엔비디아·메타·스페이스X 등의 수장들이 데미스 허사비스가 제안한 민간 주도 AI 감독 기구 설립에 우려를 표명했다. 이들은 오픈AI와 앤트로픽 등 주요 업체에 영향력이 집중될 수 있다는 점을 지적하며, 별도의 규제 기관을 만드는 대신 현행 체계를 유지하는 쪽으로 무게를 뒀다.
미국 스타트업 아르시 AI 가 오픈웨이트 AI 모델을 개발하며 기업 가치를 10 억 달러 수준으로 인정받고 시리즈 B 투자를 유치했다고 보도되었다. 투자금은 공개되지 않았으나 포춘은 최소 1 억 5 천만 달러 규모라고 전했다.
구글은 17 일 싱가포르에서 'AI 앱 데이'를 개최하며 초기 모델 구축부터 수익화까지의 풀스택 지원 전략을 공개했다. 행사에는 국내 스타트업 14 개사와 글로벌 개발자 150 여 명이 참석해 AI 기술 활용과 비즈니스 성장 방안을 논의했으며, 구글은 200 개 이상의 모델을 기반으로 한 에이전트 도구 모음을 제공한다고 밝혔다.
AI안전연구소는 올해 1~8 월에 총 34 종의 고유 AI 모델 중 오픈웨이트가 55.9%인 19 종이 평가 대상이었다. 연구소는 프롬프트 주입 공격부터 악성 행동 확산 가능성까지 다양한 사이버보안 위험을 평가하고 있으며, 인력과 GPU 자원 부족으로 인해 중요도와 정책 현안을 고려해 모델을 선별적으로 검증해야 한다.
월스트리트저널에 따르면 마스터카드와 스타트업 알케미는 일상 결제용 AI 에이전트 서비스를 이번 주 선보인다고 보도했다. 이 서비스는 사용자가 가상카드 발급, 지출 한도 및 구매 가능 품목을 미리 설정하고 승인 방식을 고객 확인 후 자동 처리 또는 직전 재확인 요청 등 여러 단계로 운영할 수 있게 한다. 마스터카드는 비자와 협력해 카드 소지자 대부분이 알케미 도구를 사용할 수 있는 행보를 보이고 있다.
Cisco는 기업 네트워크 접근 제어와 정책 집행에 사용되는 Cisco Identity Services Engine (ISE) 플랫폼의 악용 중인 인증 우회 취약점을 패치했습니다. CVE-2026-76460로 추적되는 이 최대 심각도 점수인 10.0을 가진 결함은 인증 없이 장치에서 루트 권한을 획득할 수 있으며, 관리 API 엔드포인트를 통한 맞춤형 요청으로 완전히 웹 기반 관리자 인터페이스를 우회하여 공격될 수 있습니다. 미국 사이버보안 및 인프라 보안 기관 (CISA) 은 금요일에 이 취약점을 악용된 취약성 목록에 추가했습니다.
국회 입법조사처는 포괄적·점진적 환태평양경제동반자협정 (CPTPP) 가입 시 한국마사회와 aT 가 협정상 '지정독점기업' 및 '국영기업' 규범과 충돌할 수 있다고 분석했다. 마사회는 경마 사업 독점 운영, 정부 자금 100% 지분, 기관장 임명 등 지정독점 기업 특성을 갖춰 축산발전기금 적립이나 승용마 육성에 대한 비상업적 지원이 회원국 문제 제기의 대상일 가능성이 있다는 입법조사처의 분석을 받았다. aT 는 저율관세할당 (TRQ) 쌀 보관 및 공급 과정에서 정부 비상업적 지원을 할 소지가 있으며, 검역주권 행사가 제한될 수 있다고 지적했다.
구글은 싱가포르에서 개최한 'AI 앱 데이' 행사에서 AI 네이티브 앱의 결제액이 지난 12 개월간 2 배로 증가했으며, B2B 분야는 연간 633% 의 성장률을 기록했다고 밝혔다. 전 세계 개발사 140 곳과 창업자 195 명이 모인 이번 행사는 단순한 기술 실험을 넘어 지속 가능한 독자적 산업 생태계가 열리고 있음을 시사한다.
중국의 한 드론 업체가 태양광 패널을 청소하기 위해 개발한 세척용 드론이 개에게 강한 물줄기를 뿌리는 영상이 화제가 되고 있습니다. 영상은 해당 장비가 개를 씻기기 위한 것이 아님을 보여주기 위해 제작된 것으로 전해졌습니다.
애플은 아이폰 18 프로와 프로맥스를 오늘 국내에 공식 출시하며 가격은 각각 256GB 기준 199 만원과 219 만원에서 시작한다. 두 모델은 카메라, 성능 및 배터리 등 기본 외형을 유지하면서 개선된 기능을 탑재했으며, 애플워치 시리즈 12 와 울트라 4, 에어팟 5 도 이날 판매가 시작된다.
안드로이드의 모듈화 구조로 인해 보안 업데이트는 전체 운영체제뿐만 아니라 특정 하위 시스템에도 도달하며, 이는 기업과 OEM 에게 장치의 정확한 보안 상태를 프로그램적으로 파악하는 데 어려움을 줍니다. 이를 해결하기 위해 안드로이드에서 'Security-State' 및 'Security-State-Provider' 라이브러리를 출시하여 장치가 설치된 업데이트, 발표된 업데이트, 그리고 대기 중인 업데이트를 종합해 'Effective Security State(유효한 보안 상태)' 를 평가할 수 있게 했습니다. 이 라이브러리는 관리되지 않은 직원 소유 장치에서도 민감한 기업 데이터에 접근하기 전에 운영체제, 시스템 모듈 및 커널이 패치되었는지 확인하여 실제 증거 기반의 제로 트러스트 포지션을 구축합니다.
중국 연구진이 헤드폰 및 스마트 디바이스의 아날로그 구성 요소에서 전자기 신호를 주입하여 정보를 유출시키는 InjectEave 공격 기법을 개발했다. 이 기술은 암호화나 랜덤화와 같은 디지털 방어에 무방비이며, 하드웨어 감지 완화 조치만 노출을 줄일 뿐 완전한 면역성을 보장하지 않는다는 점을 지적했습니다.