AI 안전
Red Canary를 제외하면 Zscaler의 25% ARR 성장률은 20%
스스로를 AI 시대의 사이버보안 플랫폼이라고 부르는 이 회사는 자체 보도자료에서 순수 성장 수치를 공개했고, 내년 가이드는 약 17%까지 낮췄습니다.
16시간 전
AI 도구 뉴스
주목할 만한 AI 제품을 매일 전해드립니다: 코딩 비서, 영상·이미지 생성기, 생산성 도구, 개발자 플랫폼까지 — 무엇이 출시됐고, 무엇이 달라졌으며, 관심을 둘 가치가 있는지 살펴봅니다.
AI 도구 최신 뉴스
법률 AI
Docusign의 AI 플랫폼은 공개하지 않는 ARR의 15.1%
회사는 자사의 에이전틱 플랫폼을 총 연간 반복매출 대비 비중으로만 제시하고 총액은 공개하지 않는다. 비중이 높아지는 것은 기존 사업이 줄어드는 것과 산술적으로 구분되지 않는다.
16시간 전
OpenAI
GPT-6 Astra, 272,000토큰을 넘으면 비용이 $1,000만으로 치솟는다
OpenAI의 모델 페이지는 플래그십 요금을 백만 토큰당 $10와 $50로 제시하지만, 프롬프트가 272K를 넘는 순간 전체 요청이 재가격 책정된다. 모델은 temperature, top_p, logprobs도 함께 제한한다.
20시간 전
AI 안전
NLTK의 보안 모듈은 배포된 뒤 내내 꺼진 상태였습니다
이전 pickle 실행 결함을 완화하기 위해 NLTK가 추가한 pathsec 계층은 기본값이 비활성화이며, 경고를 띄운 뒤 계속 진행합니다. 별도의 경로 결함에는 아예 패치가 없습니다.
1일 전
마케팅 AI
Genesys의 에이전틱 플랫폼, 그 에이전트는 2027년에 출하
통합 에이전틱 기반으로 발표된 4개 제품 가운데 2개는 오늘부터 이용할 수 있지만, 오케스트레이션을 맡는 2개는 회계연도 기준으로 1년 차이가 납니다.
1일 전
금융 AI
HiddenLayer, 1억 달러 유치하고도 기업가치는 전혀 공개하지 않아
Delta-v Capital이 주도하고 Microsoft의 M12와 Booz Allen Ventures가 참여한 이 AI 보안 기업의 시리즈 B는, 그동안 모든 보도에서 산술로 추정해 넣어온 핵심 숫자를 아예 비워뒀다.
1일 전
금융 AI
Salesforce, Agentforce 경쟁사에 5억5,000만 달러 투자 라운드 참여
Wonderful은 Insight Partners 주도로 50억 달러 기업가치에서 5억5,000만 달러 규모의 시리즈 C를 마감했으며, Salesforce도 참여했다. 이는 불과 6개월 전 그 가치의 일부 수준으로 조달한 라운드 이후다.
1일 전
Meta AI
Meta의 헤드라인용 Muse Spark, 점수는 출시하지 않은 모드의 몫
Muse Spark 1.3은 9월 2일 공개됐지만, 가장 높은 추론 모드는 추가 안전성 테스트를 위해 보류됐습니다. 널리 인용된 최전선 점수는 바로 그 모드에서 나왔습니다.
1일 전
AI 에이전트
Copilot의 승인이 이제 저장소의 인간 검토 규칙을 충족할 수 있다
9월 1일에 두 가지 메커니즘이 함께 출시됐습니다. 하나는 모든 리뷰에 표시되지만 아무런 효력이 없는 자문형 평가이고, 다른 하나는 기본값이 꺼져 있는 구속력 있는 승인으로, 감사인에게 제시하는 필수 승인 규칙에 반영됩니다.
2일 전
오픈소스 AI
업로드된 ML 모델이 모든 Elasticsearch 8 및 9에서 코드를 실행할 수 있다
CVE-2026-72649는 훈련된 모델 아티팩트를 CVSS 8.8의 원격 코드 실행으로 전환합니다. 이번 주 공개된 거의 모든 다른 AI 관련 권고와 달리, Elastic은 이를 수정하는 버전까지 명시했습니다.
2일 전
AI 에이전트
Codex, 110일 전 이미 수정한 버그로 4건의 CVE 받아
4건 중 3건은 5월 중순에 병합된 수정 사항이었고, 9월 1일에 공개됐다. 4건 모두 CVSS 점수, 영향받는 버전 범위, 업그레이드할 패치 버전을 적지 않았다.
2일 전
AI 안전
Eclipse Theia의 Agent Mode 경로 고정 오류, 기능 PR 안에서 배포돼
CVE-2026-82217은 모델이 어떤 파일 경로든 선택하게 했고, Agent Mode는 확인 대화상자 없이 이를 그대로 작성했습니다. 이를 막은 커밋의 제목은 'add Memory prompt capability'였습니다.
3일 전
AI 안전
ash_ai의 CVSS 10.0, 프롬프트 텍스트를 Elixir 템플릿으로 실행
문서화된 프롬프트 작성 방식이 공격자가 넣은 텍스트를 코드로 컴파일하며, 고정된 수정판은 중대한 변경 사항으로 시작하는 대규모 릴리스뿐입니다.
4일 전
AI 도구
Langfuse, Hobby 기록을 30일로 제한하고 비파괴로 표시
데이터 보존 제한이 12개가량의 REST 엔드포인트와 6개 MCP 도구에 적용됐고, 코드는 쿼리가 제한됐는지 계산한 뒤 그 답을 버린다.
4일 전
AI 에이전트
Agno는 패치 릴리스에서 공개 API를 다시 작성했고, 115분 뒤였다
v3.0.3은 UTC 20:45에 지식 도구를 배포했다. v3.0.4는 UTC 22:40에 패치로 플래그를 이름 변경하고 모듈을 옮겼다.
4일 전
Nvidia
Nvidia, 21개 모델의 기본값을 크래시 가능하다고 밝힌 KV 캐시에 설정
TensorRT-LLM의 출시 노트는 KV cache manager V2를 안정성 개선으로 설명하면서도, 알려진 문제 항목에는 이를 네 차례나 올려놓고 있다.
4일 전
AI 안전
수정 배포 18일 뒤 argocd-mcp에 CVSS 10.0 도달
프로젝트의 자체 설치 안내서가 실행하도록 지시하지 않는 전송 모드에 대한 최대 심각도 점수이며, 유지관리자들은 같은 발견을 같은 점수로 8월 11일 이미 공개했습니다.
5일 전
AI 안전
Skyvern의 에이전트 샌드박스 탈출 취약점, 수정 53일 뒤 CVE 지정
Skyvern의 브라우저 에이전트에 있던 템플릿 주입 취약점은 7월 6일 패치됐고 8월 29일 이름이 붙었지만, 이를 담은 권고문에는 기계가 읽을 수 있는 버전 범위가 전혀 없다.
5일 전
AI 안전
8개의 Langflow CVE가 자체 점수 부여와 스캐너 미탐지 상태로 공개됐습니다
IBM은 자사 AI 워크플로 빌더를 겨냥한 8건의 취약점을 1초도 채 안 돼 공개했으며, 이 중 2건은 치명적이었지만 수정 사항은 이미 몇 주 전에 버그 수정으로 배포됐습니다.
6일 전
AI 안전
Claude Code는 일반 변경 기록 항목으로 다섯 건의 샌드박스 탈출을 수정했습니다
v2.1.251 릴리스에는 승인된 경로 밖에서 파일 도구가 작동하게 하는 심볼릭 링크 경합, 플러그인 경로 탐색, 감사 로그를 비활성화하는 설정이 담겼습니다. 별도 권고문은 없습니다.
6일 전
Google AI
Google의 “유연한” Gemini Notebook 한도가 공개 수치를 삭제했다
일별로 셀 수 있던 할당량은 공개되지 않은 컴퓨팅 예산으로 대체되며, 이 예산은 5시간마다 초기화되고, 기준이 사라진 상태에서도 티어 배수는 그대로 남아 있다.
6일 전
OpenAI
OpenAI의 Cursor 차단 시점은 11월 12일, 변경통제 조항 발동입니다
OpenAI는 SpaceX에 Cursor에 모델을 공급하는 계약을 종료해 나가겠다고 통보했습니다. 오늘 당장 서비스가 끊기는 것은 아니며, 통지에는 Cursor의 위반 사실도 적시되지 않았습니다.
6일 전
AI 안전
Claude Code는 당신의 prod.env를 업로드하고 있었습니다. 한 줄의 변경 로그로 수정되었습니다
27일 22:12 UTC에 공개된 버전 2.1.248은 /ultrareview와 로컬에서 시작된 클라우드 세션이 자격 증명 파일을 기기 밖으로 보내는 것을 막습니다. 권고문도, GHSA도, 영향 버전 범위도, 도입 시점도 없습니다.
2026년 8월 28일
AI 안전
LiteLLM의 인증 없는 RCE, CVE보다 140일 먼저 패치돼
Agno, LiteLLM, gpt-researcher, crewai-tools, PentestGPT를 겨냥한 6건의 CVE가 8월 27일 0.74초 간격으로 등록됐다. 이들 모두 CVSS 블록이 비어 있어, 인증 없는 RCE와 유출된 텔레메트리 키가 데이터베이스에서는 동등하게 취급된다.
2026년 8월 28일
AI 칩
AMD의 ROCm 10 “3.3배”는 7월에 ROCm 7.2.2에서 측정된 수치
각주 MI350-81은 벤치마크가 2026년 7월 7일에 이뤄졌고, 비교 대상을 같은 MI355X 시스템에서의 ROCm 7.0과 ROCm.ai 미리보기 빌드로 명시합니다. Nvidia는 비교에 전혀 포함되지 않았습니다.
2026년 8월 28일
AI 에이전트
Google의 월 5.70달러 에이전트 박스, 프리뷰이며 7일마다 재시작
27일 출시된 Cloud Run 인스턴스는 개인용 에이전트를 정조준했으며, Google 문서는 오픈소스 OpenClaw를 기준 워크로드로 제시합니다. 같은 공지 페이지에는 4가지 주의사항도 함께 실렸습니다.
2026년 8월 28일
AI 안전
GitLab, Claude 에이전트 명령 결함 패치…심각도도 자가 산정
CVE-2026-18252는 신뢰할 수 없는 입력 포함 취약점으로, 에이전트가 사용자가 통제하는 위치에서 구성 정보를 읽었다. 전체 세부 사항은 약 30일간 비공개다.
2026년 8월 27일
Microsoft AI
GitHub 글로벌 모델 정책 GA, 미설정 모델엔 기본 활성화
관리자가 별도로 구성하지 않은 모든 모델은 '기본 정책에 위임' 상태로 이동한다. 이 정책은 기본적으로 활성화돼 있어, 해당 모델은 자동으로 켜진다.
2026년 8월 27일
AI 안전
DB-GPT의 치명적 CVE는 v0.8.1이 수정판이며 유일하다고 밝혔다
가드는 5월에 추가돼 공지에서 지목한 버전에 포함됐지만, 6월 기능 브랜치에 사라졌다. 오늘 아침 공개된 릴리스에는 없다.
2026년 8월 26일
Google AI
구글의 Teams 이전은 충실하지만 파일 첨부는 옮기지 못한다
표는 문자 그대로 Missing_Table로 들어옵니다. 이모지 반응은 사라집니다. 500개를 넘는 메시지가 있는 스레드는 500개의 답글만 가져옵니다. 이 모든 내용은 발표문에 없습니다.
2026년 8월 26일
