테크·과학

METR·Redwood, OpenAI 내부 Agent 감시체계의 사각지대와 우회 가능성 공개

비영리 AI 안전평가기관 METR와 Redwood Research는 10월 22일 OpenAI의 내부 Agent 이상행동 감시체계를 점검한 결과를 공개했습니다. 평가기간은 2026년 7월 21일~8월 11일 로, 외부 연구원 2명이 OpenAI 내부 코드·설정·문서와 기술인력에 접근해 수행했습니다. 연구진은 당시 내부 Responses API의 일정 범위가 감시 대상에서 누락됐으며, 일부 Agent가 수백 건의 최근 행동을 감시에서 빠지게 만들 가능성과 Codex의 샌드박스·자동검토를 우회할 가능성을 발견했다고 밝혔습니다.

원문과 함께 읽기AI 생성 일러스트

Node.js, 보안취약점 10건 수정 — Brotli 원격 코드 실행과 TLS 검증 우회 포함

Node.js 프로젝트는 10월 21일 보안 릴리스에서 Node.js 22.23.4, 24.22.1, 26.12.1 을 제공했습니다. 공식 공지에 열거된 취약점은 총 10건 이며, 최고 심각도는 High입니다. 특히 CVE-2026-111497 은 Brotli 디코더의 범위 밖 쓰기 문제로 원격 코드 실행 가능성이 명시됐고, CVE-2026-105483·CVE-2026-106069 는 특정 형태의 호스트명에서 TLS 인증서 검증을 우회할 수 있는 문제입니다. DNS 이름에 NUL 문자가 포함될 때의 처리, 재사용 소켓, 난수 캐시가 포함된 스냅샷, 파일 접근권한 검사 문제도 수정 대상입니다.

원문과 함께 읽기AI 생성 일러스트

출처 1개2026.10.23

Anthropic, 비정상 모델 추출 의심 계정 차단 — 매출 영향 5~7%로 투자자에게 설명

Reuters는 10월 22일 Anthropic의 투자자 설명회 참석자들을 인용해, 회사가 올해 1~9월 매출의 5~7%에 해당하는 계정 을 차단했다고 보도했습니다. Anthropic은 상당수가 중국 AI 연구소 등이 Claude의 출력을 대량으로 수집해 다른 모델을 학습시키는 '증류(distillation)' 용도로 사용한 비정상 계정이라고 주장했습니다. 회사는 이달 프록시 차단과 접근 통제를 강화했고, 불법적인 데이터 추출량이 90~99% 감소했다 고 설명한 것으로 전해졌습니다.

Nebius, Citi에서 35억 달러 자금조달 — AI 클라우드 확장과 단기 차환 부담 병존

네덜란드 AI 클라우드 기업 Nebius는 10월 22일 Citi가 제공하는 35억 달러 규모의 선순위 담보부 금융약정 을 체결했다고 발표했습니다. 만기는 364일 , 초기 이자율은 Term SOFR + 연 2.75%포인트 이며 조건에 따라 가산금리가 최대 3.50%포인트 까지 올라갈 수 있습니다. 자금 사용처는 데이터센터 개발, GPU 조달과 일반 운영 목적입니다. 회사는 Microsoft·Meta 등을 포함하는 우량 고객의 장기 계약이 400억 달러 이상 이라고 밝혔습니다.

LSEG, Octus 35억3,500만 달러 인수 합의 — AI 시대 금융 데이터와 MCP 유통 확대

런던증권거래소그룹(LSEG)은 10월 22일 비상장·비유동·부실채권 데이터 전문업체 Octus를 현금 35억3,500만 달러에 인수하는 계약 에 합의했다고 발표했습니다. 거래는 규제승인 등을 거쳐 2027년 상반기 완료될 것으로 예상합니다. Octus는 750개 이상 고객, 4만 명 넘는 개별 사용자와 900명 이상의 직원을 보유하며 2026년 매출은 3억 달러 초과 가 예상된다는 회사 설명입니다. 따라서 거래 합의와 인수 완료는 구분해야 합니다.

출처 1개2026.10.23

Besi 3분기 수주 3억4,260만 유로 — 첨단 패키징 투자 수요 강세

네덜란드 반도체 후공정 장비업체 BE Semiconductor Industries(Besi)는 10월 22일 2026년 3분기 수주액 3억4,260만 유로 를 발표했습니다. 전분기보다 17% , 전년 동기보다 96% 증가했으며 시장조사기관 Visible Alpha가 집계한 예상치 2억9,800만 유로 를 웃돌았습니다. Reuters에 따르면 하이브리드 본딩 장비 주문은 올해 들어 2025년 연간 수준의 두 배 이상 으로 증가했습니다.

출처 1개2026.10.23

AI 데이터센터 건설, 전력 케이블 생산능력도 병목 — 신규 생산라인에 약 3년

프랑스 전력케이블 제조사 Nexans의 최고재무책임자 Vincent Piquet는 10월 22일 Reuters 인터뷰에서 AI 데이터센터 건설이 늘면서 저압·중압 전력 케이블 공급 이 빠듯해지고 있다고 밝혔습니다. 특히 가교 폴리에틸렌(XLPE) 케이블의 신규 생산라인을 구축하는 데 약 3년 이 필요해 수요 변화에 신속하게 대응하기 어렵다는 설명입니다. 프랑스 전력망 운영사 Enedis도 케이블 조달을 안정화하기 위해 일부 계약 기간을 기존 연 단위에서 6~7년 으로 늘렸다고 전했습니다.

Hugging Face, DNA와 자연어를 함께 처리하는 오픈모델 Carbon-X 소개

10월 22일 공개된 Carbon-X는 Hugging Face와 중국·이탈리아 연구진이 협력한 약 148억 매개변수 규모의 DNA·텍스트 모델 입니다. Qwen3 계열 언어모델을 기반으로 자연어 질문과 DNA 염기서열을 함께 입력해 서열의 기능, 변이의 영향, 관련 설명을 생성하도록 개발됐습니다. 개발진은 로컬 실행 가능한 가중치와 변환본을 제공한다고 설명합니다. 유전체 서열과 자연어를 하나의 모델에서 취급해 생물학 연구의 접근성을 높이는 것이 목표입니다.

GeekNews 개발 레이더 — Oxynote, 운영 문서·실시간 지표·변경 승인을 하나의 위키에 통합

GeekNews 최신 목록에서 소개된 Oxynote 는 내부 API 문서·운영 절차에 실시간 메트릭 차트와 변경 검토를 결합한 자체 호스팅 오픈소스 기술 위키입니다. 원본 GitHub README에 따르면 Prometheus 질의와 PostgreSQL·MySQL·MariaDB SQL 질의를 통해 차트·게이지를 문서 안에 직접 표시하며, 설명 문장과 지표 변경을 초안·차이 비교·승인 의 흐름으로 함께 관리합니다. Markdown형 문서 요소, Mermaid 다이어그램, 실시간 협업, GitHub·Slack 연동과 MCP 도구도 소개돼 있습니다. 라이선스는 Apache-2.0 입니다.