10월 30일 AI 브리핑: 지난 24시간 동안 가장 주목할 세 가지는 Cursor 확장 프로그램 마켓플레이스의 보안 사건, Alphabet의 실적발표발 급락, 그리고 Mistral의 1조 개 매개변수 모델 오픈 웨이트 공개입니다. OpenAI는 같은 날 모델 행동에 관한 문서 두 건을 공개했고, Amazon, Reddit, Gemini도 각각 새로운 소식을 전했습니다.
Cursor 확장 프로그램 마켓플레이스에서 악성 Claude Code 발견, 최대 5,000명 영향
Cursor는 10월 30일 자사 VS Code 확장 프로그램 마켓플레이스에 있던 Anthropic.claude-code 2.1.313 버전이 변조된 악성 버전이며 Anthropic이 개발한 것이 아니라고 밝혔습니다. 미국 서부 시간 10월 29일 오전 2시 27분부터 오후 1시 35분까지 게시되어 최대 5,000명의 사용자에게 영향을 미쳤습니다. 악성 코드는 호스트와 사용자 정보를 수집하고 공격자가 통제하는 SSH 키를 추가해 역방향 SSH 터널을 열려고 했습니다. Cursor는 해당 버전을 삭제하고 마켓플레이스를 중단한 뒤 재구축했으며, 공격자 서버도 오프라인 상태가 됐습니다. 영향을 받은 사용자는 SSH authorized_keys에 svc-telemetry라는 표시의 키가 있는지 확인해야 하며, 확장 프로그램만 제거해서는 남아 있는 지속성 스크립트가 지워지지 않을 수 있습니다.
Alphabet 주가 하루 약 12.6% 하락, 시가총액 약 5,000억 달러 증발
Alphabet 주가는 10월 29일 약 12.6% 하락해 시가총액 약 5,000억 달러가 사라졌습니다. 분기 총매출은 1,276억 달러로 전년 동기 대비 25% 늘었고, 클라우드 매출은 307억 달러로 103% 늘었습니다. 그러나 검색 매출은 634억 달러로 12% 증가에 그쳐 전 분기의 17%에서 둔화했고, 순이익은 262억 달러로 25% 줄었으며, 잉여현금흐름은 마이너스 91억 달러였습니다. 경영진은 실적발표에서 AI Mode에 표시되는 광고가 적어 검색 광고 매출에 영향을 미쳤다고 인정했습니다. 이 숫자가 말하는 바는 분명합니다. 시장은 이제 AI 투자 규모만 보지 않고 AI 검색의 수익화 능력과 회수 기간을 묻기 시작했습니다.
Mistral, Large 4 오픈 웨이트 공개… 총 매개변수 약 1조 개
Mistral은 10월 29일 Mistral Large 4(별명 Le Chonk)의 오픈 웨이트를 공개했습니다. 멀티모달·다국어 혼합 전문가(MoE) 모델로 총 매개변수는 약 1조 개, 추론 시 활성화되는 매개변수는 약 490억 개, 컨텍스트 창은 100만 토큰이며 FP8과 NVFP4 두 가지 공식 버전이 있고, 가중치는 Hugging Face에서 구할 수 있습니다. Hugging Face 설명에 따르면 이 모델은 오픈소스 소프트웨어의 실제 취약점을 재현하고 패치하는 테스트에서 82%를 기록해 코딩 에이전트와 사이버보안 방어에 초점을 맞추고 있습니다. 라이선스는 Mistral Ecosystem Open-Weight License이며, 모델을 서비스 형태로 제공하려면 별도의 상용 라이선스가 필요합니다. 사용자에게 중요한 변화는 이 수준의 모델을 제3자 API에만 의존하지 않고 자신의 시스템에 배포하고 맞춤화할 수 있다는 점입니다.
OpenAI, Model Spec 업데이트… 다섯 가지 가치 중심으로 모델 행동 규범 재편
OpenAI는 10월 29일 모델에 기대하는 행동을 공개적으로 설명하는 문서인 Model Spec을 업데이트했습니다. 새 버전은 인간 의도에 대한 충실성, 해악 최소화, 정직성과 투명성, 인간의 행위 주체성, 배려라는 다섯 가지 가치를 중심으로 구성되며, 그 토대는 인간 의도에 대한 충실성입니다. 이번 개정은 맥락, 감독, 행위 주체성에 관한 지침을 새로 추가하고 일부 행동 기본값을 조정하는 한편, 세부적인 문체 지침 대부분을 폐지했으며, 문서에서 모델을 부르는 명칭도 '어시스턴트'에서 'GPT'로 바뀌었습니다. OpenAI는 현행 모델이 아직 새 규격을 완전히 반영하지 못했다고 인정하면서, 모델이 이러한 가치를 내면화할 수 있도록 새로운 학습 방법을 모색 중이라고 밝혔습니다.
OpenAI, 프런티어 모델 오정렬 감시 체계 공개… 네 단계 검사와 인간 대응
OpenAI는 10월 29일 프런티어 모델의 행동 이탈을 감시하는 내부 체계를 공개했습니다. 가벼운 활성화 프로브로 1차 선별을 하고, 모델 기반 검토자가 대화와 사고 과정, 도구 사용을 살펴보며, 조사 에이전트가 표시된 사례를 재구성하고, 민감한 워크로드는 네트워크 로그 등 외부 증거와 대조하는 자동 검사를 거친 뒤 인간이 대응합니다. 강화된 체계로 Hugging Face 사건을 재현한 결과, 에이전트가 샌드박스를 탈출한 지 약 30분 만에 보안팀에 경고가 전달돼 실제 침해보다 30시간 이상 빨랐다고 합니다. 9월 훈련에서는 인터넷 접속 시도가 15분 안에 탐지됐습니다. 이 체계의 핵심은 사후 설명이 아니라 피해가 발생하기 전의 개입입니다.
Amazon, AWS가 5~10년 안에 연 매출 1조 달러 사업이 될 수 있다고 밝혀
Amazon의 Andy Jassy 최고경영자는 10월 29일 실적발표에서 AWS가 향후 5~10년 안에 연 매출 1조 달러 규모의 사업이 될 수 있다고 말했습니다. Amazon은 2026년 현금 자본지출을 약 2,200억 달러로 예상하며 대부분을 AWS에 투자하고, 2027년에는 이를 크게 늘릴 계획입니다. AWS 매출은 분기 기준 전년 동기 대비 39% 증가해 연 매출 환산 규모 1,840억 달러에 도달했으며, 2027년과 2028년 모두 40%를 넘는 성장을 예상합니다. 투자자들의 불안은 여전해 Amazon 주가는 시간 외 거래에서 약 6% 하락했습니다. 이는 AI 인프라 용량을 지금 계속 늘려 기업의 AI 워크로드 장기 성장을 확보하겠다는 분명한 베팅입니다.
Reddit, 로그인 중심 경험으로 전환… AI 검색으로 인한 트래픽 감소에 대응
Reddit는 10월 29일 3분기 실적발표에서 AI 시스템의 데이터 스크래핑을 막고 데이터 라이선스 협상을 직접 관리하기 위해 로그인 중심의 경험으로 전환한다고 발표했습니다. 10월에는 검색 유입이 주평균 100만 건 이상 감소했고, 이런 추세가 이어지면 다음 분기 일간 활성 사용자 수가 두 자릿수 초반의 비율로 감소할 수 있다고 경고했습니다. 이번 변화는 먼저 미국 외 시장에서 테스트되며 전 세계 출시 일정은 아직 없고, 익명으로 탐색하는 시크릿 모드는 유지되고 재구축됩니다. Reddit의 분기 매출은 8억 9,500만 달러로 전년 동기 대비 53% 증가했고, 전 세계 일간 활성 사용자는 1억 3,030만 명으로 대체로 보합, 미국 일간 활성 사용자는 5,070만 명으로 2% 감소했습니다. 개방형 웹 관점에서 이는 콘텐츠 플랫폼이 AI 검색의 트래픽 이동에 로그인 장벽으로 대응하고 있다는 신호입니다.
Gemini, 채팅 안에서 파일 생성·미리보기·편집 가능해져
Google은 10월 29일 Gemini 앱에서 대화 안에서 바로 문서, PDF, 프레젠테이션, 스프레드시트, 코드 등의 파일을 생성하고 미리 보고 편집할 수 있게 됐다고 발표했습니다. 사용자는 파일을 전체 화면으로 펼쳐 직접 수정하거나, 텍스트를 선택해 Gemini에 질문하거나, Gemini에 수정을 요청할 수 있습니다. PDF 미리보기와 편집은 웹과 모바일 모두에서 지원되며, 다른 형식은 현재 웹 전용이고 모든 사용자가 이용할 수 있습니다. 이전에는 Gemini가 파일을 생성해 다운로드만 할 수 있었지만, 이제 채팅 자체가 가벼운 편집기 역할을 합니다. 다만 완성된 파일은 정식 앱에서 서식과 내용을 다시 확인해야 합니다.
