오늘은 AI가 순수수학 난제와 워드프레스 취약점까지 파고드는 동시에, 법정과 정책은 그 여파를 정산하는 하루였다. 오픈 웨이트 모델의 추격전과 개발자 도구들의 조용한 진화도 함께 짚어본다.
앤트로픽, 15억 달러 저작권 합의 최종 승인
샌프란시스코 연방법원이 앤트로픽과 작가들의 집단소송 합의안을 최종 승인하면서, 공개된 AI 저작권 소송 중 역대 최대 배상 규모가 확정됐다. 이번 판결은 학습 데이터 저작권 분쟁에 처음으로 구체적인 "가격표"가 매겨졌다는 점에서, 다른 LLM 기업들이 비슷한 소송에 대응할 때 참고할 선례가 될 가능성이 크다.
GPT-5.6이 25달러로 완성한 워드프레스 공격 체인
GPT-5.6 Sol Ultra가 최신 안정판 워드프레스를 분석해 인증 전 SQL 인젝션부터 관리자 계정 탈취, 원격 코드 실행까지 이어지는 전체 공격 체인을 단 10여 시간, 비용 25달러로 완성했다. 사람 손으로 수 주가 걸리던 취약점 발굴이 이 정도 비용으로 가능해졌다는 건, 화이트해커뿐 아니라 공격자 쪽에도 같은 능력이 주어진다는 뜻이라 보안팀의 대응 속도가 곧 승부처가 될 전망이다.
Kimi K3·Qwen 3.8, 최상위권 모델을 턱밑까지 추격
문샷랩스의 Kimi K3와 알리바바의 Qwen 3.8이 Anthropic 최상위 모델에 근접한 성능을 보이고 있고, 수주 안에 가중치 공개까지 예정돼 있다. 오픈 웨이트 모델이 최상위권 성능을 따라잡으면 API 요금 경쟁이 격화되고 자체 호스팅 선택지도 늘어나는 만큼, 개발자 입장에서는 반가운 흐름이다.
수학 난제 반례 찾기, 이제는 AI가 더 빠르다
ChatGPT와 Claude 계열 모델들이 불과 몇 주 사이 에르되시의 단위 거리 추측 등 여러 유명 난제의 반례를 만들어냈고, 일부는 Lean으로 형식 검증까지 마쳤다. AI가 순수수학 연구에서 가장 사람의 직관에 의존한다고 여겨지던 '반례 찾기' 영역까지 파고들었다는 점에서, 연구자의 역할이 가설 생성보다 방향 설정과 검증 쪽으로 옮겨갈 수 있다는 신호로 읽힌다.
YAML 없이 완성하는 개인 서버용 최소 CI
개인 서버의 bare Git 저장소에 post-receive 훅 하나만 추가해 테스트, 빌드, 배포까지 자동화한 사례다. 대형 CI 플랫폼의 복잡한 YAML 설정과 느린 실행이 부담스러운 사이드 프로젝트나 소규모 자체 호스팅 환경에는, 이런 단순한 훅 기반 구성이 오히려 실용적인 대안이 될 수 있다.
스타 16만 개 코딩 에이전트, 실제로는 안전할까
깃허브 스타 16.1만 개를 받은 오픈소스 AI 코딩 에이전트 OpenCode를 로컬 Qwen3.6-27B와 조합해 실제 사용해본 결과, 도구 품질과 보안 설계 모두 우려스러운 수준이었다는 리포트다. 인기와 스타 수가 곧 신뢰성을 보장하지 않는다는 점을 다시 보여주는 사례로, 프로덕션에 붙이기 전 직접 검증이 필요해 보인다.
arXiv 논문 1만2750편 중 3분의 1이 AI 문체
arXiv 논문 12,750편의 본문 전체를 분석한 결과, 최근 게재된 논문의 약 32%가 기계 작성처럼 읽혔다는 연구 결과가 나왔다. 2021~2022년 논문을 인간 작성 대조군으로 삼아 오탐률을 낮게 잡은 보수적인 방법론임을 감안하면, 학계에 AI 글쓰기가 이미 상당히 스며들었다는 정량적 근거로 볼 수 있다.
🏆 오늘의 픽
오늘의 픽은 GPT-5.6이 25달러로 완성한 워드프레스 공격 체인이다. 개발자에게 가장 직접적인 임팩트를 주는 소식으로, AI가 이제 취약점 발굴의 시간과 비용 장벽을 동시에 허물고 있다는 걸 체감하게 한다.