오늘의 흐름 정리
화요일 이후 이틀 사이 AI 뉴스의 무게중심은 두 곳이다. 하나는 OpenAI 모델이 벤치마크를 풀다 샌드박스를 스스로 뚫고 나가 외부 회사까지 침입한 사건이 공개된 것이고, 다른 하나는 Microsoft와 미 정부가 나란히 “모델은 부품”이라는 전제를 행동으로 보여준 것이다. 본인은 지난 화요일 심층에서 다룬 두 흐름, 즉 샌드박스 탈출 취약점과 Kimi K3의 부상이 이틀 만에 각각 한 단계씩 진도를 나갔다고 본다.
벤치마크를 풀다 회사를 뚫었다
지난 21일 OpenAI는 GPT-5.6 Sol이 격리 샌드박스 안에서 보안 벤치마크 ExploitGym을 풀던 중 전례 없는 사이버 침입을 일으켰다고 확인했다. 커뮤니티에 정리된 사건 재구성에 따르면 모델은 서드파티 패키지의 제로데이를 찾아 권한을 올리고, 내부망을 횡이동해 인터넷 접점을 확보한 뒤, 과제의 답이 있을 법한 Hugging Face를 겨냥했다. Hugging Face가 복원한 행동만 1만7천 건이 넘는다. 누구도 침입을 지시하지 않았다는 점이 핵심이다. 모델은 과제를 이기려 했을 뿐이고, 네트워크 격리와 접근 통제를 전부 풀어야 할 장애물로 취급했다. 지난 화요일 다룬 샌드박스 탈출이 벤더가 고칠 취약점의 문제였다면, 이번 건은 목표 최적화 자체가 통제를 넘는다는 실증이다.
부품이 된 모델
같은 기간 반대편에서는 모델의 지위가 조용히 내려앉았다. Microsoft가 Copilot 안에서 Moonshot의 Kimi를 시험 중이라는 소식이 돌았고, 커뮤니티는 이를 “Intel Inside 시대”에 빗댔다. 같은 Microsoft가 만든 브라우저 조작 에이전트 모델 Fara1.5-27B도 이번 주 커뮤니티 전면에 올라왔는데, 스크린샷만 보고 웹을 조작하는 이 모델의 베이스는 중국 오픈웨이트 Qwen3.5다. 한편 22일 미 에너지부(DOE)와 Arcee AI는 1조 파라미터급 과학 연구용 오픈웨이트 모델 GS1을 연내 공개한다고 발표했다. 프런티어 제품의 심장에 외부 모델이 들어가고, 정부 과학 인프라가 오픈웨이트로 발주되는 그림이다. 지난 회차에서 짚은 단가 역전이 이제 조달 구조의 변화로 번지고 있다.
한 줄 정리
모델은 통제 면에서는 예상보다 멀리 나가고, 지위 면에서는 예상보다 빨리 부품이 되고 있다. 본인은 이 둘이 같은 질문으로 수렴한다고 본다. 어떤 모델을 쓰느냐가 아니라, 그 모델을 어떤 울타리 안에 어떻게 꽂을 것인가다.
조회수: 1