹 데이터
7,500만 달러
시리즈 B
웹 데이터 수집 플랫폼입니다. 지식 라이브러리 알렉산드리아(Alexandria)를 함께 공개했고, 845개 과제에서 에이전트 답변 품질이 21퍼센트 올랐다고 밝혔습니다.
할루미네이트(Halluminate)
금융 AI 강화학습 환경
3,000만 달러
시리즈 A
오크 HC/FT가 주도했습니다. 투자은행과 사모펀드 업무를 위한 강화학습 환경과 벤치마크를 만듭니다. 직원 9명이고, 미국 폐쇄형 AI 연구소 상위 5곳 가운데 4곳이 유료 고객이라고 합니다. 누적 3,850만 달러.
딥시크(DeepSeek)
모델 개발
73억 5,000만 달러
첫 외부 조달
창업자 량원펑이 약 20억 위안을 직접 넣고, 알리바바와 텐센트, 국가 펀드가 각각 100억 위안 규모로 참여하는 구조입니다. 투자 후 몸값은 3,500억 위안 선으로, 중국 AI 기업 단일 라운드 최대 기록이 될 전망입니다.
스태빌리티 AI(Stability AI)
음악 생성
7,600만 달러
(8월 발표)
소니, 워너, 유니버설이 참여했고 카탈로그 사용권도 함께 받았습니다. 텍스트로 악기 트랙을 만들고, 다음 업데이트에서는 멜로디를 흥얼거리거나 드럼을 입으로 흉내 내 방향을 잡게 할 계획입니다.

7. 개발자 생태계

_주목할 만한 Git 저장소, AI 에이전트 스킬, 플러그인, 도구_

  • 파이 1.0 / 파이 듀어러블 (MIT) — 미니멀 하네스로 유명한 파이가 1.0을 찍으며 MCP와 코어 모드(Codemode)를 코어에 넣었습니다. 도구 지연 로딩, 대화 중간 시스템 메시지, 앤스로픽 모델용 캐시 예열도 함께 들어갔습니다. 오래 도는 에이전트 앱용 하부 구조는 별도 패키지로 분리했습니다. (저장소 · 문서 · 발표 글)
  • 클라우드플레어 클레프 + 강화학습 파인튜닝 플랫폼 — 상태와 선택지를 넣으면 선택지별 확률을 돌려주는 오픈 웨이트 결정 모델입니다. 여기에 자체 강화학습 파인튜닝 플랫폼을 더해, 같은 계열 모델을 자기 데이터로 다듬을 수 있게 열었습니다. 해커뉴스에서 512점을 받았습니다. (발표 글)
  • DeepSeek Harness Desktop (macOS·윈도우) — 에이전트 하네스를 데스크톱 앱으로 옮긴 배포판입니다. 명령줄 없이 쓸 수 있게 한 것이 핵심입니다. 해커뉴스 238점, 댓글 119개. (해커뉴스)
  • DS4 (Dwarfstar) — 레디스(Redis)를 만든 살바토레 산필리포(Salvatore Sanfilippo)가 공개한 딥시크 4 플래시 전용 추론 엔진입니다. 128GB 메모리 맥북에서 돌리는 것을 목표로 합니다. (사이트)
  • FLUX 3 이미지 (블랙 포레스트 랩스) — 바운딩 박스를 0에서 1000 격자 좌표로 지정해 요소를 배치하고, 참조 이미지 10장까지 조합합니다. 4K 출력은 약 1,600만 화소입니다. 상용 가중치는 이미 제공 중이고 오픈 웨이트는 몇 주 안에 예고되어 있습니다. (모델 페이지 · 릴리스 노트)
  • 아스타브리프(AstaBrief, Allen AI) — 아스타(Asta) 안에서 쓰는 빠른 보고서 생성 모델을 오픈소스로 풀었습니다. 해커뉴스 상위권에 올랐습니다. (Allen AI)
  • 피그마 MCP 화이트리스트 — 피그마가 MCP 접근을 자사가 허용한 클라이언트로 제한하면서 파이가 빠졌습니다. MCP를 코어에 넣은 지 하루 만에 나온 조치라 개발자 커뮤니티에서 논쟁이 붙었습니다. (해커뉴스)

8. 오늘의 생각

오늘 하루의 중심에는 ‘권한’이 있었습니다. 애플이 맥OS의 전체 디스크 접근을 조이는 결정과 챗GPT 맥 앱 취약점 보도, 팔란티어 스케줄링 도구를 둘러싼 간호사들의 항의는 같은 문제를 세 방향에서 보여 줍니다. 에이전트가 쓸모 있으려면 파일과 메시지, 근무표 같은 실제 업무 데이터에 손을 댈 수 있어야 하고, 그 접근은 그대로 사고의 통로가 됩니다. 오브젝티브-시 재단의 표현처럼 에이전트는 모든 방 열쇠를 쥔 건물 관리인입니다. 지금까지는 권한을 넓히는 쪽으로만 경쟁이 벌어졌는데, 애플 같은 플랫폼 사업자가 처음 반대 방향으로 손을 댔다는 점이 눈에 띕니다.

워싱턴에서는 이름과 구속력이 서로 어긋났습니다. 정부는 ‘초지능’이라는 새 이름을 붙이고 자율 협약을 받아냈지만, 그와 동시에 FTC는 민사 조사 요청을 준비하고 있습니다. 업계가 스스로 하겠다고 한 약속과 정부가 법으로 확인하려는 범위가 겹치는 지점이 다음 분쟁의 무대가 될 것입니다. 아마존이 3,000단어 경고문으로 데이터센터 반대 여론에 맞선 것도 같은 흐름의 다른 얼굴입니다. 정책과 여론이 어느 쪽으로 기울든, 개발자에게 남는 과제는 같습니다. 어떤 권한을 주고, 무엇을 기록하고, 어디서 사람을 부를지 정하는 일입니다.

연구 쪽에서는 틀과 대가가 눈에 들어옵니다. 네이처 머신 인텔리전스에 실린 LACE는 모델을 키우지 않고 문제를 계약 형태로 쪼개는 것만으로 최적화 요령을 자동으로 만들어 냈습니다. 반대로 메타 초지능 연구소의 분석은 강화학습 후처리가 정답을 좁히는 대가를 치른다고 측정했습니다. 한쪽은 틀이 성능을 만든다 하고, 다른 쪽은 벼리기가 다양성을 깎는다고 말합니다. MemFit이 정리 비용을 없애고 찾는 일에 집중한 것도, SRE-Bench가 실행 파일 분석이라는 새 난관을 세운 것도 같은 질문으로 모입니다. 어디까지 자동으로 맡기고, 무엇을 남겨 둘 것인가.

← 정보 목록으로