AI
오늘의 AI 뉴스 (2026년 10월 26일): AI가 찾은 PHP 치명 취약점, OpenAI 대폭 할인, Anthropic 단일 에이전트 권고
AI 도구가 먼저 찾아낸 PHP의 치명적 취약점 두 건이 긴급 패치되면서 일부 정부 사이트가 접속을 차단하는 소동이 있었습니다. 또 The Information 보도에 따르면 OpenAI가 최대 90%에 달하는 할인으로 Anthropic의 대형 고객을 공략하고 있고, Anthropic은 서브에이전트를 줄이고 단일 에이전트로 통합하라고 권고했습니다.
보안
- AI가 찾은 PHP 치명 취약점 긴급 패치: PHP는 CVE-2026-109618, CVE-2026-109619 두 건(각 CVSS v4 9.2, 메모리 안전성 결함)을 고친 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35를 배포했고 지원이 끝난 7.4·8.0·8.1에도 수정을 백포트했습니다. 인증 없이 원격 코드 실행이 가능하며, 특히 Apache mod_php 환경 위험이 큽니다. Calif가 8월 OpenAI GPT-5.6 Sol로 첫 결함을 발견했고, Wiz도 Wiz Atlas·Gemini 4 Argon·GPT-5.6 Sol로 독자 발견했다고 합니다. 세부가 Hacker News에 유출돼 배포가 앞당겨졌고, Cloudflare는 전 고객에 WAF 규칙을 적용했으며 일부 기관은 패치 전까지 사이트를 내렸습니다. PHP 측은 업데이트가 “유일하게 안전한 선택”이라고 밝혔습니다. (출처: The Next Web)
- OpenAI 안전 연구원 해고 논란: 해고된 Tomek Korbak, Mikita Balesni, Jasmine Wang은 기밀을 유출하지 않았고 무엇이 문제인지 서면 통지도 받지 못했다고 주장했습니다. (출처: The Decoder)
기업 동향
- OpenAI의 할인 공세: The Information을 인용한 The Decoder 보도에 따르면 Replit은 연 1억 달러 이상 계약에서 30% 넘는 할인을 받았고, DataCamp CEO는 OpenAI 가격으로 비용이 80~90% 줄었다고 했습니다. Rippling의 코딩 워크로드에서 OpenAI 비중은 16%에서 52%로 늘고 Anthropic은 57%에서 18%로 줄었다고 합니다. 기사는 Anthropic의 성장이 2분기에서 3분기로 갈수록 둔화됐다는 투자자 메모도 전했습니다. (출처: The Decoder)
- Anthropic, 단일 에이전트 권고: 모델이 복잡한 계획을 한 루프에서 처리할 수 있게 되면서, 여러 서브에이전트를 컨텍스트를 필요할 때 불러오는 하나의 주 에이전트로 통합하면 품질·비용·지연이 개선되는 경우가 많다고 밝혔습니다. 한 비교에서 단일 에이전트가 약 2배 빨랐고, Claude Code 시스템 프롬프트는 신형 모델용으로 80% 넘게 줄였으며, 도구 정의가 30~50개를 넘으면 선택 정확도가 떨어지는 경향이 있다고 합니다. 병렬 실행이나 컨텍스트 저하가 문제일 때는 서브에이전트가 여전히 유효하다고 덧붙였고, GitHub에 마이그레이션 키트도 공개했습니다. (출처: The Decoder)
- Jack Clark의 예측: Anthropic 공동창업자 Jack Clark이 자기개선 AI의 도래 시점을 2027년으로 앞당겼다는 보도가 나왔습니다(기사 제목 기준). (출처: The Decoder)
모델·오픈소스
- Nvidia Flora: 로봇 학습 영상에 행동 설명·진행도·성공 여부 라벨을 붙이는 오픈 데이터 엔진으로, Qwen3.5 기반 미세조정 모델 3종(9B, 27B, 27B 보상 모델)으로 구성되며 Hugging Face에 공개됐습니다. Nvidia 추정으로 영상 1시간당 약 0.72달러(GPT-6 Astra 약 88.5달러)이고 어노테이션 품질은 57.1% 대 53.7%입니다. 다만 비용은 GPU 시간당 10달러 가정의 추정치이고 50개 영상 테스트 기반이며, 일부 벤치마크에서는 Astra가 앞섭니다. (출처: The Decoder)
- OpenMobile-2: 오픈소스 스마트폰 에이전트가 사유 모델에 필적한다는 연구가 공개됐습니다(기사 제목 기준). (출처: The Decoder)
단신
- Eric Schmidt: Foreign Affairs 기고에서 미국과 중국을 “AI 제국”으로 규정하고, 자금 조달 능력이 경쟁을 좌우한다고 주장했다고 합니다. (출처: The Decoder)
- Block Dessa: 음성만으로 학습해 감정·비꼼·침묵을 포착하는 음성 모델로 아직 공개 전입니다. (출처: The Decoder)
- 스웨덴 정부청사: 집계 페이지(llm-stats.com)에 따르면 10월 26일부터 정부청사 직원은 업무 PC에서 ChatGPT·Claude 웹사이트에 접속할 수 없습니다(1차 출처 미확인). (출처: llm-stats.com)
한 줄 요약
AI가 취약점을 찾는 속도가 패치 속도를 앞지르기 시작했고, 모델 가격 경쟁과 에이전트 단순화 흐름이 기업 AI 도입의 비용 구조를 바꾸고 있습니다.
개발자 코멘트
에이전트를 설계하는 입장에서는 Anthropic의 단일 에이전트 권고가 가장 실용적인 이야기였습니다. 특히 도구 정의가 30~50개를 넘으면 선택 정확도가 떨어지는 경향이 있다는 대목은, 앱 기능을 전부 도구로 노출하면 된다는 단순한 접근에 제동을 거는 내용이라고 봅니다. 다만 단일 에이전트가 약 2배 빨랐다는 건 한 비교 사례의 수치이고 서브에이전트가 여전히 유효한 경우도 있다고 밝힌 만큼, 구조를 통째로 바꾸기보다는 지금 구조에서 줄일 수 있는 도구와 단계부터 정리해 보는 정도가 적절하다고 생각합니다.
본 글은 2026년 10월 26일(KST) 시점에 The Decoder, The Next Web 등 보도와 집계 페이지를 정리한 것입니다. 1차 출처를 직접 확인하지 못한 항목이 있고, 수치는 대부분 회사·보도 측 주장이므로 이후 정정될 수 있습니다.
댓글남기기