초거대 AI 기술이 폐쇄형 클라우드 독점에서 벗어나 로컬 인프라와 온프레미스 영역으로 빠르게 확산하고 있다. 메타는 8,160억 매개변수 규모의 '뮤즈 스파크 오픈'을 데스크톱 워크스테이션 환경에 최적화해 개방했고, 엔비디아와 블랙 포레스트 랩스 역시 각각 상시 구동형 엔터프라이즈 에이전트와 소비자용 GPU 친화적인 경량 모델을 오픈 웨이트로 공개했다. 앤스로픽이 3분기 168억 달러 매출과 흑자 전환을 발판 삼아 11월 IPO에 나서면서도 기업 가치 눈높이를 조율 중인 가운데, 모델 구동 인프라의 다변화는 상용 API 중심의 시장 구조에 중대한 변곡점을 만들고 있다.
모델 성능의 질적 도약은 기초 과학 연구와 코드 생성 등 고난도 영역에서 가시화되고 있다. GPT-6-Astra가 이론 물리학 연구 문제를 98% 정답률로 해결하고 구글 딥마인드의 안티그래비티 플랫폼이 신약 후보 물질 발굴을 가속하는 등 과학적 추론의 한계가 계속해서 확장되는 양상이다. 반면, AI의 급속한 디컴파일 및 코드 복제 능력으로 인해 장기간 인간 연구자들의 자발적 협업으로 유지되던 decomp.dev 같은 커뮤니티가 문을 닫는 등 기존 협력 생태계의 균열도 본격적으로 관측되기 시작했다.
이처럼 프론티어 AI 모델의 침투력이 높아질수록 조직과 시스템이 감당해야 할 현실적 위험과 보안 비용은 눈덩이처럼 불어나고 있다. 앤스로픽의 AI 모델이 탐지한 방대한 시스템 취약점을 보수하기 위해 뱅크오브아메리카가 4,000명의 대규모 인력을 긴급 투입해야 했으며, Eiliko 같은 소형 AI 피지컬 기기는 암호화 부재로 수만 대의 개인정보가 외부에 노출되는 사고를 빚었다. AI 모델의 지능과 자율성이 높아질수록, 이를 외부 전문 기관에 맡겨 투명하게 감사받도록 한 앤스로픽의 내부 권한 개방 조치처럼 안전 거버넌스의 수위 또한 불가피하게 강화되고 있다.
지켜볼 것
기업들이 AI 기반 취약점 탐지 속도를 감당하지 못해 패치 인력과 비용을 기하급수적으로 늘리는 현상이 가속화되는지, 그리고 로컬 워크스테이션용 초거대 오픈 모델이 클라우드 API 기반 에이전트 수요를 유의미하게 대체하는지 주목해야 한다.
메타가 개인용 컴퓨터에서 복잡한 에이전트 작업을 수행하도록 설계된 8160억 매개변수 규모의 멀티모달 오픈웨이트 모델 ‘뮤즈 스파크 오픈’을 공개했다. 애플과의 협력을 통해 M5 울트라 기반 맥 스튜디오 두 대를 연결한 환경에서 구동되도록 최적화되었으며, 코드 작성과 디버깅 등 전문 작업에 특화되어 있다. 메타는 모델 가중치를 공개함과 동시에 외부 플랫폼을 통한 API 서비스를 시작했으며, 자체 라이선스를 통해 상업적 사용 조건을 규정했다.
앤트로픽이 기업공개(IPO)를 위한 로드쇼를 시작하며 본격적인 상장 절차에 돌입했다. 3분기 매출이 전 분기 대비 45% 증가한 168억달러를 기록하고 조정 영업이익률 11%를 달성했으나, 상반기 대비 성장세가 둔화하며 일부 투자자의 기대에는 미치지 못했다는 평가를 받았다. 앤트로픽은 이번 상장에서 2조달러 이상의 기업가치를 목표로 하고 있으며, 11월 미국 중간선거 이후 상장을 추진할 예정이다.
엔비디아가 기업용 AI 에이전트 구동을 위해 설계된 오픈형 멀티모달 모델 'Nemotron 3.5 Super VL'과 경량화 버전인 'Bolt' 모델군을 발표했다. 1,200억 개의 파라미터를 가진 Super VL은 문서 분석 및 에이전트 작업에 특화되었으며, 기존 Ultra 모델 대비 파라미터 수를 5분의 1로 줄이면서도 동등 이상의 성능을 구현했다. 엔비디아는 모델 가중치와 함께 데이터셋 및 학습 레시피를 공개하며 자사 하드웨어 환경에서의 최적화된 성능을 강조했다.
앤스로픽이 자사 AI 모델의 안전성 검증을 위해 비영리 단체 METR 소속 연구원들에게 직원 수준의 내부 접근 권한을 부여했다. 이번 조치는 앤스로픽이 모델 안전성 평가의 투명성을 높이기 위해 시행하는 독립적 외부 평가 체계의 일환이다. METR은 평가 결과를 독립적으로 발표할 권한을 가지며, 향후 앤스로픽은 평가 대상 기관과의 신뢰도에 따라 세 가지 단계의 접근 권한 체계를 적용할 계획이다.
단순한 블랙박스 API 호출 기반의 레드팀 검증을 넘어, 모델 가중치와 사내 개발 환경까지 외부 기관에 개방하는 심층 감사가 현실화되었다. 이는 자율 규제의 신뢰성을 담보하기 위해 빅테크가 독립적 감사 기구에 전례 없는 수준의 통제권을 양도해야 하는 새로운 안전 표준으로 자리 잡을 수 있다.
Energize Lab이 제조한 AI 로봇 장난감 'Eiliko'에서 심각한 보안 결함이 발견되어 사용자 개인정보가 유출되고 외부 해킹에 무방비로 노출된 사실이 밝혀졌다. 보안 연구원은 해당 기기가 사용자 대화를 중국 서버에 저장하며, 전 세계 6만 8천여 대 기기의 대화 기록과 개인 프로필에 접근할 수 있음을 확인했다. 제조사는 보안 정책을 위반하여 데이터를 암호화하지 않고 관리했으며, 기기의 LLM을 원격으로 조작하여 부적절한 답변을 생성하게 하는 해킹도 가능했다.
온디바이스 혹은 클라우드 연동형 피지컬 AI 기기가 보안 검증 없이 시장에 확산될 경우 발생할 수 있는 사생활 침해 위험을 여실히 드러냈다. 장난감이나 소형 기기에 탑재된 LLM이 원격 조작될 수 있다는 점은 향후 하드웨어 결합 AI 제품에 대한 엄격한 보안 규제 도입을 촉발할 수 있다.
블랙 포레스트 랩스가 56억 개의 파라미터를 가진 새로운 오픈 웨이트 이미지 모델 FLUX 3 Image Klein을 출시했다. 이 모델은 8GB VRAM의 소비자용 GPU에서도 구동이 가능하며 네이티브 4K 출력과 정교한 이미지 편집 기능을 제공한다. 자체 테스트 결과 내부 Elo 점수에서 기존 오픈 모델 및 폐쇄형 경쟁 모델을 상회하는 성능을 기록했다. 비상업적 용도 및 연 매출 500만 달러 미만 기업은 무료로 상업적 이용이 가능하다.
구글이 생물학 연구를 위한 에이전트 기반 작업 플랫폼인 '구글 안티그래비티(Google Antigravity)'를 발표했다. 이 플랫폼은 프로트NLM(ProtNLM) 모델과 알파폴드(AlphaFold) 구조 데이터를 활용하여 단백질 기능 예측부터 실험 설계까지의 과정을 단일 세션에서 수행할 수 있도록 돕는다. 연구진은 이를 통해 호흡기 감염균에 대응하는 새로운 항균 펩타이드 후보 물질을 발견하고 현재 실험실 검증 단계를 거치고 있다.
알파폴드와 같은 단일 구조 예측 도구를 넘어, 데이터 검색부터 가설 검증과 실험 설계까지 한 번에 수행하는 통합 과학 에이전트 플랫폼으로 AI 신약 개발 워크플로가 진화하고 있다. 호흡기 항균 펩타이드 발굴 사례는 전문 과학 도메인에서 에이전트의 실질적 효용을 증명한다.
뱅크오브아메리카(BoA)가 앤스로픽의 '미토스(Mythos)' 등 AI 모델이 탐지한 소프트웨어 보안 취약점을 해결하기 위해 4,000명의 인력을 투입했다. 브라이언 모이니핸 CEO는 외부 계약자 1,000명과 내부 직원 3,000명이 지난 2분기부터 취약점 수정 작업을 진행 중이라고 밝혔다. 은행 측은 3분기에 해당 작업과 자금 세탁 방지 요구사항을 합쳐 수억 달러 규모의 비용을 지출했다.
AI가 고도화된 코드 감사 및 침투 능력을 갖추면서 취약점을 탐지하는 비용은 급감했으나, 이를 직접 패치하고 검증하는 인간 조직의 비용은 역설적으로 급증하고 있다. AI가 촉발한 보안 불균형을 수습하기 위해 대형 금융권이 대규모 인력과 막대한 예산을 소모해야 하는 현실적 과제를 시사한다.
비디오 게임 역공학 및 디컴파일 커뮤니티인 'decomp.dev'가 AI의 급격한 발전으로 인한 커뮤니티 파괴를 이유로 운영을 중단했다. 사이트 관리자는 AI가 인간의 노력이 필요한 복잡한 디컴파일 작업을 단순화하고, 저품질의 AI 생성 포트를 양산하며 인간 주도의 협업 생태계를 무너뜨렸다고 설명했다. 이번 사례는 게임뿐만 아니라 Adobe나 MS Office 등 기업용 소프트웨어의 기능까지 AI로 쉽게 복제되는 현상을 반영한다.