AI 브리핑

10월 24일 AI 브리핑: PHP 취약점과 AI 공격, 키미 K3.1 프로 공개

AI 뉴스웨이브 | 2026년 10월 24일 18:42 | 17개 매체 보도 종합

핵심 요약

• AI가 바꾼 취약점 공방, 대응 속도가 쟁점
• 중국 AI 모델의 성능 평가와 해외 확장
• 구글 클라우드와 메타의 에이전트 서비스 확대

본문

PHP의 치명적 보안 취약점을 둘러싼 보도가 이어졌다. 보안뉴스는 취약점이 발견된 직후 북한 연계 해커 조직이 패치 배포 하루 만에 AI를 동원해 공격 준비에 나섰다는 분석이 나왔다고 전했다. 디지털데일리는 PHP 재단이 대응 지연을 '구조적 실패'로 인정했고, 2024년 문제의 단서를 찾았지만 호환성 부담과 전문인력 부족, 합의 중심 의사결정이 겹쳐 수정이 늦어졌다고 보도했다. 조선비즈는 AI가 오래 발견되지 않던 취약점까지 찾아내면서 '버그마게돈' 우려가 커졌다고 썼다.

중국 문샷AI가 새 플래그십 모델 '키미 K3.1 프로'를 공개했다. AI타임스는 이 모델이 아티피셜 애널리시스 성능 평가(AAII)에서 전체 4위, 오픈 모델 중 1위에 올랐다고 전했다. 디지털투데이는 실리콘앵글을 인용해 일부 작업에서 앤트로픽의 '클로드 오퍼스 5.5'와 오픈AI의 'GPT-6 아스트라'를 앞섰다고 적었다. GeekNews는 3조 매개변수급 모델이며 100만 토큰 문맥을 지원한다고 소개했다. 성능 비교는 평가 방식과 매체에 따라 표현이 다르다.

구글 클라우드는 AI 에이전트마다 독립적인 가상 실행 환경을 제공하는 '에이전트 컴퓨트 엔진'을 공개했다. AI타임스는 24일 이를 보도하며 마이크로VM으로 보안을 격리한다고 전했다. AI타임스는 같은 날 앤트로픽이 구글 클라우드에서 클로드 플랫폼의 모든 기능을 쓸 수 있는 서비스를 정식 출시했다고도 보도했다.

메타의 AI 비서 '뮤즈'가 일본에서 서비스를 시작했다. AI타임스에 따르면 메타는 23일 일본 서비스를 열었고, 9월 북미 공개 한 달여 만의 첫 해외 진출이다. 네이버는 국내 도입 시 허용 여부를 검토하겠다는 입장이다. 디지털투데이는 재팬투데이를 인용해 일본이 북미 외 지역 중 첫 출시국이며 전용 앱에서 글이나 음성으로 지시할 수 있다고 전했다.

중국 당국이 딥시크와 미니맥스의 모델 해외 공개를 허용했다. AI타임스는 두 기업이 오픈소스 모델의 해외 공개와 라이선스 제공을 위한 수출 등록 절차를 마쳤다고 보도했다. IT조선은 같은 조치를 해외 사용의 공식 승인으로 표현하면서, 최근 마누스의 미국 메타 인수를 무산시킨 점과 대비해 핵심 기술 유출은 막는 투트랙 통제라고 분석했다.

정부의 프런티어 AI 사업은 목표 규모가 도마에 올랐다. 이포커스는 배경훈 부총리가 제시한 목표가 파라미터 2조개에서 10조개이고, 하한이 문샷AI가 석 달 전 가중치를 공개한 모델보다 작다고 보도했다. 23일 국정감사에서 배경훈 부총리는 이 사업이 대통령 지시로 추진되는 것이 아니라고 밝혔다. 아이뉴스24는 16조원 규모 사업이라고, 디지털투데이는 4조7000억원 규모 사업이라고 적었다.

AI타임스에 따르면 앤트로픽은 클로드로 오픈소스 소프트웨어 123개 라이브러리의 보안 속성을 수학적으로 검증하는 데 성공했다. 몇 주 만에 239개 테스트 진입점에서 특정 조건 아래 어떤 입력을 넣어도 프로그램이 충돌하지 않는다는 것을 증명했고, 기존 테스트가 찾지 못한 버그도 발견했다.

출처

이 글은 위 매체들의 보도에서 확인된 사실을 AI 뉴스웨이브가 새로 정리한 것입니다. 자세한 내용은 각 언론사 원문을 확인하세요.