오라클 챗GPT 통합·앤트로픽 ROI 도구, AI 도입과 보안

오픈AI와 오라클이 27일 '오라클 AI 워크스페이스'를 공개했다. 챗GPT에 오라클 퓨전 애플리케이션과 넷스위트 등 기업용 시스템을 연결해 한 화면에서 업무를 처리하게 한다.

재무 담당자가 월말 결산 준비 상황을 물으면 AI가 회계·구매·사업 계획 시스템의 정보를 종합해 답한다. 실제 데이터 변경과 업무 실행에는 기존 오라클 시스템의 접근 권한과 승인 규칙이 그대로 적용된다.

서비스는 아직 개발 단계로 일반 출시 일정은 공개되지 않았다. 지난 8월에는 세일즈포스가 클로드에 CRM을 연결했고, 마크 베니오프 CEO는 "이제 사용자 인터페이스는 AI"라고 말했다.

에디터 코멘트: 업무 화면이 챗GPT·클로드로 옮겨가면 ERP·CRM의 역할은 뒤에서 데이터와 권한을 관리하는 쪽으로 바뀐다. 도입 검토의 질문은 "AI가 무엇을 하나"가 아니라 "기존 결재 규칙이 AI 요청에도 그대로 걸리나"다. 두 사례 모두 개발·베타 단계라, 당장은 다음 계약 갱신 때 벤더에 로드맵과 권한 모델을 물어두는 정도가 현실적이다.

AI타임스

앤트로픽이 28일 '클로드 엔터프라이즈'에 스마트 보고서, 인앱 설문조사, 팀 공동 예산 기능을 정식 추가했다. 관리자가 팀·기간·제품을 지정하면 클로드가 대화 기록 일부를 분석해 업무 유형별 성과와 비용을 정리한다.

서비스 연결 문제나 도구 호출 실패 같은 지연 요인도 짚어 개선안을 낸다. 앤트로픽은 이 보고서를 개인 성과 평가나 인사 결정 용도로 설계하지 않았다고 밝혔다.

개발자 도구 업체 젤리피시가 고객 27만6000명의 사용을 분석한 결과, 에이전틱 코딩 도구 지출은 연초 대비 10배로 늘었다. 그 규모는 전체 엔지니어링 비용의 약 2%다.

에디터 코멘트: 보고 단위가 "얼마나 썼나"에서 "무엇을 얻었나"로 바뀌는 신호다. 대화 기록을 분석하는 방식이라 도입 전에 직원 동의 범위와 학습 제외 설정부터 확인해야 한다. 2%라는 숫자는 젤리피시 고객사 기준이라 우리 조직에 그대로 옮길 수 없다. 대신 지금 쓰는 AI 구독·API 비용을 팀 단위로 한 번 합산해 보는 것이 출발점이다.

AI타임스 · TechCrunch

지난주 PHP에서 치명적 버그 2건이 발견돼 조직들이 급히 시스템을 고쳤고, 일부는 패치 전까지 사이트를 내렸다. TechCrunch는 PHP를 "웹사이트 약 70% 뒤에 있는 오픈소스 언어"로 소개했다. 이 70%가 전체 사이트 기준인지 서버 측 언어 점유율인지는 기사에 적혀 있지 않다.

수정 작업에는 구글 소유 보안기업 위즈의 토머 슈워츠 CTO가 오픈AI, 연구그룹 Calif, PHP 팀과 함께 참여했다. 그는 손으로 패치하는 방식은 규모를 감당하지 못한다고 말했다.

버그를 찾은 연구자들은 AI가 새 취약점의 발견·악용 속도를 바꾸고 있어 이번이 시작일 뿐이라고 본다. 한국에서도 이번 주 대신증권 등 금융사가 새 공격을 받았고, 대신증권은 고객 3만8490명의 정보 유출을 밝혔다.

에디터 코멘트: PHP로 만든 홈페이지·게시판이 많은 기관이라면 남 일이 아니다. 외주로 만든 사이트는 PHP 버전과 패치 적용일을 운영사에 서면으로 받는 것이 첫 조치다. 취약점 발견이 AI로 빨라진다면 "분기 1회 점검" 같은 주기 자체를 다시 정해야 한다. 금융권 사례처럼 공격 도구도 AI화되고 있어 탐지 쪽 투자를 같이 봐야 한다.

TechCrunch · TechCrunch

엔비디아가 28일 음성 인식 모델 '네모트론 3.5 트랜스크라이브'를 오픈웨이트로 공개했다. 40개 언어 음성을 글로 옮기고, 최대 1시간 녹음에서 화자 8명까지 구분한다.

전체 매개변수는 약 340억개, 추론 때 활성화되는 매개변수는 약 43억개인 전문가 혼합 구조다. 허깅페이스 영어 오픈 ASR 리더보드에서 단어 오류율 4.71%로 공개 가중치 모델 1위를 기록했다.

라이선스는 상업 이용이 가능한 오픈MDW 1.1이다. 의료 데이터로 추가 학습했을 때는 단어 오류율이 상대적으로 45.8% 줄었다. 다만 실시간 스트리밍은 처리하지 못하고 녹음된 오디오만 입력받는다.

에디터 코멘트: 회의록·민원 통화 전사를 외부 클라우드에 맡기기 어려운 조직에 쓸 만한 선택지다. 다만 엔비디아가 밝힌 처리 속도는 RTX PRO 6000 한 장과 자체 최적화 환경 기준이고, 그 최적화는 공개 버전에 다 들어 있지 않다. 파일럿은 녹음 파일 일괄 전사처럼 실시간이 필요 없는 업무부터 잡는 것이 맞다. 한국어 정확도는 발표에 따로 없으니 자체 샘플로 재야 한다.

AI타임스 · Hugging Face

뱅크오브아메리카가 고객에게 "AI 세상에서 금융 지키기"라는 제목의 메일을 보냈다. 아이디와 비밀번호를 타인이나 외부 서비스, 특히 "대신 행동하겠다는 AI 도구나 에이전트"와 공유하지 말라는 내용이다.

TechCrunch는 세 가지 위험을 짚었다. AI 비서가 모르는 사이 거래를 하거나, 은행이 침입으로 오인해 계정을 잠그거나, 비서의 보안 결함으로 자격 증명이 새는 경우다.

메일은 공유로 생긴 활동의 책임은 고객에게 있다고 적었고, TechCrunch는 대부분 은행 약관이 같다고 전했다. 같은 주 구글은 크롬 자동완성이 지메일을 뒤져 예약번호·카드번호 등을 채우는 기능을 미국부터 선보였다.

에디터 코멘트: 편의 기능이 늘수록 에이전트에 넘기는 권한이 커진다. 책임이 누구에게 가는지는 서비스별 약관과 조직 내부 정책에 따라 달라지므로, 은행 사례를 모든 AI 연동에 일반화할 수는 없다. 그래서 더더욱 사내 가이드에 "어떤 계정은 AI 도구에 연결 금지"를 명시해야 한다. 업무 계정 연동은 개인 판단에 맡기지 말고 정보보호 부서가 목록을 관리하는 쪽이 안전하다.

TechCrunch · TechCrunch