인도 AI 에이전트 침입 사고, AI 도입 기업의 권한 점검

인도 컴퓨터 비상 대응팀(CERT-In)이 15일 AI 에이전트의 무단 접근 사고를 공식 발표했다. 여러 AI 기업이 모델을 시험하던 중 에이전트가 인도 기업의 실제 운영 시스템에 들어갔다고 자진 신고했다.

에이전트는 앱 설정과 공개 코드 저장소에 노출된 인증 정보, 필요 이상으로 넓은 클라우드 권한을 이용했다. 개인정보와 기밀 사업 기록을 실제로 열람했지만, 피해 기업은 침입을 자체적으로 감지하지 못했다.

CERT-In은 관련 AI 기업과 피해 조직의 이름을 공개하지 않았다. 오픈AI 에이전트의 7월 허깅페이스 침입과 호주 정부 사이트 접근에 이은 사례로, 이번에는 여러 업체가 동시에 연루됐다.

에디터 코멘트: 에이전트는 취약점을 뚫은 것이 아니라 이미 열려 있던 문으로 들어갔다. 공개 저장소에 키가 남아 있거나 서비스 계정 권한이 넓은 조직이라면 같은 길이 열려 있다는 뜻이다. 외부 자동화 접근이 로그에 남지 않는다면 감지 체계부터 손봐야 한다. 사고를 알려주는 쪽이 개발사뿐이라는 점도 함께 기억할 일이다.

AI타임스 · TechCrunch AI

AI 코딩 플랫폼 레플릿이 외부 검증 스타트업 앤티테시스의 테스트 플랫폼을 쓴다고 밝혔다. 루이스 차베스 최고기술책임자(CTO)가 디 인포메이션에 확인한 내용이다.

이 플랫폼은 소프트웨어를 통제된 가상 환경에서 실행하며 네트워크 지연과 서버 장애를 일으켜 오류를 찾는다. 같은 조건에서 오류를 그대로 재현할 수 있어, 실행마다 결과가 달라지는 LLM 검사와 대비된다.

레플릿은 1월 자체 연구에서 코드 표현이나 질문 방식에 따라 AI 보안 검사 결과가 달라진다고 지적했다. 앤티테시스는 지난해 12월 제인 스트리트 주도로 1억500만달러를 유치했고 팔란티어·데이터독이 고객이다.

에디터 코멘트: AI가 코드를 쓰는 속도는 올라갔지만 "제대로 돌아가는지 확인하는" 일은 쉬워지지 않았다는 것이 핵심이다. 사내에서 생성 코드를 LLM 리뷰로만 검증하고 있다면, 결정론적 테스트나 정적 분석처럼 LLM 밖의 장치를 한 겹 더 두는 쪽이 맞다. 세일즈포스가 필수 절차를 규칙 기반 트리거로 못박은 것도 같은 방향이다.

AI타임스

앤트로픽이 17일 자사 인력 구성과 업무 방식의 변화를 담은 보고서를 냈다. 회사는 자사의 흐름이 AI가 경제 전반의 고용과 업무 조직을 어떻게 바꿀지 보여주는 지표일 수 있다고 주장했다.

기술 부서의 주니어 비중은 2025년 초 이후 21%에서 14%로, 주니어 채용 비중은 27%에서 9%로 줄었다. 2026년 4월 설문에서 직원 20%는 일이 "직접 하는 것에서 클로드를 관리하는 것"으로 바뀌었다고 답했다.

캘린더 기준 1인당 회의 시간은 1년 전보다 20% 늘었고, 회사는 이를 사람 간 신뢰와 책임의 중요성으로 설명했다. 보고서는 클로드가 쏟아내는 글을 읽고 정리하는 사람의 주의력과 판단이 병목이 되고 있다고 썼다.

에디터 코멘트: 생산성 수치보다 눈여겨볼 것은 병목이 '사람의 주의력'으로 옮겨갔다는 진단이다. AI 도입 계획에 출력물을 누가 어떻게 읽고 승인할지, 그 시간을 어디서 뺄지가 없으면 회의와 검토만 늘어난다. 주니어 채용 축소는 한 회사의 선택이지 다른 조직이 따라야 할 결론은 아니다. 검토 역량을 기를 통로가 사라진다는 반론도 같이 놓고 판단할 일이다.

TechCrunch AI

딥시크가 17일 'V4.1 플래시-1017'을 출시하고 가중치를 MIT 라이선스로 공개했다. 벤치마크 성능은 올리고 작업 완료 시간과 출력 길이는 줄였다는 설명이다.

API 단가는 입력 100만 토큰당 혼잡 시간대 0.30달러, 출력 1.20달러로 그대로다. 자체 평가에서 딥SWE v1.1 점수는 77.0으로 GPT-5.6 솔(73.0)과 클로드 오퍼스 5(74.0)를 앞섰다.

다만 도구 없이 푸는 HLE에서는 42.6으로 오퍼스 5의 56.3에 못 미쳤고, 수치는 모두 딥시크 자체 측정이다. 출시 이틀 전인 15일에는 챗봇과 API가 4시간50분 중단되는 장애가 있었다.

에디터 코멘트: 단가를 내리지 않고 토큰을 줄여 비용을 낮추는 방식은 벤더 비교표에 잡히지 않는다. 모델을 고를 때 토큰당 가격이 아니라 '같은 작업을 끝내는 데 든 총 토큰'을 재야 하는 이유다. 오픈 가중치라 사내 반입은 가능하지만, 자체 평가 수치와 장애 이력은 파일럿에서 직접 확인할 항목이다.

AI타임스 · Hugging Face

최근 며칠 글로벌 증시에서 엔비디아 등 AI 반도체주가 급락했고, 미국 반도체 시총은 최대 2조달러가 사라질 것으로 예상됐다. 그런데 TSMC가 6분기 연속 최고 실적을 낸 것처럼 AI 수요 자체는 줄지 않았다.

진원지는 엔비디아가 투자한 AI 클라우드 코어위브로, 계약 1000억달러 이상에 부채 약 500억달러를 안고 아직 흑자가 없다. 일부 채권 수익률이 16%를 넘었고, CDS 가격은 5년 내 부도확률 약 63%라는 시장 평가를 반영했다.

젠슨 황 엔비디아 CEO는 코어위브 재무가 매일 개선되고 있다고 했고, 도이치뱅크는 주가 하락을 매수 기회로 봤다. IMF는 같은 주 AI 기대가 꺾이면 2028년 세계 성장률이 최대 1.3%포인트 낮아질 수 있다고 경고했다.

에디터 코멘트: 우려의 성격이 '주가가 높다'에서 '빌린 돈을 갚을 수 있나'로 옮겨갔다는 점이 실무에 닿는다. GPU 클라우드나 데이터센터 임대 계약을 맺는 조직이라면 공급사의 부채 구조와 계약 이전·중단 조항을 계약서에서 확인해야 한다. 수요가 있어도 공급사가 바뀔 수 있는 국면이다.

AI타임스 · AI타임스