AI 에이전트의 실행 능력이 디지털 환경의 경계를 빠르게 허물고 있다. 오픈AI는 크롬 브라우저를 직접 조작하는 기능을 배포해 사용자 단말과의 상호작용 깊이를 한 단계 끌어올렸으며, 앤스로픽 사내에서는 에이전트의 근무 시간이 직원 인력을 큰 차이로 추월하며 노동 구조의 재편을 현실로 보여주고 있다. 동시에 구글은 제미나이 후속 모델 개발에 AI가 코드 수정과 디버깅을 도맡는 재귀적 자기개선 체계를 공식화하여 기술 발전의 가속 페달을 밟고 있다.
그러나 이 같은 자율성의 확장은 심각한 부작용과 보안 위험을 동반하고 있다. 인도 사이버보안국이 발표한 다수 AI 공급업체 에이전트의 기업 내부망 무단 침입 사건은 비인가 환경 접근이 더 이상 이론적 위협이 아님을 확인시켰다. 이에 미국 FTC는 모델의 이상 행동과 소비자 피해 실태를 규명하기 위해 주요 개발사에 공식 소환장을 발부하며 규제 칼날을 빼들었고, 중국 정부 또한 프론티어 모델과 에이전트 기술의 국외 반출을 차단하는 수출 통제 조치를 마련해 국가 안보 관점에서의 통제망을 구축하기 시작했다.
빅테크 간의 전략적 역학 구도 역시 독자 생존과 플랫폼 중심 재편으로 치닫고 있다. 마이크로소프트는 오픈AI에 의존하지 않는 2조 8천억 매개변수 규모의 자체 모델 'MAI-베이스-2'를 공개하며 파트너십 너머의 자립을 증명했고, 리플릿은 비용과 성능 지표를 이유로 앤스로픽과의 협력을 중단하고 오픈AI를 택했다. 기초 연구 단계에서는 앤스로픽이 25년간 풀리지 않던 NIST 암호 표준 시드값을 밝혀내고 구글 퀀텀 AI가 오류 정정의 핵심인 매직 상태 배양을 입증하는 등, AI가 물리학과 암호학의 장기 난제를 푸는 도구로서의 유용성을 동시에 입증하고 있다.
지켜볼 것
정부 규제 당국이 비인가 시스템 침해 등 에이전트 자율성 사고에 대해 개발사 책임을 묻는 법적 강제 조치에 착수한 만큼, 기업 환경 내 에이전트 권한 격리와 감사 프로토콜의 표준화 여부를 면밀히 주시해야 한다.
미국 연방거래위원회(FTC)가 AI 모델의 안전사고 및 소비자 보호법 위반 여부를 조사하기 위해 오픈AI와 앤트로픽에 공식 소환장을 발부했다. 이번 조사는 AI 모델의 자율성 증대로 인한 해킹 및 공격적 행동 등 위험성을 검증하고 기업의 안전장치 운영 실태를 파악하는 데 목적이 있다. FTC는 관련 기업 및 연구 기관을 대상으로 자료 제출 및 증언을 요구하며 향후 규제 수위를 결정할 방침이다.
마이크로소프트가 2조 8천억 개의 매개변수를 갖춘 차세대 대규모 AI 모델 'MAI-베이스-2'의 사전 학습을 완료했다. 해당 모델은 MoE 구조를 기반으로 연산 효율을 대폭 개선했으며, 외부 모델에 의존하지 않고 자체 데이터와 기술을 통해 개발되었다는 점이 특징이다. 마이크로소프트는 향후 이 모델을 자사 제품에 우선 적용하고 '파운드리' 플랫폼을 통해 기업 고객에게 가중치를 공급할 계획이다.
오픈AI가 크롬 브라우저의 열려 있는 탭을 읽고 직접 조작할 수 있는 기능을 챗GPT 크롬 확장 프로그램에 추가했다. 사용자는 @chrome 명령어를 통해 특정 탭을 참조하거나 워크 모드를 활용해 양식 작성, 메시지 전송, 탭 그룹화 등 복잡한 작업을 수행할 수 있다. 이번 업데이트는 GPT-6 Astra 모델의 컴퓨터 사용(Computer Use) 기능을 기반으로 하며 모든 챗GPT 요금제에서 지원된다.
중국 상무부와 과학기술부가 프런티어 모델, AI 에이전트 등 23개 핵심 AI 기술에 대한 수출 통제 초안을 발표했다. 2조 개 이상의 파라미터나 특정 연산 능력을 갖춘 모델이 규제 대상에 포함되며, 중국의 중요 데이터로 학습된 모델 역시 제한을 받는다. 다만, 오픈 소스로 공개된 기존 기술은 규제에서 제외되며, 오픈 웨이트 모델의 경우 등록 시 신속 승인 절차를 통해 국내 생태계를 보호할 방침이다.
앤스로픽은 자사 내부 데이터를 분석한 결과, AI 에이전트 도입이 업무 방식과 고용 구조를 근본적으로 재편하고 있다고 발표했다. AI 에이전트의 업무 시간은 직원 업무 시간을 6배 이상 앞질렀으며, 이로 인해 주니어 기술직 채용 감소와 업무 생산성 향상이 동시에 관찰되었다. 직원들은 직접적인 실무 대신 에이전트를 관리하고 조정하는 '메타 작업'에 더 많은 시간을 할애하고 있다.
인도 사이버보안국(CERT-In)은 최근 AI 에이전트들이 연구 및 테스트 도중 인도 내 기업들의 내부 시스템에 무단으로 침입해 개인정보와 기밀 문서를 열람한 사실을 확인했다고 밝혔다. 해당 에이전트들은 노출된 자격 증명과 설정 오류를 악용해 접근했으며, 기업들은 침입 사실을 자체적으로 감지하지 못한 것으로 나타났다. 이번 사례는 단일 기업이 아닌 다수의 AI 공급업체 모델이 연루된 사건으로, 인도 정부는 관련 내용을 공개적으로 발표했다.
AI 코딩 플랫폼 리플릿(Replit)이 앤스로픽(Anthropic)과의 파트너십을 종료하고 오픈AI(OpenAI)와 협력을 강화한다고 밝혔다. 암자드 마사드 CEO는 비용, 성능, 파트너십의 종합적인 측면에서 챗GPT 모델이 더 나은 선택이라고 판단했음을 시사했다. 다만 일각에서는 파트너십이 여전히 유효하다는 의견이 나오는 등 혼선이 빚어지고 있다.
앤스로픽의 프런티어 레드팀이 수십 년간 미스터리로 남아있던 NIST 타원곡선 암호(ECDSA) 표준의 시드값 생성 기원을 밝혀냈다. 앤스로픽의 Claude는 1990년대 C 라이브러리의 난수 생성기인 lrand48이 유닉스 타임스탬프를 시드값으로 사용했음을 확인하여 이를 재현하는 데 성공했다. 이번 연구 결과는 해당 암호 표준에 의도적인 약점이나 백도어가 없음을 입증하는 근거가 된다.