텐센트, AI 챗봇 메모리 통합 오픈소스 기술 및 전용 모델 공개
AI
텐센트는 여러 AI 챗봇과 코딩 도구의 대화 및 작업 기록을 하나의 저장소로 통합 관리하는 오픈소스 메모리 시스템인 하이 메모리 2.0을 공개했다. 이 시스템은 전용 모델과 함께 제공되며, 4가지 벤치마크에서 기존 오픈소스 메모리 프레임워크를 능가하는 성능을 보였다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
엘로리안, 시각 추론 AI '글림프스' 공개…일부 과제에서 GPT-6 아스트라 능가
AIAI 스타트업 엘로리안은 이미지와 영상을 반복적으로 분석하며 추론하는 시각 AI 모델 '글림프스'를 공개했다. 자체 평가에서 글림프스는 과학 차트 분석, 물체 수 세기, 짧은 영상 설명 등 4개 평가에서 GPT-6 아스트라를 앞섰다. 또한, 글림프스는 아스트라 대비 낮은 비용으로도 로봇 작업 계획을 수립할 수 있음을 보여주었다.
(새 창에서 원문 열기)앤트로픽 직원 91%는 2030년 AI가 노벨상급 발견 가능 예측, 일반인은 39%
AI앤트로픽이 공개한 보고서에 따르면, 응답자의 91%인 자사 직원들은 2030년까지 AI가 노벨상급 과학적 발견을 할 수 있을 것으로 전망한 반면, 미국 일반인의 비율은 39%에 그쳤다. 또한, AI가 자신의 업무 중 75%를 수행할 것이라는 직원들의 예상치는 일반 직장인의 28%보다 훨씬 높게 나타났다.
(새 창에서 원문 열기)CXMT, AI 수요에 힘입어 흑자 전환 전망했으나 주가는 하락
AI중국 메모리 반도체 업체 CXMT는 AI 컴퓨팅 수요 증가와 D램 가격 상승에 힘입어 올해 1~9월 순이익이 흑자로 전환될 것으로 예상했다. 그럼에도 불구하고 해당 기업의 주가는 장중 6% 이상 하락세를 보였다. CXMT는 최근 분기 매출 기준 세계 D램 시장 점유율이 10%로 상승했다고 밝혔다.
(새 창에서 원문 열기)안드로이드 원격제어 악성코드 '위안쿵', 결제 PIN까지 탈취하는 공격 기법 분석
정보보호보안 연구 기관 스타랩스는 안드로이드 원격제어 악성코드 '위안쿵'의 구조를 분석하여, 접근성 권한을 이용해 화면 캡처, 터치 조작, 클립보드 읽기 등이 가능함을 밝혀냈다. 공격자는 이 코드를 통해 사용자의 비밀번호 및 결제 PIN까지 탈취할 수 있으며, 무선 디버깅을 악용하여 지속적인 접근 권한을 확보하는 공격 경로가 확인되었다.
(새 창에서 원문 열기)앤트로픽, AI 에이전트 협상 시 법률 전문가 자문하며 행동 규칙 마련 중
AI앤트로픽은 AI 에이전트가 구매/판매 또는 구직 등 다양한 상황에서 협상할 때 발생할 수 있는 법적, 윤리적 기준을 마련하기 위해 변호사 등 법률 전문가와 협의 중이다. 양측이 AI 에이전트일 경우의 강경 대응 수준이나 판단 요청 시점 등 새로운 과제에 대한 기준을 정립하고 있다.
(새 창에서 원문 열기)커넥트와이즈 백업 앱 신원 탈취로 고객사 MS 365 환경 침해 발생
정보보호커넥트와이즈의 클라우드 백업 서비스에 사용된 앱 신원이 공격자에게 탈취되어 고객사들의 마이크로소프트 365 환경이 침해당한 공급망 공격이 확인되었다. 공격자는 앱의 시크릿키를 이용해 MFA가 적용되지 않은 상태로 로그인했으며, 헌트리스는 최소 162개 테넌트의 침해 사실을 확인했다.
(새 창에서 원문 열기)AI 기반 공격의 진화: 속도와 접근성 향상으로 금융권 침해 사례 발생
정보보호생성형 AI가 공격의 '지휘관' 역할을 수행하며 공격의 속도와 경제성을 높이고 있다. 최근 금융권 16개사가 AI를 결합한 공격으로 침해당해 약 10만 건의 개인정보가 유출된 사례가 발생했다. 전문가들은 이러한 공격에 대응하기 위해 기업들은 기본 보안 통제와 약점을 속도감 있게 재점검해야 한다고 경고했다.
(새 창에서 원문 열기)오픈AI, 경영진 이탈 후 스페이스X·메타 등 외부 인재 영입하며 조직 보강
AI오픈AI가 최근 주요 경영진의 이탈 이후 글로벌 영업 및 지역별 책임자를 외부에서 영입하며 조직을 보강하고 있다. 또한, 회사는 연말까지 직원 수를 8000명으로 늘릴 계획을 추진 중이며, 광고 사업 확대를 위해 메타 출신 인재도 영입한 것으로 알려졌다.
(새 창에서 원문 열기)근거리에서 라우터 루트 권한 실행 가능한 Broadcom Wi-Fi 취약점 발견
취약점보안 연구자는 근거리에서 공격자가 라우터의 WPS 취약점을 이용하여 루트 권한으로 코드를 실행할 수 있음을 발견했다. 이 취약점은 패치가 배포되지 않았으며, 영향을 받는 장치들은 전 세계적으로 수백만 대에 달하는 것으로 추정된다.
(새 창에서 원문 열기)OpenCode 콘솔 침해로 OpenAI, Anthropic, Google API 키가 노출되었을 가능성 제기
정보보호OpenCode의 레거시 시스템에 침입자가 접근하여 콘솔에 저장된 제3자 AI 제공업체(OpenAI, Anthropic, Google)의 API 키가 노출되었을 가능성이 있다. 피해를 입은 사용자들은 해당 키를 폐기하고 각 제공업체의 대시보드에서 사용 내역을 검토해야 한다. 이 사고는 대규모 증류 공격과 관련이 있는 것으로 알려졌다.
(새 창에서 원문 열기)FBI, AI를 악용한 가짜 선거 후원금 모금 및 개인정보 탈취 사기 경고
정보보호FBI는 미국 중간선거를 앞두고 AI를 이용해 후보를 사칭하며 가짜 후원금을 모금하거나 개인정보를 탈취하는 사기 수법이 등장했다고 경고했다. 사기범들은 가짜 유권자 등록 안내 등을 통해 개인정보를 수집하며, 피해자는 의심스러운 메시지에 대해 직접적인 경로를 통해 사실 여부를 확인해야 한다.
(새 창에서 원문 열기)금융권 해킹 사고 이후, 기업들은 API 보안 및 인가 검증에 대한 점검을 강화해야 한다
정보보호최근 금융권 해킹 사고 이후, 기업들은 홈페이지뿐 아니라 API 등 서비스 연결 지점까지 점검 범위를 넓혀야 한다. 특히, MFA가 있어도 객체 단위 인가 검증이 누락되면 IDOR과 같은 취약점에 노출될 수 있으므로, 모든 API에 대한 철저한 권한 확인이 필요하다.
(새 창에서 원문 열기)앤트로픽 상위 고객 레플릿, 기본 AI 모델을 오픈AI로 변경하며 클로드 의존도 낮춰
AI앤트로픽의 상위 5대 고객 중 하나인 코딩 플랫폼 레플릿이 기본 AI 모델을 오픈AI로 변경했다. 이는 마이크로소프트와 메타의 클로드 사용 축소 추세에 이은 것으로, 레플릿은 비용과 성능을 종합적으로 고려하여 해당 결정을 내렸다고 밝혔다.
(새 창에서 원문 열기)오픈AI, GPT-라이브에 의사 결정 API 연결로 대화 중 실시간 판단 가능하게 함
AI오픈AI는 음성 AI 모델인 GPT-라이브에 의사 결정 API인 디시전스(Decisions)를 직접 연결하는 기능을 공개했다. 이 기능을 통해 사용자가 말을 마치기 전에도 AI가 대화 내용을 분석하여 필요한 동작을 실시간으로 결정할 수 있게 되었다. 이는 기존 방식 대비 처리 과정을 줄이고 반응 속도를 향상시킨다.
(새 창에서 원문 열기)과기정통부, 세계은행과 글로벌 AI·디지털 협력 위한 책임 있는 AI 논의 개최
AI과학기술정보통신부는 세계은행과 함께 '글로벌 AI·디지털 서밋'을 개최하여 AI 및 디지털 분야의 국제 협력 방안을 모색했다. 60여 개국 대표들이 참석한 가운데 AI를 활용한 디지털 포용, 공공 서비스의 AI 전환 등 3대 의제를 논의하고 향후 협력 방향에 대한 의장 성명을 발표했다.
(새 창에서 원문 열기)중국 연계 의심 조직, 비욘드트러스트 장비 제로데이 취약점 악용 침투 시도
정보보호중국 정부 지원이 의심되는 해킹 조직이 비욘드트러스트 원격지원 장비의 제로데이 취약점(CVE-2026-102764)을 공격에 사용한 사실이 확인되었다. 이들은 장비를 장악한 뒤 내부망으로 침투하여 정보 수집 활동을 펼쳤으며, 현재 패치 및 완화책이 마련된 상태이다.
(새 창에서 원문 열기)ConnectWise, 무단 접근 탐지 후 일부 백업 및 관리 서비스 중단 발표
정보보호SaaS 기반 관리 서비스 제공업체인 ConnectWise가 자체 클라우드 백업 환경에서 무단 접근을 확인하고 일부 서비스에 대한 중단을 알렸다. 이 문제는 ConnectWise의 클라우드 백업, 보안 및 관리 서비스 전반에 걸쳐 발생했으며, Huntress의 분석에 따르면 ConnectWise의 M365 자격 증명이 공격에 사용된 것으로 확인되었다. ConnectWise는 현재 포렌식 분석 및 복구 작업을 진행 중이며, 고객들에게도 M365 환경에 대한 보안 점검을 당부했다.
(새 창에서 원문 열기)IPO 앞둔 엔스케일, MS의 영국 데이터센터 계약 철수 등 악재에 직면
AIIPO를 추진 중인 영국 AI 클라우드 기업 엔스케일이 주요 고객인 마이크로소프트로부터 영국 데이터센터 계약을 해지당했다. 또한, 앤트로픽과의 대규모 계약 역시 자금 조달 및 시설 공급 일정 충족 여부에 따라 철수 조건이 붙어 있어 기업의 재정적 불확실성이 커지고 있다.
(새 창에서 원문 열기)앤트로픽 클로드 사용으로 메타 인스타그램 계정 정지 발생, 메타는 시스템 오류 인정
AI앤트로픽의 클로드 도구를 활용한 정보 수집 활동이 메타의 자동화 보안 시스템에 의해 비정상적인 봇 접근으로 오인되어 시민단체 인스타그램 계정이 일시 정지되는 사건이 발생했다. 메타는 해당 정지가 시스템 오류였음을 인정하고 사과했으며, 계정은 이후 복구되었다.
(새 창에서 원문 열기)앤트로픽, 회사 지분 5% 공익기금 출연 및 향후 추가 출연 추진으로 AI 영향 대응
AI앤트로픽은 회사 지분의 5%를 공익기금에 출연하고, 향후 기업가치 상승에 따라 추가 지분을 배정하는 방안을 추진하며 '앤트로픽 공익기금' 설립 계획을 발표했다. 이 기금은 AI 확산에 따른 노동 시장의 충격에 대응하고 AI가 창출하는 경제적 이익을 사회에 환원하는 것을 목적으로 한다. 또한, 기금 운영 시 로비나 정치적 기부에 사용하지 않을 것임을 명시했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.