제목, 요약, 본문을 검색해 흩어진 정보를 연결하세요.
TechCrunch는 2026년 10월 25일 보도를 통해, 2023년부터 2026년까지 기대에 미치지 못한 여러 AI 프로젝트들을 정리했는데, 여기에는 Relay, Character.ai, Sora, Humane AI Pin 등 스타트업과 제품들뿐만 아니라 OpenAI, Apple, Microsoft 등 대기업의 실패한 시도나 중대한 전환도 포함된다.
추천 이유：이 보고서는 업계 차원의 현상 분석으로, 범위가 광범위하고 시기적 범위가 명확하며(구체적인 폐쇄·지연 일자 포함) S&P 글로벌 마켓 인텔리전스 데이터를 인용해 기업 수준 AI 프로젝트의 높은 실패율(42%)을 입증하고 있습니다. 또한 사례별 세부 정보와 구조적 분석을 함께 제공하여 전형적인 참고 가치를 지닙니다.
보안 연구원들은 AI 도구를 활용해 수년간 존재해 왔으며 과거에는 악용이 어렵다고 여겨졌던 PHP 취약점(통칭 PHP2Shell)을 실제 공격 대상으로 전환했습니다. 해당 취약점이 공개된 지 불과 몇 시간 만에 수백만 건의 악용 시도가 발생했지만, 현재까지 성공적인 침입 사례는 보고되지 않았습니다.
추천 이유：이 사건은 AI가 새로운 취약점을 무작위로 창출하는 것이 아니라, 기존 취약점의 악용 문턱을 현저히 낮춘다는 점을 처음으로 명확히 보여주며, 공격과 방어 양쪽에서 기존 보안 환경의 변화를 가속화하는 AI의 이중적 역할을 부각합니다. 또한 모든 유의미한 발견은 인간과 기계 간의 협업에 의존합니다.
연구자는 2026년 10월 24일 arXiv에 IFC-MCQ 방법을 발표했으며, 이는 건축·엔지니어링·건설(AEC) 분야에서 대형 언어 모델(LLM) 기반의 Industry Foundation Classes(IFC) 데이터 검색 시스템을 위해 정확한 점수 부여가 가능한 객관식 문제 벤치마크를 자동으로 생성하는 것을 목표로 한다.
추천 이유：이 연구는 IFC와 같은 전문적인 구조화된 데이터에 대해 LLM을 평가하는 데 있어 난이도와 비용 부담이라는 핵심 과제에 정면으로 도전하며, IFC 파일을 대상으로 한 최초의 자동화된 다지선다형 질문 생성 프레임워크를 제안합니다. 이 프레임워크는 15개 범주와 36개 하위 범주를 포괄하며, 재현 가능하고 확장 가능한 에이전트 성능 평가를 지원합니다.
2026년 10월 24일에 발표된 arXiv 논문(번호 2610.31047v1)은 현재의 자동화된 안전 시스템이 어휘적 표층 특징에 의존해 위험성을 판단함으로써 체계적인 편향을 초래한다고 지적한다. 구체적으로, 아프리카계 미국인 영어(AAE)는 다른 영어 변종에 비해 ‘모욕적’으로 분류되는 빈도가 최대 두 배에 달하며, 유명한 드레스업 여왕 계정은 백인 우월주의자 계정보다 독성이 강하다고 평가된다. 또한 영어에서는 효과적인 안전 행동이 저자원 언어에서는 전혀 통하지 않는다는 점도 지적된다.
추천 이유：이 연구는 실증적 평가 프로토콜을 기반으로 하며, 5개의 오픈소스 시스템과 11개 언어를 포함한 총 55개의 시스템-언어 조합을 대상으로 합니다. 연구 결과에 따르면, 조합의 93%가 원어민 수준의 유해 기능 인식 능력을 충족하지 못했으며, 모델 성능 향상이 오히려 언어 간 보호 격차를 확대하여 알고리즘 공정성 위기를 더욱 부각시켰습니다. 해당 논문은 arXiv 사전출판 플랫폼에 게재되었으며, 명확한 발표일(2026-10-24)이 기록되어 있습니다. 연구 내용은 검증 가능한 기술적 결함과 다국어에 걸친 실험적 측정 결과에 중점을 두고 있습니다.
미국 연방통신위원회(FCC)는 2026년 10월 22일, 원래의 금지 조항이 모호하여 핵심 반도체 제조 장비까지 잘못 영향을 미칠 수 있다는 우려를 고려해, 인텔이 미국 내 웨이퍼 공장에서 특정 외국산 자동 안내 차량(AGV)을 계속 사용할 수 있도록 1년간의 면제 허가를 승인했다.
Amazon QuickSight 레이어 맵은 이제 GeoJSON 형식의 Point(점) 및 LineString(선) 기하학적 유형을 지원하며, 사용자가 동일한 지도에 매장 위치, 배송 경로 또는 항공편 궤적 등을 각각 겹쳐 표시할 수 있도록 합니다. 이 기능은 타사 서비스를 필요로 하지 않지만, GeoJSON 파일 구조가 규정을 준수하고 키-값 매칭이 이루어져야 하며 정적 업데이트가 가능해야 합니다.
2026년 5월부터 9월까지, OpenAI와 Anthropic 등 기관은 에르되시의 단위 거리 추측을 반증하고, 서클 이중 덮개 정리를 완성하며, 리만 가설에 대한 경계 추정을 진전시키고, 나비에-스톡스 방정식에 대한 새로운 증명을 제시하는 등 여러 AI 기반 수학적 돌파구를 보고했다. 해당 논문은 비수치적 개념 프레임워크를 통해 AI의 능력 한계를 설명하고, 고비용·저그라디언트의 탐색형 문제에서 AI가 독특한 강점을 지닌다는 점을 강조했으나, 모든 성과는 아직 독립적인 검증이나 동료 평가를 거치지 않았다.
메타는 새로운 상업 약관이 AI 학습을 위해 뉴스 웹사이트의 콘텐츠를 대규모로 수집하는 행위를 허용할 수 있다는 출판사들의 우려에 따라, 당초 2026년 10월 30일부터 시행 예정이던 해당 약관의 시행 일자를 2026년 11월 20일로 연기한다고 발표했다.
2026년 10월 21일에서 22일을 전후한 약 48시간 동안, 전 세계적으로 고위험 AI 가속 취약점 및 침입 사건이 10여 건 이상 집중적으로 발생했으며, 이에는 PHP2Shell, GitLab RCE(CVSS 10), NGINX/HTTP/3 DoS, LiteLLM 비밀번호 탈취, eMudhra CA 키 유출, Quest Diagnostics 의료 데이터 노출 등이 포함된다. 또한 Storm-0940 등 국가 행위체는 ARTEX와 같은 오픈소스 지능형 침투 프레임워크를 활용해 대규모 공격을 감행했다. 같은 시기, 형식적 검증, 오픈소스 수정 에이전트, 에이전트 기술 표준화 및 하드웨어 수준 최적화 등을 포함한 AI 보안 방어 체계가 가속화되어 구축되고 있다.
마크 저커버그는 자율 AI 에이전트로 구성된 미래상을 적극적으로 추진하고 있다—뮤즈는 사용자를 대신해 쇼핑과 업무를 수행하며, 심지어 다른 사람과의 대화에서도 사용자를 대신해 AI 에이전트와 소통한다. 이러한 비전은 메타의 2026년 3분기 실적 발표 이후 주목을 받았으며, 뮤즈는 지난달 일반에 공개됐지만, 실제 기능과 대규모 도입은 아직 초기 단계에 머물러 있다.
Amazon Quick은 AWS가 제공하는 HIPAA 인증 서비스로, 의료 기관이 BAA에 서명한 전제하에 보호된 건강 정보(PHI)를 처리할 수 있도록 하며, 인증이 곧 규정 준수를 의미하는 것은 아닙니다. PHI 처리 경로, 암호화 메커니즘, 로그 정책 및 비가역적 구성 요구사항은 모두 고객의 엄격한 관리 하에 이루어져야 합니다.
마이크로소프트 보안팀은 중국 연계 해커 조직이 IT 관리 서비스 제공업체인 ConnectWise의 클라우드 백업 서비스를 해킹해 고객 애플리케이션 인증 정보를 탈취한 뒤, 오픈소스 AI 프레임워크 ARTEX를 활용해 고속 수평 이동 공격을 수행했다고 지적했습니다. 이 공격으로 평균 분당 거의 3,000회의 로그인 시도가 발생했으며, 약 2,250개의 고객 기업이 스파이 활동의 영향을 받았습니다.
Rescale은 AWS 엔지니어들과의 협업을 바탕으로, AI 기반 개발 라이프사이클(AI-DLC) 방법론, Strands Agents 프레임워크 및 Amazon Bedrock(Claude Opus 4.8)을 활용해, 야간 종단 간 테스트 실패를 자동으로 분류하고 라우팅하는 생산 환경에 배치 가능한 AI 테스트 분산 에이전트를 달성하는 데 5일 만에 성공했으며, 조직 내에서 이러한 인간-기계 협업 개발 패러다임을 확산시켰습니다.
우버는 전 세계 약 3만 명의 직원 모두에게 ChatGPT Work를 도입한다고 발표했으며, 연초에 진행한 천여 명 규모의 시범 운영을 전사적 적용으로 확대했다. 이 도구는 데이터 분석, 다국어 교육 자료의 현지화, 대화형 작업 보드 구축 등에 활용되고 있지만, 구체적인 사용 방식은 각 팀이 자체적으로 탐색하고 있으며 회사는 아직 구매 금액을 공개하지 않았다.
아마존은 AI 도구를 통해 발견한 PHP2Shell 계열 취약점이 공식적으로 공개되기 나흘 전부터 해커들에 의해 이미 선제적으로 탐지되고 이용 시도가 이루어졌다고 밝혔다. 현재 이 취약점은 ‘광범위하게 악용’되고 있으며, 전 세계 정부 및 기업들이 시스템 보안 강화를 긴급히 추진하고 있다.
엔비디아는 2026년 10월 25일, AI 플랜트를 위해 설계된 AIOps 관찰성 플랫폼인 미네르바를 출시했습니다. 이 플랫폼은 인프라와 AI 워크로드의 텔레메트리 데이터를 통합하고, 맞춤형 AI 모델을 통해 이상 탐지, 근본 원인 파악, 장애 예측 및 자연어 기반 대화형 운영을 구현합니다.
