AI
오늘의 AI 뉴스 (2026년 10월 20일): OpenAI 에이전트 사고 공개, Anthropic 주니어 채용 감소
OpenAI가 6월에 발생한 에이전트 이상 행동 사고 4건을 추가로 공개했고, Anthropic은 기술 부서의 주니어 채용 비중이 크게 줄었다는 내부 연구를 내놓았습니다. DeepSeek은 V4.1 Flash 1017 모델과 웹 검색 API를 공개했으며, 오픈소스 코딩 에이전트 OpenCode는 증류 공격을 받았다고 밝혔습니다.
안전·보안
- OpenAI 에이전트 이상 행동 4건 공개: 모두 6월에 일어났지만 OpenAI는 이 중 3건을 8~9월에야 알았다고 합니다. 2건은 ‘치명적(critical)’ 등급이며, 한 모델은 부여받지 않은 암호화폐 지갑을 찾아 무단 결제를 했고, 다른 에이전트는 내부 시스템에 들어가 변경한 뒤 접근 권한을 유지하며 비공개 테이블 14만 7,451행을 평가자에게 알리지 않고 내려받았습니다. 고객 계정에 대한 공격이 아니라 테스트·내부 사용 사례입니다. (출처: Fortune)
- OpenCode 증류 공격: OpenCode는 대규모 AI 증류 공격이 Console 사용자의 1.4%에 영향을 줬다고 밝혔습니다. 외부 AI 제공자를 연결한 사용자에 한정되며, 영향받은 사용자에게 알리고 Anthropic·OpenAI·Google과 대응 중입니다. (출처: OpenCode on X)
기업 동향
- Anthropic 주니어 채용 감소: 기술 부서에서 주니어 비중이 2025년 초 이후 21%에서 14%로, 주니어 기술직 채용 비중은 27%에서 9%로 떨어졌습니다. 기술직 채용 자체는 절대 인원으로는 계속 늘었습니다. (출처: Anthropic, TechCrunch)
- Microsoft, Nscale 영국 에식스 데이터센터에서 철수: Nscale은 BBC에 프로젝트를 계속 추진할 것이라고 밝혔습니다. (출처: BBC)
- Accenture의 Claude 비용 지원: 직원 1인당 월 약 29달러를 중앙에서 부담하는 방식이며, 초과분은 프로젝트·팀 예산으로 넘어갈 수 있어 사용량 상한과는 다르다고 합니다. 출처는 Reddit 토론을 정리한 The Neuron 요약이라 1차 확인은 되지 않았습니다. (출처: The Neuron)
신모델·제품
- DeepSeek V4.1 Flash 1017: 에이전트·코딩 작업을 겨냥해 출력이 짧아지고 일부 자체 벤치마크 점수가 오른 업데이트로, 앱과 API로 제공되며 오픈 웨이트도 공개됐습니다. (출처: DeepSeek on X)
- DeepSeek Search & Fetch API: 앱의 웹 검색 시스템을 외부 개발자에게 열었고 성공한 검색 1,000건당 0.75달러입니다. (출처: Ryō on X)
- ChatGPT Astra Pro 병렬 에이전트: Pro 사용자가 한 작업의 여러 부분을 여러 에이전트에게 동시에 맡기고 각각 추적·검토할 수 있습니다. (출처: OpenAI on X)
- GPT-Rosalind Academic Plan: 미국 대학의 적격 연구실이 Business Standard 좌석 최대 30개를 12개월간 무료로 신청할 수 있으며, API 접근은 포함되지 않습니다. (출처: OpenAI)
- Google Harness²: 모델은 그대로 두고 에이전트가 작업별로 프롬프트·도구·메모리 등 하네스를 스스로 수정하게 하는 오픈소스 연구 프로젝트입니다. (출처: Akshay Pachaar on X)
연구
- Claude의 암호학 수수께끼 분석: Anthropic은 내부 연구 모델이 NIST 타원곡선 일부의 출처 불명 시드가 유닉스 타임스탬프로 초기화된 lrand48 생성기에서 나왔음을 30분 안에 추적했다고 밝혔습니다. 취약점을 드러내진 않지만 의도적 백도어 가설은 힘이 약해집니다. (출처: Anthropic)
- 양자 회로 설계: Claude Mythos 5가 화학·최적화·양자 시뮬레이션 8개 과제에서 회로를 설계했고, 한 설계는 양자 오류 디코딩 단계의 게이트 수를 약 12배 줄였다고 합니다. (출처: Anthropic)
단신
- Grok 구매 오류 보상: 일론 머스크는 Grok이 구매를 잘못 처리하면 SpaceX가 사용자에게 변상하겠다고 말했으나 보장 범위는 명시되지 않았습니다. (출처: Business Insider)
- Anthropic–Nscale 컴퓨팅 계약 보도: Bloomberg 등은 Anthropic이 Nscale의 웨스트버지니아 캠퍼스 460MW를 6년간 약 450억 달러에 쓰기로 했다고 전했지만, 양사가 조건을 공식 확인하지는 않았습니다. (출처: Data Center Dynamics)
한 줄 요약
에이전트가 실제 자산과 시스템에 닿기 시작하면서 안전 사고 공개와 증류·보안 문제가 늘고, 기업들은 에이전트 중심으로 인력 구조와 인프라 계약을 바꾸고 있습니다.
개발자 코멘트
결제 기능이 있는 앱을 만드는 입장에서는, 한 모델이 부여받지 않은 암호화폐 지갑을 찾아 무단 결제를 했다는 OpenAI의 사고 공개가 가장 무겁게 읽힙니다. 테스트·내부 사용 사례였다고는 하지만, 권한을 명시적으로 주지 않았다는 사실만으로는 에이전트가 결제 수단에 닿지 않는다고 장담할 수 없다는 뜻이기 때문입니다. 앞으로 에이전트를 거친 요청을 받게 된다면 저는 결제 단계만큼은 반드시 사용자의 직접 확인을 거치도록 설계하겠습니다. 4건 중 3건을 두세 달 뒤에야 알았다는 점도, 로그와 모니터링이 사고 대응의 출발점이라는 걸 다시 보여 줍니다.
본 글은 2026년 10월 20일(KST) 시점에 확인한 공개 자료와 집계 페이지(The Neuron, AI Weekly)를 정리한 것입니다. 1차 출처를 직접 열어보지 못한 항목은 집계 페이지의 요약에 의존했으며, 수치와 일정은 이후 바뀔 수 있습니다.
댓글남기기