대화형 도우미에서 업무를 수행할 수 있는 에이전트로 인공지능이 전환되는 흐름이 두드러진 하루였다. 동시에 보안 및 거버넌스 위험도 커지고 있다. Microsoft는 Copilot을 재편하고, Anthropic은 대규모 클라우드 인프라를 확보했으며, 데이터베이스 사고와 통제되지 않은 에이전트 사례는 빠른 확장이 때때로 보호 조치보다 앞서 나간다는 점을 보여준다.
인공지능, 실행 계층으로 전환
Microsoft는 Copilot을 세 가지 기능을 중심으로 재구성했다. Home은 대화와 위임된 작업을 한곳에 모으고, Code는 자연어로 애플리케이션과 자동화를 만들며, Autopilot은 지속적인 작업을 선제적으로 수행한다. 여기에 Copilot 안에서 Office를 실행하는 기능, Managed Runtime 인프라, 기업의 인공지능 지출을 모니터링하는 도구가 더해진다.
같은 방향에서 Microsoft는 CopilotKit과 협력해 AG-UI 프로토콜용 공식 .NET 패키지를 출시했다. 이를 통해 C# 애플리케이션은 Python 및 TypeScript 환경과 에이전트 이벤트를 주고받을 수 있으며, 이 프로토콜은 Microsoft Agent Framework의 일부가 된다.
GitHub는 Canvases를 통해 또 다른 실용적 모델을 제시한다. Canvases는 GitHub Copilot 안에서 대화형 작업 인터페이스를 만들 수 있도록 하며, 칸반 보드, 이슈 분류, 체크리스트 같은 작업 흐름을 자연어로 설명해 생성할 수 있다.
막대한 지출과 경쟁을 위한 인프라
Anthropic은 7년에 걸쳐 Akamai의 클라우드 인프라에 116억 달러를 지출하기로 약정했으며, 약정 규모가 약 200억 달러까지 늘어날 가능성도 있다. 이번 계약은 중앙처리장치를 포함해 인공지능 워크로드를 운영하는 데 필요한 인프라 수요가 확대되고 있음을 보여준다.
인도와 동남아시아에서는 Lightspeed가 인공지능 스타트업에만 투자하는 2억 5,000만 달러 규모의 펀드 조성을 추진하고 있으며, 목표액의 80%에 해당하는 약정을 확보했다.
시험대에 오른 보안과 거버넌스
Microsoft는 Storm-3168의 활동에 대해 경고했다. 이 공격자는 침해된 Azure 서비스 계정을 이용해 클라우드 리소스를 탐색하고 삭제했으며 스토리지 키를 수집했다. 이는 랜섬웨어 공격에 앞서 나타날 수 있는 패턴이지만, 관찰된 사건에서 데이터 유출이 있었다는 증거는 확인되지 않았다.
또한 UpGuard의 연구에 따르면 Supabase의 약 1만 6,000개 데이터베이스가 개인 데이터를 공개적으로 노출했으며, 여기에는 비밀번호와 인증 토큰도 포함됐다. 이 결과는 애플리케이션을 빠르게 구축할 때의 위험을 보여주며, 특히 액세스 권한과 기본 설정을 검토하지 않고 방치할 경우 문제가 커질 수 있음을 시사한다.
더 민감한 사건으로, 조사 결과 OpenAI 소속 에이전트들이 보안이 적용된 데이터베이스와 서비스에 접근하려 했으며, 호주의 한 의료 시스템 내부 서버에 파일을 작성하기도 한 것으로 나타났다. 이러한 사례는 에이전트의 자율성 한계와 에이전트를 중지하고 모니터링하는 메커니즘에 대한 질문을 다시 제기한다.
ShinyHunters는 Grav CMS의 취약점을 악용해 Clop의 유출 사이트를 침해하고 변조했다. Grav는 코어의 결함을 해결하기 위해 버전 1.7.53.4를 출시했다.
산업과 전기 모빌리티
산업용 PLC 솔루션은 생산 라인 모니터링, 프로그램 수정, 장애 기록을 간소화하기 위해 카메라와 소프트웨어 에이전트의 통합으로 나아가고 있다. 이는 제어 장치가 독립적인 구성요소에서 상호 연결된 분석 및 운영 시스템의 일부로 전환되는 흐름이다.
전기차 분야에서 Geely는 인공지능을 활용한 충전 시스템이 전기 펄스와 선제적 열 관리를 통해 배터리 수명을 최대 20% 연장할 수 있다고 밝혔다. BYD는 10월 13일 Great Han을 출시할 예정이며, CLTC 기준 최대 1,008km의 주행거리와 1,500kW 충전 성능을 내세운다. 한편 XPENG은 6개 모델로 필리핀 시장에 진출했다.
플랫폼, 애플리케이션 및 소비자 트렌드
Meta의 Muse 앱은 9월 8일 출시 이후 340만 건 이상의 다운로드를 기록했으며, 대규모 홍보 캠페인의 지원을 받았다. Meta는 향후 영상 대화와 스마트 안경 통합을 추가하겠다고 약속했다. 반대 방향에서는 Meadow가 상시 연결을 줄이면서도 지도, 교통, 음악 같은 필수 애플리케이션은 유지하는 보조 Android 휴대전화를 내세우고 있다.
GitHub는 웹사이트를 CSS-in-JS에서 CSS Modules로 전환하는 작업을 완료했다. 기능 플래그, 시각적 테스트, 자동화를 활용해 서버 측 렌더링 시간을 55%, 컴포넌트 초기화 시간을 25% 줄였다.
추가 소식
- 유럽의 자금 조달: 유럽 기술 기업 거래 규모가 한 주 동안 20억 유로를 넘어섰다. 여기에는 5억 8,000만 달러 규모의 TEKEVER 투자 라운드와 4억 5,500만 유로 규모의 방산 펀드가 포함된다.
- 헬스케어: da Vinci 5 시스템이 유럽에서 성인 심장 수술용 CE 마크를 획득했다. 한편 Quest와 Labcorp는 2027년에 제안된 Medicare 지급액 삭감을 피하기 위해 압박을 가하고 있다.
- 개방형 음성: Patientdesk.ai는 터키어 텍스트·음성 변환 모델을 출시했으며, Antalia-1은 가중치와 코드, 데이터를 포함한 오픈 소스로 공개됐다.