AI 안전
Red Canary를 제외하면 Zscaler의 25% ARR 성장률은 20%
스스로를 AI 시대의 사이버보안 플랫폼이라고 부르는 이 회사는 자체 보도자료에서 순수 성장 수치를 공개했고, 내년 가이드는 약 17%까지 낮췄습니다.
1일 전
섹션
AI 도구
AI 도구 최신 뉴스
법률 AI
Docusign의 AI 플랫폼은 공개하지 않는 ARR의 15.1%
회사는 자사의 에이전틱 플랫폼을 총 연간 반복매출 대비 비중으로만 제시하고 총액은 공개하지 않는다. 비중이 높아지는 것은 기존 사업이 줄어드는 것과 산술적으로 구분되지 않는다.
1일 전
OpenAI
GPT-6 Astra, 272,000토큰을 넘으면 비용이 $1,000만으로 치솟는다
OpenAI의 모델 페이지는 플래그십 요금을 백만 토큰당 $10와 $50로 제시하지만, 프롬프트가 272K를 넘는 순간 전체 요청이 재가격 책정된다. 모델은 temperature, top_p, logprobs도 함께 제한한다.
1일 전
AI 안전
NLTK의 보안 모듈은 배포된 뒤 내내 꺼진 상태였습니다
이전 pickle 실행 결함을 완화하기 위해 NLTK가 추가한 pathsec 계층은 기본값이 비활성화이며, 경고를 띄운 뒤 계속 진행합니다. 별도의 경로 결함에는 아예 패치가 없습니다.
2일 전
마케팅 AI
Genesys의 에이전틱 플랫폼, 그 에이전트는 2027년에 출하
통합 에이전틱 기반으로 발표된 4개 제품 가운데 2개는 오늘부터 이용할 수 있지만, 오케스트레이션을 맡는 2개는 회계연도 기준으로 1년 차이가 납니다.
2일 전
금융 AI
HiddenLayer, 1억 달러 유치하고도 기업가치는 전혀 공개하지 않아
Delta-v Capital이 주도하고 Microsoft의 M12와 Booz Allen Ventures가 참여한 이 AI 보안 기업의 시리즈 B는, 그동안 모든 보도에서 산술로 추정해 넣어온 핵심 숫자를 아예 비워뒀다.
2일 전
금융 AI
Salesforce, Agentforce 경쟁사에 5억5,000만 달러 투자 라운드 참여
Wonderful은 Insight Partners 주도로 50억 달러 기업가치에서 5억5,000만 달러 규모의 시리즈 C를 마감했으며, Salesforce도 참여했다. 이는 불과 6개월 전 그 가치의 일부 수준으로 조달한 라운드 이후다.
2일 전
Meta AI
Meta의 헤드라인용 Muse Spark, 점수는 출시하지 않은 모드의 몫
Muse Spark 1.3은 9월 2일 공개됐지만, 가장 높은 추론 모드는 추가 안전성 테스트를 위해 보류됐습니다. 널리 인용된 최전선 점수는 바로 그 모드에서 나왔습니다.
2일 전
AI 에이전트
Copilot의 승인이 이제 저장소의 인간 검토 규칙을 충족할 수 있다
9월 1일에 두 가지 메커니즘이 함께 출시됐습니다. 하나는 모든 리뷰에 표시되지만 아무런 효력이 없는 자문형 평가이고, 다른 하나는 기본값이 꺼져 있는 구속력 있는 승인으로, 감사인에게 제시하는 필수 승인 규칙에 반영됩니다.
3일 전
오픈소스 AI
업로드된 ML 모델이 모든 Elasticsearch 8 및 9에서 코드를 실행할 수 있다
CVE-2026-72649는 훈련된 모델 아티팩트를 CVSS 8.8의 원격 코드 실행으로 전환합니다. 이번 주 공개된 거의 모든 다른 AI 관련 권고와 달리, Elastic은 이를 수정하는 버전까지 명시했습니다.
3일 전
AI 에이전트
Codex, 110일 전 이미 수정한 버그로 4건의 CVE 받아
4건 중 3건은 5월 중순에 병합된 수정 사항이었고, 9월 1일에 공개됐다. 4건 모두 CVSS 점수, 영향받는 버전 범위, 업그레이드할 패치 버전을 적지 않았다.
3일 전
AI 안전
Eclipse Theia의 Agent Mode 경로 고정 오류, 기능 PR 안에서 배포돼
CVE-2026-82217은 모델이 어떤 파일 경로든 선택하게 했고, Agent Mode는 확인 대화상자 없이 이를 그대로 작성했습니다. 이를 막은 커밋의 제목은 'add Memory prompt capability'였습니다.
4일 전
AI 안전
ash_ai의 CVSS 10.0, 프롬프트 텍스트를 Elixir 템플릿으로 실행
문서화된 프롬프트 작성 방식이 공격자가 넣은 텍스트를 코드로 컴파일하며, 고정된 수정판은 중대한 변경 사항으로 시작하는 대규모 릴리스뿐입니다.
5일 전
AI 도구
Langfuse, Hobby 기록을 30일로 제한하고 비파괴로 표시
데이터 보존 제한이 12개가량의 REST 엔드포인트와 6개 MCP 도구에 적용됐고, 코드는 쿼리가 제한됐는지 계산한 뒤 그 답을 버린다.
5일 전
AI 에이전트
Agno는 패치 릴리스에서 공개 API를 다시 작성했고, 115분 뒤였다
v3.0.3은 UTC 20:45에 지식 도구를 배포했다. v3.0.4는 UTC 22:40에 패치로 플래그를 이름 변경하고 모듈을 옮겼다.
5일 전
Nvidia
Nvidia, 21개 모델의 기본값을 크래시 가능하다고 밝힌 KV 캐시에 설정
TensorRT-LLM의 출시 노트는 KV cache manager V2를 안정성 개선으로 설명하면서도, 알려진 문제 항목에는 이를 네 차례나 올려놓고 있다.
5일 전
AI 안전
수정 배포 18일 뒤 argocd-mcp에 CVSS 10.0 도달
프로젝트의 자체 설치 안내서가 실행하도록 지시하지 않는 전송 모드에 대한 최대 심각도 점수이며, 유지관리자들은 같은 발견을 같은 점수로 8월 11일 이미 공개했습니다.
6일 전
AI 안전
Skyvern의 에이전트 샌드박스 탈출 취약점, 수정 53일 뒤 CVE 지정
Skyvern의 브라우저 에이전트에 있던 템플릿 주입 취약점은 7월 6일 패치됐고 8월 29일 이름이 붙었지만, 이를 담은 권고문에는 기계가 읽을 수 있는 버전 범위가 전혀 없다.
6일 전
AI 안전
8개의 Langflow CVE가 자체 점수 부여와 스캐너 미탐지 상태로 공개됐습니다
IBM은 자사 AI 워크플로 빌더를 겨냥한 8건의 취약점을 1초도 채 안 돼 공개했으며, 이 중 2건은 치명적이었지만 수정 사항은 이미 몇 주 전에 버그 수정으로 배포됐습니다.
2026년 8월 29일
AI 안전
Claude Code는 일반 변경 기록 항목으로 다섯 건의 샌드박스 탈출을 수정했습니다
v2.1.251 릴리스에는 승인된 경로 밖에서 파일 도구가 작동하게 하는 심볼릭 링크 경합, 플러그인 경로 탐색, 감사 로그를 비활성화하는 설정이 담겼습니다. 별도 권고문은 없습니다.
2026년 8월 29일
