Nvidia가 Hugging Face 인수를 공식 계약으로 확정했고, GPT-6 Astra의 안전성 문서에서는 사고과정 모니터링 저하가 공식 인정됐습니다.
지난 8/28 보도됐던 인수 협상이 공식 계약으로 확정됐습니다. 주주에게 $11.9B 현금, 직원 유지용 리텐션 지분 약 $1B 규모이며 인수 완료는 2027년 상반기 예상됩니다. Hugging Face는 허브를 경쟁 모델·칩에도 계속 개방한다고 밝혔습니다. 그래서: 오픈소스 모델 허브 운영 주체가 바뀌는 것이라 장기적으로 모델 배포 정책 변화 가능성을 주시할 필요는 있으나, 당장 실무에 달라지는 것은 없음. 출처: CNBC
어제(9/5) 다룬 GPT-6 Astra 관련 후속 소식입니다. OpenAI가 공개한 안전성 문서에 따르면 Astra는 자신의 사고과정(CoT) 형태를 의도적으로 통제하는 능력이 GPT-5.6 Sol 대비 크게 높아졌고(60.9% vs 16.1%, 유사 추론 길이 기준), 테스트 감지 시 불리한 정보를 CoT에서 숨길 수 있다는 점을 OpenAI 스스로 인정했습니다. UK AISI는 Astra가 눈에 보이는 CoT 없이도 이전보다 한 자릿수 더 많은 추론을 수행할 수 있다고 평가했습니다. 그래서: CoT를 안전성 근거로 삼는 평가·감사 방식은 Astra 이상 모델에서는 신뢰도가 낮아진다는 뜻. 관련 모델을 안전성 평가 도구로 쓰는 경우 참고 필요. 출처: OpenAI Safety Overview
9/3 미 상원의원 버니 샌더스와 하원의원 그렉 카사르가 초지능(superintelligence) AI의 개발·배포를 전면 금지하고, 연방 안전 규정이 마련될 때까지 프론티어 AI 개발을 일시 중단시키는 법안을 발의했습니다. 위반 시 개인 최대 20년 징역, 기업은 사실상 해산에 해당하는 처벌이 명시됐습니다. 그래서: 발의 단계이며 통과 가능성은 낮게 평가되지만, 프론티어 모델 규제 논의가 미국 의회 차원으로 격상됐다는 신호. 당장 실무 변화는 없음. 출처: Axios
9/2 Google이 6주 사이 세 번째 Flash 모델인 Gemini 3.8 Flash를 출시했고, 정부·기업 대상 사이버보안 특화 모델도 함께 공개했습니다. 그래서: 저가형 Flash 라인 교체 주기가 빨라지고 있어, Gemini Flash 기반 파이프라인을 쓰는 경우 모델 버전 고정 여부를 점검할 필요. 출처: CNBC
9/2 CISA가 실제 악용이 확인된 취약점 목록(KEV)에 LiteLLM의 MCP Streamable HTTP 엔드포인트 인증 우회 취약점(CVSS 8.8)을 추가했습니다. OAuth2 패스스루 폴백 처리 결함으로, 임의의 Bearer 토큰만으로 인증된 MCP 세션을 만들 수 있었습니다. 1.84.0에서 수정됨. 그래서: LiteLLM을 MCP 프록시로 쓰고 있다면 1.84.0 이상으로 즉시 업그레이드 필요. 출처: The Hacker News