OpenAI 사이버 개방, Claude 자동화: AI 뉴스 8월 11일
1. 오늘의 헤드라인
OpenAI가 프런티어 사이버 모델을 보안 업계에 넘겼다. 8월 10일 OpenAI는 Daybreak Cyber Partner Program 확대를 발표했다. 승인된 파트너는 두 가지 제한 공개 모델에 접근할 수 있다. 방어 워크플로 전반을 지원하는 Daybreak Blue, 그리고 레드팀과 침투 테스트처럼 엄격히 통제되는 작업을 위한 Daybreak Red다. 참여 명단이 상당히 무겁다. 서비스 쪽에서는 Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group, SpecterOps가, 기술 쪽에서는 Palo Alto Networks의 Unit 42, CrowdStrike, Cisco, Sophos, Akamai, Fortinet, Cloudflare가 이름을 올렸다. 핵심은 모델 접근 권한이 파트너에게 머문다는 점이다. 최종 고객에게 직접 넘어가지 않으며, 신원 확인과 테스트 범위 지정, 로깅, 모니터링, 사람의 감독이 조건으로 붙는다. OpenAI의 논리는 분명하다. 취약점을 찾는 일은 시작에 불과하고, 진짜 어려운 문제는 기계 속도로 진행되는 선별과 수정이라는 것이다. (출처: OpenAI, 8월 10일)
Anthropic은 Claude Code에서 명령마다 뜨던 승인 창을 없앤다. 8월 14일부터 Pro, Max, Team 요금제에서 자동 모드가 기본값이 된다. 파일 쓰기와 셸 명령마다 사용자에게 확인을 요구하는 대신, 모든 도구 호출을 분류기에 통과시켜 되돌릴 수 없거나 파괴적이거나 사용자 환경 바깥을 겨냥한 동작을 차단한다. 근거는 유료 테스터 1,053명을 대상으로 한 대조 연구다. 의도적으로 심어 둔 위험한 명령을 사람이 잡아낸 비율은 13.6%였고, 자동 모드는 같은 집합의 89%를 차단했다. 사람의 정확도는 세션이 길어질수록 떨어졌다. 초반 약 17%에서 프롬프트 50회를 넘기면 약 5%까지 내려갔다. 게다가 사용자는 제시된 권한 요청의 97%를 승인했는데, 확인 절차가 사실상 습관적인 클릭이 되어 있었음을 시사한다. 연속 3회, 또는 한 세션에서 20회 차단이 발생하면 수동 승인으로 되돌아간다. 분류기가 쓰는 토큰 비용도 Pro, Max, Team에서는 청구하지 않기로 했다. Enterprise, API, Amazon Bedrock, Google Cloud의 Agent Platform, Microsoft Foundry는 당분간 선택 적용으로 남으며, 기본값 전환은 이달 안으로 예상된다. (출처: Anthropic 발표 8월 7일, 업계 보도 8월 10일, 벤더 공식 확인 필요)
2. 모델 출시와 제품 업데이트
Anthropic은 자동 모드와 함께 프롬프트 인젝션 수치도 공개했다. 제3자 기관 Trajectory Labs의 평가에서 72개 시나리오를 각 10회씩, 총 720회 공격을 시도한 결과 자동 모드로 동작하는 Fable 5, Opus 5, Sonnet 5를 상대로 간접 프롬프트 인젝션이 성공한 사례는 없었다. 같은 평가에서 Codex의 자동 리뷰 모드로 동작하는 GPT-5.6 Sol의 공격 성공률은 5.83%로 보고됐다. Anthropic은 프로덕션 데이터도 함께 제시했다. 자동 모드를 쓰는 팀이 풀 리퀘스트를 약 25% 더 많이 낸다는 것으로, 도입 사례로 Adobe, Nuro, Gusto, Garner Health를 들었다. 벤더가 직접 수행한 비교라는 점은 감안해야 하지만, 방향성은 분명하다. (출처: Anthropic, Trajectory Labs 평가 보도 8월 10일, 벤더 공식 확인 필요)
ChatGPT Business에 프리미엄 좌석이 생긴다. OpenAI가 8월 10일 발표한 새 등급으로, 고성능 모델 접근을 좌석별 API 예산에 맡기지 않고 기업 워크스페이스용으로 묶어 제공하려는 흐름의 일부다. (출처: OpenAI, 8월 10일)
ChatGPT Atlas는 8월 9일 자로 작동을 멈췄다. 2025년 10월 macOS에 등장했던 OpenAI의 독립형 에이전트 브라우저는 10개월도 채우지 못하고 퇴장했다. 브라우저 기반 에이전트 기능은 ChatGPT 데스크톱 앱으로 옮겨가 여러 탭, 다운로드, 개선된 내비게이션, 계정 로그인을 지원한다. Chrome을 계속 쓰는 사용자를 위해서는 확장 프로그램과 사이드바가 준비됐다. 북마크와 열린 탭, 방문 기록은 자동으로 이전되지 않아 OpenAI는 종료 전 내보내기를 안내했다. 교훈은 에이전트 브라우징이 실패했다는 것이 아니라, 브라우저 통째로가 잘못된 그릇이었다는 것이다. (출처: OpenAI 헬프센터, 8월 9~10일 보도)
MiniMax H3의 공개 가중치가 소비자용 하드웨어에서 돌기 시작했다. 8월 3일 오픈소스 공개 이후 일주일 만에, RTX 5070 Ti와 시스템 메모리 32GB 단일 장비에서 H3-Base를 구동했다는 커뮤니티 보고가 나왔다. 5초 480p 생성에 약 160초, 720p급에서 약 560초가 걸렸고, 커뮤니티 재패키징 버전에서는 10초 영상 생성이 약 318초까지 단축됐다고 한다. H3는 텍스트와 이미지, 영상, 오디오를 맥락으로 받아 최대 15초, 최대 2K, 네이티브 스테레오 오디오가 포함된 영상을 만드는 옴니모달 시스템이다. Artificial Analysis의 오디오 포함 영상 편집 순위에서 Elo 1,130으로 1위에 올라 있다. 공개 첫날 16개 칩 제조사와 플랫폼이 대응을 마쳤으며 Huawei Ascend, Moore Threads, Metax, Hygon, Kunlunxin, Iluvatar CoreX, Biren, AMD, Intel이 포함된다. (출처: MiniMax 공식 발표, 커뮤니티 검증 8월 10일, 벤더 공식 확인 필요)
xAI는 8월 7일 Imagine Image 2.0을 공개했다. 한 번 써 보고 마는 신기함이 아니라 실무 창작을 겨냥한 정밀한 이미지 생성과 편집을 내세웠다. (출처: xAI, 8월 7일)
3. 산업과 자본
Harvey가 155억 달러 기업가치로 최소 5억 달러를 조달 중이라고 보도됐다. 이 법률 AI 기업은 3월에 110억 달러 가치로 2억 달러를 조달했는데, 다섯 달 만에 45억 달러가 더 붙은 셈이다. 연환산 매출은 1월 1억 9,000만 달러에서 3억 5,000만 달러 이상으로 늘었고, 기업가치는 매출의 약 44배에 해당한다. 배수보다 흥미로운 것은 로드맵이다. Harvey는 6월에 법률 특화 파운데이션 모델을 자체 개발하겠다고 밝혔다. 실행된다면 현재 플랫폼을 떠받치는 Anthropic, OpenAI와 정면으로 경쟁하게 된다. (출처: The Information, SiliconANGLE 인용, 8월 7일, 벤더 공식 확인 필요)
Cloudflare에 따르면 웹에서는 이미 기계가 사람보다 많다. 2분기 실적 발표에서 회사는 자사 네트워크에서 HTML을 반환하는 HTTP 요청의 60.4%가 봇에서 나왔고 사람은 39.6%였다고 밝혔다. 에이전트 트래픽은 전년 대비 크게 늘었다. 정확한 수치를 떠나, 웹 트래픽의 구성은 퍼블리싱과 요청 제한, 봇 정책의 경제성을 바꾸는 선을 넘었다. (출처: Cloudflare 2분기 실적 발표, 8월 9일, 벤더 공식 확인 필요)
비용 쪽 압박도 드러나기 시작했다. SAP는 AI 연산 비용을 이유로 출장과 채용 대부분을 중단했다고 전해진다. 같은 주에 AI 매출의 약 70%가 OpenAI와 Anthropic 두 회사에 집중돼 있다는 데이터도 돌았다. 지출은 넓고 매출은 좁다. 모델 연구소도 칩 제조사도 아닌 기업들이 그 차이를 흡수하고 있는 구도다. (출처: 업계 보도, 8월 10일, 벤더 공식 확인 필요)
4. 중국의 움직임
ByteDance가 최대 10조 파라미터 규모 모델을 사전 학습 중이라고 보도됐다. Financial Times 보도를 중국 매체가 인용한 내용으로, 학습은 초기 단계이며 전체 주기에 3~6개월이 걸릴 전망이다. 사실이라면 중국 진영이 내놓은 최대 모델인 Kimi K3의 몇 배 규모가 된다. ByteDance는 AI를 첫 번째 핵심 사업으로 격상했고, 창업자 장이밍은 Seed 팀 내부에서 모델 증류 제안을 세 차례 물리쳤다고 전해진다. 비싸지만 의도가 분명한 선택이다. (출처: Financial Times, PConline 인용, 8월 10일, 벤더 공식 확인 필요)
지난주 OpenRouter 상위 5개 모델 중 4개가 중국 모델이었다. 8월 3~9일 플랫폼 전체 토큰 사용량은 69조로 전주 대비 21.48% 늘었고, DeepSeek V4 Flash 0731, Hy3, DeepSeek V4 Flash 0423, MiMo-V2.5가 GPT-5.6 Luna를 앞섰다. 벤치마크 순위와 별개로 개발자가 트래픽을 어디로 보내는지는 또 하나의 신호이며, 그 신호에서는 가격 대비 성능 구간에 물량이 몰려 있다. (출처: Guoyuan Securities 산업 주간 보고, 8월 10일, OpenRouter 데이터, 벤더 공식 확인 필요)
Unitree가 8월 10일 STAR 마켓 IPO 청약을 시작했다. 휴머노이드 로봇 기업으로는 이 시장 첫 상장이다. 체화된 AI가 시연 영상에서 공시 서류의 세계로 옮겨가고 있다. 후자가 훨씬 많은 것을 말해 주는 장르다. (출처: 중국 금융 매체, 8월 10일, 벤더 공식 확인 필요)
5. 오늘의 관점
오늘의 큰 뉴스 두 건은 같은 이야기를 양쪽 끝에서 말한 것이다.
OpenAI가 Daybreak를 정당화하는 논리는 이렇다. 공격자는 이미 기계 속도로 움직이므로, 방어하는 쪽도 매일 쓰는 워크플로 안에 프런티어 모델을 두어야 한다. 그래서 신원 확인과 범위 제한, 사람의 감독으로 감쌌다. 그 능력이 위험하다는 것을 알기 때문이다. Anthropic이 자동 모드를 정당화하는 논리는 반대편에서 온다. 루프 안에 사람은 애초에 없었다는 것이다. 97%가 승인되는 확인 창은 검토가 아니라 클릭이다. 두 회사 모두 사람의 판단이 안전장치여야 했던 지점을 들여다보고, 작동하지 않는다고 결론 내린 뒤 모델에 손을 뻗었다.
기억해야 할 숫자는 89%가 아니다. 분류기가 놓치는 11%다. 기존 기본값에서는 그 동작 앞에 여전히 사람이 있었고, 대략 일곱 번에 한 번은 막아냈다. 새 기본값에서는 아무도 없다. 그래도 거래로는 남는 장사일 수 있다. 큰 수의 89%는 같은 수의 13.6%보다 크다. 다만 이것은 거래이지 공짜 업그레이드가 아니다. 그리고 사람을 빼자고 제안하는 쪽이 사람의 낮은 점수를 보고한 쪽이기도 하다는 점에 대해, 업계는 솔직해야 한다.
오늘의 또 다른 조용한 교훈은 Atlas에 있다. OpenAI는 에이전트 브라우징을 담기 위해 브라우저를 통째로 만들었고, 10개월도 못 돼 운영을 접으며 능력은 옳았지만 그릇이 틀렸다고 결론지었다. 모든 연구소가 에이전트를 새로운 표면으로 밀어 넣는 해에 이는 유용한 경고문이다. 기능은 대개 살아남는다. 그 주위에 만든 제품은 자주 살아남지 못한다.
벤더 발표와 공개 보도를 바탕으로 정리했다. 벤더 자체 공표가 아니라 미디어나 커뮤니티를 출처로 하는 내용에는 벤더 공식 확인이 필요하다는 점을 표기했다.
로딩 중...