2026년 10월 23일 AI 뉴스

2026년 10월 23일 AI 뉴스

주의: 이 보고서는 AI가 작성하고 제가 다듬은 것입니다. 오류가 있을 수 있습니다.

오늘의 요약: 앤스로픽이 먼저 말을 거는 에이전트 앱 클로드 듀엣(Claude Duet)을 열었습니다. 아침마다 메일과 회계 앱을 훑어 할 일을 정리해 보내고, 돈을 보내거나 서류에 서명하기 전에는 반드시 승인을 받습니다. 같은 날 사이언스(Science)에는 마이크로소프트의 진단 AI가 어려운 증례를 83퍼센트 맞혀 일반의(36퍼센트)를 크게 앞섰다는 논문이 실렸고, 허깅페이스는 DNA 서열에 대해 묻는 말에 답하는 오픈 모델 카본엑스(Carbon-X)를 내놨습니다. 자금도 크게 움직였습니다. 오픈AI는 기업가치 1조 2,500억 달러로 300억 달러를 더 모으는 협상을 하고 있고, 딥시크(DeepSeek)는 미국 연방기관 퇴출 명령 이틀 만에 150억 달러를 조달했다는 보도가 나왔습니다. 개발자들 사이에서는 앱 호스팅 업체 레일웨이(Railway)의 비밀값 유출이 AI API 키 탈취로 이어졌을 가능성이 커 긴급 교체 작업이 벌어졌습니다.

1. 오늘의 큰 흐름

에이전트가 먼저 말을 거는 제품으로 넘어갔습니다. 앤스로픽은 10월 21일(미국 기준) 클로드 듀엣(Claude Duet)의 연구 미리보기를 열었습니다. 지메일과 슬랙, 스트라이프 같은 연결된 앱을 몇 시간마다 살피며 아침 보고를 보내고, 맡긴 일을 클라우드 가상 기계에서 대신 처리합니다. 돈을 보내거나 서명하고 지우는 일은 실행 직전에 멈춰 승인을 받습니다. 통제 장치가 함께 늘어난 이유도 분명합니다. 비밀번호 관리 서비스 원패스워드(1Password)는 같은 날 비밀번호를 넘기지 않고 에이전트에게 로그인만 시켜주는 ‘원패스워드 포 에이전트’를 내놨고, 액시오스(Axios)는 JP모건체이스와 씨티, 뱅크오브아메리카, 모건스탠리가 고객 계정 안에서 벌어지는 자동 접근을 걸러내기 시작했다고 전했습니다.

AI 자본 조달이 다시 최고치를 갈아치웠습니다. 오픈AI가 코투(Coatue)와 아랍에미리트 투자자들이 주도하는 라운드에서 최대 300억 달러를 모으는 협상을 하고 있다고 CNBC가 보도했습니다. 선투자 기준 기업가치 1조 2,500억 달러로, 성사되면 비상장 기업 가운데 가장 높은 값이 됩니다. 중국 쪽도 규모가 다릅니다. 딥시크는 미국 연방 민간기관에 자사 기술을 걷어내라는 명령이 내려진 지 이틀 만에 약 150억 달러(약 1,000억 위안)를 조달했다는 보도가 나왔습니다. 앤스로픽은 상장 때 1조 5,000억에서 2조 달러를 노린다는 관측까지 흘러나옵니다.

의료와 생물 정보에서 나온 성과가 학술지로 검증됐습니다. 마이크로소프트의 진단 보조 시스템 MAI-DxO는 어려운 증례를 83퍼센트 맞혔습니다. 같은 문제를 푼 일반의는 36퍼센트였습니다. 결과는 10월 22일 사이언스에 실렸고, 회사는 보스턴의 베스 이스라엘 디커니스 의료센터와 임상 평가를 예고했습니다. 허깅페이스는 DNA 서열을 자연어로 묻는 카본엑스를 공개했고, 앨런AI연구소(Ai2)는 위성 임베딩 모델 올모어스(OlmoEarth) v1.3과 전 지구 임베딩을 함께 풀었습니다.

2. 주요 뉴스

클로드 듀엣, 승인을 기다리는 선제형 에이전트

• 출처: 앤스로픽(Anthropic) · CNBC · 벤처비트(VentureBeat) (미국 기준 10월 21일)
• 링크: https://claude.com/resources/articles/claude-duet
• 무슨 일: 앤스로픽이 클로드 듀엣(Claude Duet)의 연구 미리보기를 열었습니다. 미국의 프로·맥스 구독자 가운데 대기 명단에 오른 사람만 쓸 수 있고, 별도 앱(iOS·안드로이드)과 claude.ai에서 작동합니다. 기반 모델은 클로드 오푸스(Opus) 5.5입니다. 듀엣은 아침마다 연결된 앱에서 중요한 항목을 추려 짧은 보고를 보내고, 이후에는 손이 필요한 일이 생겼을 때만 알립니다. 연결 계정은 몇 시간 간격으로 점검합니다. 매분 살피면 구독 한도가 훨씬 빨리 소진된다는 게 회사 설명입니다. 작업은 클라우드 가상 기계에서 자체 브라우저를 쓰며 돌아가므로 노트북이나 휴대전화를 꺼도 이어집니다. 클로드 마켓플레이스의 6,000개가 넘는 커넥터와 플러그인을 쓸 수 있어, 미납 청구서를 찾아 독촉 메일 초안을 쓰거나 급여 준비를 대신하고 도큐사인(Docusign) 서명 요청을 준비합니다. 읽고 초안을 만드는 일은 알아서 하지만 메시지 발송, 결제, 서명, 삭제는 실행 전에 내용을 보여주고 승인을 기다립니다. 증권 거래와 계좌 간 자금 이동은 승인을 받아도 막혀 있습니다.
• 의미: 챗봇은 사용자가 먼저 말을 걸어야 하지만, 듀엣은 반대로 먼저 다가옵니다. 편해지는 만큼 통제 문제도 커집니다. 앤스로픽은 비밀번호와 로그인 토큰을 직접 보지 않는 구조를 택했고, 신용카드 번호와 신분증 정보를 걸러내는 별도 분류기와 프롬프트를 붙였습니다. 외부 업체의 침투 시험과 자체 레드팀 검증도 거쳤습니다. 회사 스스로 밝힌 한계도 있습니다. 스레드를 잘못 해석하거나 급한 일을 잘못 판단할 수 있고, 점검 사이에 들어온 일은 놓칠 수 있습니다. 미국에서만 열렸고 팀·엔터프라이즈 요금제는 아직 빠져 있습니다.

마이크로소프트 진단 AI, 어려운 증례 83% 맞혀

• 출처: 사이언스(Science) · 테크크런치(TechCrunch) · 더 버지(The Verge) (미국 기준 10월 22일)
• 링크: https://techcrunch.com/2026/10/22/microsofts-mustafa-suleyman-says-its-ai-outperforms-doctors-on-hard-cases-as-he-chases-medical-superintelligence/
• 무슨 일: 마이크로소프트 AI의 진단 오케스트레이터 MAI-DxO를 다룬 논문이 10월 22일 사이언스에 실렸습니다. 이 시스템은 여러 AI 에이전트를 의사 패널처럼 묶어 환자에게 묻고, 검사를 지시하고, 진단을 두고 서로 반박하게 합니다. 신잉글랜드의학저널(NEJM)의 복잡한 증례를 가지고 모의 진료를 돌린 결과 정확도가 83퍼센트였습니다. 같은 문제에서 참고자료를 쓴 일반의는 36퍼센트, 쓰지 않은 일반의는 22퍼센트였습니다. 회사는 오픈AI, 구글, 앤스로픽, 메타, 딥시크 모델을 두루 시험했고 최고 성적은 오픈AI의 GPT-5와 GPT-5.5에서 나왔다고 밝혔습니다. 논문 데이터를 보면 성능 향상의 상당 부분은 오케스트레이션 자체보다 모델 자체의 발전에서 나왔습니다. 회사는 보스턴의 베스 이스라엘 디커니스 의료센터와 손잡고 실제 병원 환경에서 임상 추론 능력을 평가할 예정입니다.
• 의미: 무스타파 술레이만(Mustafa Suleyman) 마이크로소프트 AI 최고경영자는 이 결과를 ‘의료 초지능’으로 가는 한 걸음이라고 불렀습니다. 여러 모델을 조합하는 방식만으로도 진단 정확도를 크게 끌어올릴 수 있다는 걸 보여준 사례이지만, 논문이 쓴 시나리오는 실제 환자가 아니라 증례 모의실험이라는 점은 분명히 짚어야 합니다. 회사는 내년에 의료 기록 분야에서 예측 스트리밍이 가능해질 것이라고 내다봤습니다.

오픈AI, 기업가치 1조 2,500억 달러로 300억 달러 조달 협상

• 출처: CNBC · 테크크런치(TechCrunch) (미국 기준 10월 22일)
• 링크: https://techcrunch.com/2026/10/22/openai-working-on-new-30b-raise-at-1-25t-valuation-ahead-of-ipo/
• 무슨 일: 오픈AI가 상장 대신 사모 라운드를 한 번 더 돌리는 쪽으로 가닥을 잡고 있습니다. 복수의 소식통에 따르면 코투(Coatue)와 아랍에미리트 투자자들이 이끄는 라운드에서 최대 300억 달러를 조달하는 협상이 진행 중이며, 선투자 기준 기업가치는 1조 2,500억 달러입니다. 한 달 전 블룸버그는 같은 규모를 1조 4,000억 달러 가치로 추진한다고 전한 바 있어 조건은 아직 변동 중입니다. CNBC는 아랍에미리트 자금이 컴퓨트 확보 계약과 묶여 있을 수 있다고 덧붙였습니다. 오픈AI는 6월에 상장을 위한 비공개 서류를 제출했고, 지난 3월 라운드에서는 사후 기준 기업가치 8,520억 달러를 인정받았습니다.
• 의미: 라운드가 성사되면 비상장 기업 역사상 가장 높은 몸값이 됩니다. 다음 단계인 상장의 기준선도 그만큼 올라갑니다. 같은 보도는 앤스로픽이 상장에서 1조 5,000억~2조 달러를 목표로 한다고 전했는데, 인공지능 두 회사의 상장 경쟁이 서로의 가격을 밀어 올리는 구도입니다.

레일웨이 비밀값 유출, 표적은 AI API 키

• 출처: 레일웨이(Railway) 공지 · 블리핑컴퓨터(BleepingComputer) · 테크크런치(TechCrunch) (미국 기준 10월 21~22일)
• 링크: https://blog.railway.com/p/security-disclosure-wednesday-october-21st
• 무슨 일: 앱 배포·호스팅 업체 레일웨이가 10월 21일 보안 공지를 올렸습니다. 고객 환경 변수를 보관하는 시스템에서 이상 징후를 탐지했고, 외부인이 암호화된 환경 변수에 접근해 일부는 복호화된 내용까지 가져갔을 가능성이 있다는 내용입니다. 환경 변수에는 API 키와 데이터베이스·레지스트리 자격 증명이 들어갑니다. 회사는 이번 사건이 플랫폼 기업을 노려 AI 추론 제공업체를 겨냥한 연쇄 공격의 일부라고 보고, 해당 제공업체들에 키를 선제적으로 폐기하도록 통보했습니다. 전체 사용자에게 비밀값 교체를 권고했고, 조사가 끝날 때까지 배포를 멈췄습니다. 10월 22일 04시 17분(UTC)에는 자사 API 토큰을 전부 무효화했고, 프로·엔터프라이즈 워크스페이스부터 빌드를 재개했습니다. 레일웨이의 사용자는 약 480만 명, 호스팅 서비스는 1,600만 개가 넘습니다. 제이크 쿠퍼(Jake Cooper) 최고경영자는 사후 분석 보고서를 내겠다고 밝혔습니다. 한편 라우터 서비스 오픈라우터(OpenRouter)는 다크웹 유출 주장에 이름이 올랐지만 회사가 확인하지 않았습니다.
• 의미: 노린 것은 데이터베이스가 아니라 AI 키입니다. AI API 키는 곧 현금처럼 쓸 수 있는 크레딧이고, 라우터 키 하나면 수백 개 모델을 호출할 수 있습니다. 레일웨이는 오픈AI, 앤스로픽, 엑스AI(xAI), 오픈라우터 사용자를 위한 키 점검 안내까지 함께 올렸습니다. 개발자에게 남는 교훈은 분명합니다. 앱마다 키를 따로 만들고, 지출 한도를 걸고, 사용량을 주기적으로 확인하는 습관이 필요합니다.

캔바, 첫 자체 이미지 생성 모델 공개

• 출처: 테크크런치(TechCrunch) (미국 기준 10월 22일)
• 링크: https://techcrunch.com/2026/10/22/canva-releases-its-first-image-generation-model/
• 무슨 일: 디자인 플랫폼 캔바(Canva)가 자체 연구팀이 만든 첫 이미지 생성 모델 캔바 크래프트(Canva Craft)를 공개했습니다. 두 단계로 작동합니다. 먼저 요청을 해석해 요소의 공간 관계, 상대 크기, 시각적 위계, 텍스트 배치 계획을 세우고, 그다음 최대 2K 해상도와 30가지 화면 비율로 이미지를 만듭니다. 학습에는 사진이 아니라 캔바 라이브러리의 포스터, 소셜 게시물, 발표자료, 인포그래픽 같은 사람이 만든 디자인을 썼습니다. 생성한 이미지는 이미지·레이어 변환 모델인 캔바 매직(Canva Magic)으로 편집 가능한 레이어 디자인으로 바꿀 수 있습니다. 모든 사용자가 드림 랩(Dream Lab) 탭에서 쓸 수 있고, 캔바 API로도 열립니다. 채팅형 서비스에서는 캔바의 MCP(Model Context Protocol, 모델과 외부 도구를 잇는 표준)를 통해 이미지 생성을 지원할 계획입니다.
• 의미: 그동안 남의 모델을 빌려 쓰던 캔바가 자체 모델을 갖게 되면서 API 비용과 품질·속도 통제권을 함께 챙겼습니다. 텍스트가 또렷하고 개체 세부가 정확한 이미지를 만들고, 원하는 부분만 고치는 편집을 내세운 점은 실무 사용자에게 실질적인 차이입니다. 저렴한 버전인 크래프트패스트(Craftfast)와 크래프트울트라패스트도 준비 중입니다.

3. 더 읽을 거리

4. 소셜 미디어

• 하커 뉴스(Hacker News) — 클로드 듀엣 소식이 10월 21일 저녁 두 차례 올라왔습니다. 한 글은 470점을 넘고 댓글이 400개를 넘었습니다. 논쟁은 성능이 아니라 통제에 쏠렸습니다. 백그라운드 점검이 코딩에 쓰는 사용 한도를 함께 깎아먹는다는 지적, 기억과 연결 앱을 한 회사에 맡기는 잠금 효과, 가상 기계 안에서 무슨 일이 벌어지는지 확인할 수 없다는 불만이 이어졌습니다. (https://news.ycombinator.com/item?id=50186037)
• 하커 뉴스 — 레일웨이 보안 공지 글은 214점과 댓글 90개를 기록했습니다. 비밀값을 환경 변수에 두는 관행을 다시 문제 삼는 목소리가 많았고, 키는 바꿨는데 배포가 막혀 서비스를 되살릴 수 없다는 하소연도 나왔습니다. (https://news.ycombinator.com/item?id=50188228)
• 엑스(X) — 앱 배포 서비스 포스티즈(Postiz) 창업자는 자사 서비스가 멈췄고 키가 이미 사용됐다고 밝혔습니다. 레일웨이가 사용자가 문제를 제기하고 나서야 공지했다는 지적도 함께 퍼졌습니다. (https://x.com/wickedguro/status/2113015432974405658)
• 하커 뉴스 — 클로드 매니지드 에이전트를 자체 서버에서 대신 돌리는 오픈소스 플랫폼 오므나라(Omnara)를 소개하는 ‘쇼 HN’ 글이 8시간 만에 82점을 받았습니다. 특정 업체에 묶이지 않으려는 수요가 그대로 드러났습니다. (https://news.ycombinator.com/item?id=50183892)
• 레딧 r/LocalLLaMA — 엑스박스 시리즈 S에서 GGUF 형식 모델 3,000여 종을 돌려본 실측값을 정리한 개인 프로젝트가 화제입니다. 모델과 양자화 방식, 설정마다 초당 토큰 수를 적어 소형 장비에서 실제로 돌아가는 범위를 보여줍니다. (https://huggingface.co/organizations/LocalLLaMA/activity/all)

5. 연구

마이크로소프트 MAI-DxO, 사이언스에 진단 성능 공개

• 기관: 마이크로소프트 AI / 사이언스(Science)
• 링크: https://www.theverge.com/ai-artificial-intelligence/1016690/suleyman-microsoft-diagnostic-orchestrator-science-medical-superintelligence
• 핵심: 여러 에이전트를 의사 패널처럼 묶어 복잡한 증례를 함께 토론하게 하는 구조입니다. 신잉글랜드의학저널 증례에서 정확도 83퍼센트를 기록해 일반의(36퍼센트)를 크게 앞섰습니다. 논문 데이터는 향상의 상당 부분이 오케스트레이션보다 기반 모델 성능에서 왔다는 점을 보여줍니다. 10월 22일 게재됐습니다.

네이처 리뷰, 과학 발견용 에이전트 AI 정리

• 기관: 네이처 리뷰 메소즈 프라이머스(Nature Reviews Methods Primers)
• 링크: https://www.nature.com/articles/s43586-026-00542-y
• 핵심: 가설 세우기, 실험 설계, 문헌 탐색, 데이터 해석까지 연구 흐름 전반에 에이전트 AI를 붙이는 방법과 한계를 정리한 종설입니다. 어떤 단계에서 사람이 개입해야 하는지를 함께 다룹니다. 10월 22일 게재됐습니다.

네이처, 3~5주 앞서는 AI 일기예보

• 기관: 네이처(Nature) 658권 951~957쪽 / 한나 관(Hannah Guan), 레스터 매키(Lester Mackey) 등
• 링크: https://www.nature.com/articles/d41586-026-03077-0
• 핵심: 확률적 편향 보정 기법으로 2~6주 앞 예보 오차를 줄였습니다. 물리 모델과 AI 모델 양쪽을 손보는 방식이며, 강수와 기온, 기압을 3~5주 앞서 예측해 폭염과 한파, 폭우 같은 극단 예보를 개선했습니다.

테렌스 타오, “수학 2.0” 시대를 요구

• 기관: 네이처 월드 뷰(Nature World View) / 테렌스 타오(Terence Tao), 필즈상 수상자
• 링크: https://www.nature.com/articles/d41586-026-03389-1
• 핵심: 최근 몇 달 사이 수백 개 난제에 AI 보조 증명이 쏟아졌지만, 상당수는 논문 품질 기준을 못 맞추고 다른 수학자의 이해를 돕지 못합니다. 타오는 증명의 희소성이 더 이상 분야를 규정하지 않는 ‘수학 2.0’ 시대로 옮겨가야 한다고 주장합니다. 기존 연구를 인용 없이 활용하는 문제도 함께 지적했습니다. 10월 22일 실렸습니다.

arXiv: 소비자용 하드웨어에서 도는 30B 에이전트 모델

• 기관: arXiv 2610.24628 (뮤즈 글리머 30B)
• 링크: https://arxiv.org/abs/2610.24628
• 핵심: 지각 인코더를 붙인 공개 30B 모델입니다. 개인용 장비에서 여러 단계 추론과 도구 호출을 함께 돌리는 것을 목표로 삼았습니다. 대형 모델을 클라우드에서만 쓰던 에이전트 작업을 로컬로 내리는 흐름을 보여줍니다.

6. 투자·스타트업

7. 개발자 생태계

_주목할 만한 Git 저장소, AI 에이전트 스킬, 플러그인, 도구_

• 오므나라(Omnara) — 클로드 매니지드 에이전트와 오픈AI 에이전트 API를 자체 서버에서 대신 돌리는 오픈소스 플랫폼입니다. 아파치 2.0 라이선스이며 도커 컴포즈 한 줄로 띄울 수 있습니다. 어떤 모델과 어떤 장비에서든 에이전트를 실행하는 걸 목표로 합니다. 10월 22일 기준 별 2,879개. (https://github.com/omnara-ai/omnara)
• 올모어스 v1.3(OlmoEarth v1.3) — 앨런AI연구소(Ai2)가 10월 22일 공개한 위성 임베딩 모델입니다. 1억 2,800만 파라미터 비전 트랜스포머(이미지를 조각내어 벡터로 바꾸는 신경망)가 1년치 위성 관측을 읽고 지표 10미터마다 128차원 벡터를 만듭니다. 전 지구 임베딩을 함께 공개했고, 로그인도 그래픽카드도 없이 지도를 눌러보고 분류기를 바로 학습시키는 브라우저 도구도 붙였습니다. (https://allenai.org/blog/olmoearth-v1-3)
• 그래나이트 스피치 5.0 2B(Granite Speech 5.0 2B) — IBM이 10월 22일 아파치 2.0으로 공개한 음성 모델입니다. 20억 파라미터로 6개 언어 음성을 글로 옮기고 번역하며, 라마.cpp GGUF나 MLX로 맥과 CPU에서도 돌아갑니다. 오픈 가중치 모델 가운데 영어 평균 단어 오류율(WER, 잘못 받아쓴 단어 비율) 5.68퍼센트로 두 번째입니다. (https://www.marktechpost.com/2026/10/22/ibm-granite-speech-5-0-2b-release/)
• 카본엑스(Carbon-X) — 허깅페이스가 10월 22일 공개한 DNA 언어 모델입니다. 큐웬(Qwen)3-14B를 출발점으로 3,020억 토큰의 DNA와 영어, 생물학 자료로 학습했습니다. 14억 8,000만 파라미터가 80GB 그래픽카드 한 장에 들어가고, 염기서열을 붙여넣고 질문하면 판단 근거까지 함께 설명합니다. 학습 자료에서 바이러스는 뺐습니다. (https://thenextweb.com/news/hugging-face-carbon-x-dna-ai-model)

8. 오늘의 생각

오늘 가장 눈에 띈 변화는 에이전트가 사용자 쪽으로 걸어왔다는 점이 아니라, 그 발걸음을 멈춰 세우는 장치가 함께 늘었다는 사실입니다. 클로드 듀엣은 읽고 쓰고 준비하는 일은 혼자 하되 결제와 서명은 승인을 기다리고, 증권 거래와 계좌 이체는 승인을 받아도 하지 못합니다. 원패스워드의 새 기능도 비밀번호를 넘기지 않고 로그인만 대신 시키는 쪽으로 설계됐습니다. 은행들이 계정 안의 자동 접근을 둘러싸고 곤혹스러워하는 장면은 이 설계가 왜 필요한지 보여줍니다. 권한을 좁게 주고 되돌릴 수 없는 행동 앞에 사람을 세우는 방식이 업계의 기본값으로 굳어지고 있습니다.

연구 쪽은 성과와 한계를 동시에 드러냈습니다. 마이크로소프트의 진단 AI가 일반의를 크게 앞선 결과는 인상적이지만, 논문 자체가 오케스트레이션보다 기반 모델의 힘이 컸음을 보여줍니다. 허깅페이스의 카본엑스도 학습 자료에서 바이러스 서열을 빼는 방식으로 위험을 관리하고, 스스로 임상 검증이 끝나지 않았다고 밝힙니다. 테렌스 타오의 지적은 이 흐름의 다음 숙제를 짚습니다. 결과물만 빠르게 쏟아내고 그 과정을 사람이 이해하지 못한다면, 검증된 지식은 오히려 줄어들 수 있습니다. 레일웨이 사고가 보여준 AI 키 탈취도 같은 맥락입니다. 강해진 도구일수록 키를 쥔 사람의 관리가 중요해집니다.