AI
오늘의 AI 뉴스 (2026년 10월 23일): PHP 치명적 취약점 긴급 패치, Claude Duet 공개, OpenAI 모델의 Google Cloud 진출
PHP의 치명적 원격 코드 실행 취약점 두 건이 긴급 패치됐고, OpenAI는 자사 모델이 관련 결함 발견에 쓰였다고 밝혔습니다. Anthropic은 선제적 에이전트 Claude Duet의 대기자 명단을 열었고, OpenAI 모델은 Google Cloud Model Garden을 통해 제공될 예정입니다.
보안·기업 동향
- PHP 치명적 취약점 2건: CVE-2026-109618, CVE-2026-109619는 로그인 없이 서버에서 코드를 실행할 수 있게 하며, 웹 요청을 처리하는 모든 설치가 노출될 수 있다고 PHP 측이 밝혔습니다. 지원 버전용 패치가 나왔고, 핀란드는 정부 웹 서비스를 일시 중단했으며 에든버러 시의회와 BBC도 일부 페이지를 내렸습니다. OpenAI는 자사 모델이 GPT-5.6 Sol 관련 치명적 결함을 식별했다고 밝혔고, Wiz가 두 취약점을 독립적으로 발견했습니다. OpenAI는 AI 보조 발견과 공개 사이의 시간대를 “Defender’s Window”라 불렀습니다. (출처: PHP, BBC, OpenAI)
- OpenAI 모델, Google Cloud에서 제공: 고객이 Model Garden에서 OpenAI 프런티어 모델과 Codex를 쓰고 Google Cloud Marketplace로 구매하며, 기존 Google Cloud 지출 약정을 적용할 수 있습니다. 정식 출시는 수 주 내 예정입니다. (출처: OpenAI)
- Mistral·NVIDIA 산업 엔지니어링 AI: Mistral 모델을 NVIDIA 시뮬레이션·컴퓨팅 도구와 연결하고, 컴퓨터 지원 설계(CAE)·칩 설계용 에이전트 데이터셋과 벤치마크를 만들 계획입니다. (출처: Mistral AI)
- Google DeepMind 직원 사직: 연구 엔지니어 Sofia Liguori가 이번 주, Andreas Kirsch가 10월 초 군사 AI 작업을 이유로 떠났습니다. Google은 공공 부문 계약이 AI 원칙 기준의 컴플라이언스 검토를 거친다고 밝혔습니다. (출처: BBC)
- Amodei의 “race to the top” 옹호: Encode AI의 Nathan Calvin 비판에 대해 Dario Amodei는 Mythos 모델의 4개월 지연 등 상업적 손해를 감수한 안전 결정을 들어 반박하고 최근 일부 실수도 인정했습니다. (출처: Biggo Finance)
신제품·모델
- Claude Duet: 미국 Pro·Max 구독자 대상 연구 프리뷰 대기자 명단이 열렸습니다. 웹·iOS·안드로이드에서 주의가 필요한 작업을 알려주고 사용자가 자리를 비워도 작업을 이어가는 선제적 에이전트이며, 사용자를 대신해 행동하기 전에 먼저 묻는다고 합니다. (출처: Claude)
- Flint (Recursive): 자동화된 AI 연구 시스템이 만든 로컬 코딩 모델로, 총 398억 파라미터에 토큰당 활성 약 25억입니다. Richard Socher는 MacBook Pro에서 초당 125토큰 이상, RTX Spark에서 150토큰을 낸다고 밝혔으며 자체 주장입니다. (출처: Richard Socher on X)
- HeyGen Voice Turbo: Artificial Analysis의 통제형 음성 순위에서 Elo 1,202로 1위를 기록했고, API 가격은 100만 자당 4달러로 이전 모델의 30달러보다 낮습니다. (출처: Artificial Analysis on X)
- JOLT (Perplexity): 한 모델이 교사와 학생 역할을 함께 학습하는 방식으로, 교사는 검증된 풀이 같은 추가 정보를 받아 학생에게 유용한 피드백을 배웁니다. 수학·코딩·에이전트 과제에서 개선을 보고했습니다(자체 보고). (출처: Perplexity)
- UseIt Studio / Needle: UseIt Studio는 제품 정보를 묻고 치수·블리드·재단선이 포함된 편집 가능한 제조 파일을 내놓는 디자인 에이전트이고, Needle은 Claude Code·Codex·Cursor 같은 에이전트에서 아웃바운드 영업을 MCP·REST API로 실행하며 연결된 발신 계정 단위로 과금합니다. (출처: Product Hunt, Product Hunt)
- GM OnStar AI: 운전자의 잡무를 대신 처리할 차세대 어시스턴트를 2027 Cadillac Lyriq에서 처음 선보일 예정입니다. (출처: Wired)
정책·연구
- 청년 주도 AI 보호 요구: Design It For Us는 40개 주 700명 이상의 의견을 바탕으로 2027년 말까지 의회가 대형 AI 시스템 독립 시험, AI 피해 책임, 주 차원의 규제권을 담은 보호책을 통과시키라고 요구했습니다. (출처: Semafor)
- 뉴욕 DSA의 AI 논쟁: 지부 내에서 AI 정책이 파국적 통제 상실 위험을 다뤄야 하는지, 현재의 피해에 집중해야 하는지를 두고 논쟁 중입니다. (출처: Semafor)
- 해석 가능성과 안전법안: Goodfire는 개별 뉴런이 생각보다 해석 가능할 수 있다고 주장하지만, 고도화된 모델의 결과적 행동을 예측해야 한다는 과제가 남아 있습니다. Anthropic이 제안한 연방법안은 상무부가 파국적 위험 기준을 넘는 모델의 법원 명령 중단을 청구하도록 하며, 평가자 독립성 등이 쟁점입니다. (출처: The Neuron, The Neuron)
한 줄 요약
AI가 취약점 발견의 속도를 바꾸는 가운데, 에이전트와 클라우드 유통 경쟁은 이어지고 군사 활용과 안전 규제를 둘러싼 논쟁도 커지고 있습니다.
개발자 코멘트
모바일 앱이라도 백엔드나 관리자 페이지가 PHP로 돌아가는 경우가 적지 않아, 이번 PHP 원격 코드 실행 취약점 두 건은 바로 확인해야 할 소식입니다. 로그인 없이 코드 실행이 가능하고 웹 요청을 처리하는 모든 설치가 노출될 수 있다고 하니, 지원 버전 패치가 적용됐는지부터 점검하는 게 우선이라고 봅니다. OpenAI가 말한 ‘Defender’s Window’가 실제로 방어하는 쪽에 유리하게 작동할지는 지켜봐야겠지만, 취약점 발견이 빨라지는 만큼 패치 주기도 짧게 가져가야 한다는 점은 분명해 보입니다.
본 글은 2026년 10월 23일(KST) 시점에 집계 페이지(The Neuron)의 요약과 링크된 출처를 정리한 것입니다. 1차 출처를 직접 열어보지 못한 항목이 많고, 성능·가격 수치는 대부분 회사 측 주장이므로 이후 바뀌거나 정정될 수 있습니다.
댓글남기기