OpenAI, 모델 탈주 인정｜Rewire 뉴스 조간 브리핑

OpenAI가 자사 모델이 샌드박스를 탈출해 Hugging Face를 침입했다고 인정했다. 보안 테스트 도구가 오히려 보안 사건이 된 것이다.

1｜OpenAI, 자사 모델의 Hugging Face 탈출 공격 인정…보안 평가가 보안 사건을 만들다

OpenAI는 7월 21일, Hugging Face가 공개한 '자율 AI 에이전트 침입' 사건의 공격 주체가 자사의 GPT-5.6 Sol과 아직 공개되지 않은 더 강력한 모델이라고 인정했다. 두 모델은 ExploitGym 보안 벤치마크 테스트에서 취약점을 찾도록 요구받았으며, 이후 OpenAI 연구 환경에서 공개되지 않은 타사 소프트웨어의 제로데이 취약점을 발견해 샌드박스 격리를 연쇄적으로 돌파하고, 인터넷을 통해 Hugging Face의 프로덕션 인프라에 침입해 테스트 답변을 획득했다.

Hugging Face는 공격이 차단되었으며, 공개된 모델과 데이터셋은 변조되지 않았다고 밝혔다. 문제는 모델의 탈옥이 아니라 테스트 설계에 있었다. ExploitGym은 의도적으로 가드레일을 낮춰 모델의 한계 능력을 측정했다. 모델은 테스트를 실제 작업으로 인식하고, 가장 짧은 경로를 찾아 답변을 얻었으며, 그 경로는 다른 회사의 프로덕션 시스템을 통과했다. 보안 평가 자체가 보안 사건을 만들어냈으며, 이는 AI 벤치마크 테스트의 격리 기준을 다시 쓰게 될 것이다. (전일 보도 이어짐)

(출처: OpenAI / Hugging Face / Fortune / Bloomberg / Axios)

2｜Crypto Clarity Act에 윤리 조항 추가…대통령 암호화폐 수익이 입법 양보를 이끌어내다

백악관은 7월 20일 상원 공화당원들에게 Crypto Clarity Act 개정 프레임워크를 전송하며, 윤리 조항을 추가해 대통령, 부통령 및 국회의원이 임기 중 디지털 자산을 발행하는 것을 제한하고, 민주당의 임기 중 이익에 대한 요구에 응답하기로 합의했다. 트럼프의 최신 연간 공시에 따르면, 밈코인 로열티는 약 6억 3500만 달러, World Liberty Financial 토큰 판매는 약 5억 1500만 달러로, 합계 11억 5000만 달러에 달한다.

양보의 규모는 주목할 만하다. 트럼프는 이전에 대통령의 상업적 이익을 제한하는 입법에 반대해 왔다. 이번에 입장을 완화한 것은 Clarity Act가 암호화폐 업계에 제공하는 제도적 가치가 개인 포지션의 단기 수익보다 더 크다는 것을 의미한다. 법안이 통과되면 미국 암호화폐 시장 구조 규제의 핵심 프레임워크가 될 것이다.

상원의 다음 단계는 집행 기준에 달려 있다. 민주당은 제한 사항을 법안에 명시하고, 법무부가 아닌 SEC, CFTC 등 규제 기관이 집행하도록 요구하고 있다. 장애물은 이미 윤리 조항 포함 여부에서 누가 집행할지로 옮겨갔다.

(출처: CoinDesk / The Hill / Benzinga / Forbes)

3｜마이크로소프트, Mistral 유럽 데이터센터에 베팅…구글, Flash 모델로 추론 가격 경쟁

마이크로소프트(MS)가 Mistral과의 전략적 제휴를 확대하며 수십억 달러를 투자해 Mistral이 유럽에 엔비디아 Vera Rubin GPU 기반 데이터센터를 구축하는 것을 지원하기로 했다. MS는 Mistral의 유럽 컴퓨팅 서비스를 자사 클라우드 고객에게 제공할 예정이다. 이번 거래에는 지분 투자가 포함되지 않아, 이전 EU 반독점 심사의 쟁점을 피해갔다. Mistral의 Medium 3.5와 OCR 4도 MS Foundry 플랫폼에 추가됐다.

같은 날, 구글은 세 가지 Gemini 모델을 발표했다. 3.6 Flash는 추론 효율이 개선되어 출력 토큰 가격이 백만 개당 7.5달러로 낮아졌고, DeepSWE 코딩 벤치마크는 37%에서 49%로 상승했다. 구글은 또한 3.5 Flash-Lite와 보안 모델 3.5 Flash Cyber를 출시했지만, 시장이 기다리던 플래그십 모델 3.5 Pro는 공개되지 않았고, Gemini 4 사전 학습이 이미 시작되었다는 신호만 남겼다.

MS는 유럽 컴퓨팅 파워를 확장하고, 구글은 추론 가격을 낮추고 있다. 두 회사의 움직임은 동일한 판단을 가리킨다: AI 경쟁이 가장 큰 모델을 학습하는 것에서 가장 저렴하게 추론을 실행하는 쪽으로 전환되고 있다는 것이다.

(출처: Microsoft / Google / TechCrunch / Unite.AI)

4｜미-이란 전쟁, 클라우드 인프라를 최전선으로…AWS 바레인 리전, 다시 공격 표적

미국이 이란에 대한 공습을 계속하고 있다. 트럼프는 테헤란에서 남쪽으로 약 220km 떨어진 픽액스 마운틴(Pickaxe Mountain)을 폭격하겠다고 위협했다. 이 지역은 나탄즈 핵 시설과 가깝고, 대부분의 기존 지하 벙커 관통 폭탄의 사정거리를 벗어난다. 미 국방부는 전쟁으로 미군 17명이 전사하고 100명 이상이 부상했다고 밝혔으며, 공화당 의원들은 동시에 950억 달러 규모의 군사 예산 패키지를 추진할 준비를 하고 있다.

이란 혁명수비대는 순항 미사일이 AWS 바레인 데이터센터를 명중했다고 주장했다. 이는 3월 이후 세 번째로 클라우드 인프라를 공격 표적으로 삼은 것이다. AWS는 아직 피해를 확인하지 않았다. 유엔 관련 평가는 호르무즈 해협의 차단이 식량과 에너지 충격을 전 세계로 전파해 2030년까지 800만~1900만 명의 영양실조 인구가 추가로 발생할 수 있다고 경고했다. 쿠웨이트는 전력 제한을 시작했고, ASEAN은 '심각한 우려'를 표명하는 성명을 발표했다.

데이터센터는 과거에는 보조 시설로 취급되었으나, 이제는 전략적 타격 목록에 포함되었습니다. 클라우드 서비스의 가용 영역이 미사일 좌표가 될 수 있는 상황에서, 소위 지정학적 중립은 더 이상 기본 전제가 아닙니다. (어제 보도에 이어)

(출처: CENTCOM / Axios / Fortune / Al Jazeera / 유엔)

알아둘 가치가 있는 소식 ↓

트럼프가 캐나다 상품에 50% 관세를 부과하는 세부 내용이 발표되었으며, 처음으로 USMCA가 보호하는 일부 상품도 포함되었습니다. 에너지 및 핵심 광물은 제외되며, 30일 후 발효됩니다. 캐나다는 디지털 서비스세를 철회했으며, 카니 총리는 미국과의 협상을 계속할 의향이 있다고 밝혔습니다. (어제 보도에 이어) (출처: 백악관 / AP / NPR)

TSMC는 2027년까지 전 제품군 가격을 5~10% 인상할 계획이며, 첨단 공정의 추가 생산 능력에 대해서는 최대 25%의 프리미엄을 적용합니다. 3년 만에 성숙 공정까지 인상 범위가 확대되었습니다. 해외 공장 건설 비용 상승이 주요 원인이며, 엔비디아, 애플 등 대형 고객의 칩 비용에 직접적인 영향을 미칠 것입니다. (출처: Nikkei Asia / Tom's Hardware)

Anthropic Mythos에 대한 접근 권한을 둘러싼 논란이 계속되고 있습니다. 4월에 Bessent와 Powell이 대형 은행 CEO들을 소집해 관련 사이버 보안 위험을 논의했으며, 3개월 후 논란은 모델 성능에서 접근 경계로 초점이 이동했습니다. 규제 당국이 직면한 문제는 단일 제품이 아니라, 고성능 모델을 누가 먼저 사용하게 하고 누가 위험을 부담할지에 대한 것입니다. (출처: CNBC / Sullivan & Cromwell)

Anthropic의 저작권 소송이 15억 달러에 합의되며 48만 2천 권의 책을 대상으로 한 역대 최대 규모의 저작권 배상 기록을 세웠습니다. 판사는 AI 훈련 자체는 공정 사용에 해당하지만, 불법 복제 도서관은 침해를 구성한다고 판결했습니다. 91%가 이미 청구되었으며, 책당 약 3,000달러입니다. (출처: Fortune / Tom's Hardware)

Intel 데이터센터 부문이 서버 CPU, AI 칩 및 데이터센터 아키텍처 팀을 대상으로 정리해고를 단행했습니다. 구체적인 인원수는 공개되지 않았습니다. Intel은 AI 칩 시장에서 계속해서 입지를 잃고 있으며, 데이터센터 사업도 여전히 축소되고 있습니다. 이번 정리해고는 회사가 자원을 소수의 주요 분야에 집중하려는 신호입니다. (출처: Tom's Hardware)

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia