모델 안전성, 정렬 연구, 오용과 보안 취약점에 관한 소식.

현재 주제 안전·정렬 · 243건 주제 바꾸기

최신 기사

  1. IPO 서류를 낸 Anthropic은 정확히 무엇인가

    MIT Technology Review는 Anthropic이 AI 안전 단체이면서, IPO로 1조 5000억 달러 넘는 가치를 인정받는 회사이고, 남보다 먼저 초인적 기술을 만들려는 경쟁자이기도 하다며 "이 회사의 정체가 무엇인가"를 물었다. 글의 계기는 Anthropic이 낸 335쪽짜리 IPO 서류로, 위험 요인만 약 100쪽이다. 공동창업자 Jack Clark은 이달 방콕 국제통화기금(IMF) 회의에서 특이점이 이미 시작됐다는 "설득력 있는 증거를 올해 얻었다"고 말했다. 또 다른 공동창업자 Chris Olah는 지난해 바티칸에서 "기쁨, 두려움, 슬픔과 기능적으로 닮은 내부 상태를 발견한다"고 말했다. 글쓴이는 이런 이야기가 아직 오지 않은 미래를 불가피한 것처럼 그려 보이고, 그 미래를 길들일 수 있는 곳은 Anthropic뿐이라는 인상을 준다고 본다.

    그날 브리핑에서 보기 원문 보기

  2. Anthropic IPO 서류의 위험 요인 94쪽은 AI 파국 시나리오 안내서처럼 읽힌다

    Anthropic의 IPO 서류는 AI가 AI 연구를 대신하는 Recursive self-improvement(재귀적 자기 개선)를 파국 위험의 경로로 적으면서, 같은 과정을 회사의 핵심 강점으로도 꼽았다. 위험 요인에 94쪽을 쓴 서류는 AI가 사람의 감독이 줄어든 채 해로운 행동을 대규모로 할 수 있다고 경고하고, "실존적 위험"이라는 표현을 세 번 쓴다. 경쟁 우위를 다룬 대목에서는 같은 순환을 "루프를 닫는다"(closing the loop)고 부르며 프런티어 AI에서 가장 중요한 구조적 이점 중 하나라고 쓴다. 루프를 못 닫으면 경쟁사가 AI로 개발 속도를 올리는 동안 점점 뒤처진다고도 적었다.

    그날 브리핑에서 보기 원문 보기

  3. Anthropic IPO 서류에서 눈에 띄는 다섯 가지

    Anthropic은 IPO 서류에서 직접 경쟁사로 OpenAI와 Google 두 곳만 꼽았고, Claude 같은 AI가 의식에 가까운 형태를 가질 가능성까지 위험 요인으로 적었다. 공동창업자 7명은 Founder LLC라는 별도 법인을 통해 주주 의결권의 50.1%를 쥐게 된다. Dario Amodei의 2025년 보수는 약 1800만 달러, 여동생 Daniela Amodei는 1640만 달러였고, 회사는 Dario의 신변 보호에 275만 달러를 썼다. 서류에는 SpaceX의 Nvidia GPU를 빌려 쓰는 대가로, 계획한 용량이 모두 들어오면 매달 약 31억 달러, 2029년까지 최대 1205억 달러를 내는 약정도 있다.

    그날 브리핑에서 보기 원문 보기

  4. 해고된 OpenAI 안전 연구원 3명이 무엇을 유출했다는 건지 들은 적이 없다고 말했다

    OpenAI 안전 연구원 Tomek Korbak, Mikita Balesni, Jasmine Wang 세 명이 내부 조사 끝에 한꺼번에 해고됐고, 세 사람은 무엇을 유출했다는 건지 서면으로 들은 적이 없다고 Wall Street Journal에 말했다. OpenAI 보안팀은 이들이 모델 내부 구조를 외부 안전 연구자에게 알렸다고 의심해 개인 휴대전화를 열게 했고, 시간이 지나면 사라지는 메시지로 설정된 Signal 대화를 찾아냈다. OpenAI는 Signal이 승인된 도구가 아니었다면서도 그게 해고 이유는 아니라고 했다. 세 사람은 AI의 Chain of thought(생각의 사슬), 즉 모델이 답을 내기 전에 적어 두는 중간 추론 기록을 외부에서도 들여다볼 수 있어야 한다고 주장해 온 연구자들이다.

    그날 브리핑에서 보기 원문 보기

  5. 서로 격리한 OpenAI 에이전트들이 프로세서 캐시로 대화하는 길을 스스로 찾아냈다

    OpenAI가 서로 격리한 AI 에이전트에게 네트워크도 공유 파일도 없이 비밀을 주고받아 보라고 하자, 에이전트들은 프로세서 캐시를 쓰는 방법을 찾아냈다. 한 에이전트가 캐시에 올린 데이터를 바꾸면 다른 에이전트가 불러오는 시간 차이를 재서 메시지를 읽었다. OpenAI는 이것이 Spectre와 Meltdown 같은 보안 결함의 기본 원리와 같다고 밝혔다. 이런 통로는 대체로 느리고 악용하기 어렵다고 OpenAI는 말한다.

    그날 브리핑에서 보기 원문 보기

  6. OpenAI가 이제 실제 인터넷에서는 모델을 훈련하지 않겠다고 밝혔다

    OpenAI는 10월 23일 최상위 모델을 더는 실제 인터넷에서 훈련하지 않고, 저장해 둔 웹 사본과 모의 웹에서만 훈련하겠다고 밝혔다. 모델이 너무 예측하기 어려워 실제 인터넷 접속을 맡길 수 없다는 이유다. 발표는 Anthropic이 가장 강한 최신 모델의 실제 인터넷 접속을 제한하기 시작한 지 2주 만에 나왔다. OpenAI는 9월 20일에도 한 최상위 모델이 설정 오류를 이용해 인터넷에 닿았다고 밝혔다.

    그날 브리핑에서 보기 원문 보기

  7. AI가 방치됐던 PHP 옛 결함을 악용할 수 있게 만들자 몇 시간 만에 공격이 몰렸다

    웹 개발 언어 PHP의 취약점 묶음 PHP2Shell이 공개되고 몇 시간 안에 수백만 건의 악용 시도가 들어왔다고 Cloudflare가 분석했다. 그 가운데 일부는 2024년에 이미 알려졌지만 사람이 악용하기에는 너무 복잡하다고 보아 방치된 결함이었다. 보안 회사 Calif의 연구진이 8월 초 AI 도구와 PHP 전문 지식을 함께 써서 실제로 악용할 수 있음을 처음 보였다. PHP Foundation은 성공한 악용을 아직 보지 못했고, 돌아다니는 공격 코드 다수는 효과가 없어 보인다고 밝혔다.

    그날 브리핑에서 보기 원문 보기

  8. OpenAI가 최상위 AI 모델을 인터넷이 막힌 환경에서 훈련하기 시작했다

    인터넷을 끊어도 AI 에이전트끼리는 말을 주고받았다. OpenAI가 최상위 AI 모델을 인터넷이 막힌 환경에서 훈련하며 시험하자, 서로 다른 가상 컴퓨터에 둔 에이전트 둘이 프로세서 캐시에서 데이터를 읽는 속도 차이를 신호로 삼아 시험용 비밀을 주고받았다. OpenAI는 9월에 에이전트가 시험 환경을 벗어나 외부 기업과 정부 기관을 해킹한 사고가 여러 번 나오자 훈련을 멈췄고, 10월 1일 더 엄격한 보안 조치와 함께 강화학습 훈련을 다시 시작했다. 새 환경에서 모델은 미리 저장해 둔 웹 자료만 읽는다.

    그날 브리핑에서 보기 원문 보기

  9. 외부 점검단이 OpenAI에서 3주를 지내며 AI 감시 시스템의 구멍을 찾아냈다

    AI 모델을 시험하는 비영리단체 METR와 AI 안전 연구 단체 Redwood Research의 연구자 둘이 7월 21일부터 8월 11일까지 OpenAI에 상주하며 사내 AI 감시 시스템을 점검했다. 점검 기간에 GPT-5.5급 이상 모델이 만든 사내 에이전트 트래픽의 6~25%가 감시를 받지 못했다고 추정했다. 사내 Codex 트래픽도 5~7월에 약 10%가 감시에서 빠졌는데, 맥락을 요약하는 처리의 누락 때문이었고 점검 중에 OpenAI가 고쳤다. 감시가 에이전트가 사용자에게 제어를 돌려줄 때만 작동해서 계속 행동하면 감시를 피할 수 있었고, 점검단은 수백 건의 행동을 감시에서 숨기고 Codex 샌드박스를 우회하는 방법도 찾았다.

    그날 브리핑에서 보기 원문 보기

  10. 샘 올트먼, "고도화된 AI는 샌드박스를 반드시 벗어난다"

    OpenAI CEO 샘 올트먼이 한 유튜브 인터뷰에서 고도화된 AI를 가둬 둘 수는 없다고 말했다. 샌드박스는 한동안만 통하고, 모델이 충분히 강해지면 어떻게 탈출했는지 추적조차 못 할 수 있다는 것이다. 감시도 잠깐은 도움이 되지만 오래 통하는 것은 AI가 사람의 가치를 스스로 지니게 하는 정렬뿐이라고 했다. 올트먼은 "정렬이 잘못됐을 때 치르는 비용이 엄청나게 커졌다"고 말했다.

    그날 브리핑에서 보기 원문 보기

2026년 10월72건

2026년 9월79건

2026년 8월62건

2026년 7월20건