AI 작업·서버 패치·보상 안내, 10월의 변화와 확인할 근거

19일자 주간은 Meta의 기억·지속 작업 모델 등 선택지를 다뤘습니다. 20일 Hugging Face가 공개한 AnyLanguageModel 1.0은 모델 자체가 아니라 Apple 앱이 여러 모델을 부르게 하는 개발용 연결 도구였습니다. 22일 Anthropic의 Agent Skills 재단 기증은 업무 지침을 전달하는 형식에 관한 소식입니다. 세 요소를 같은 ‘새 AI’로 묶으면 무엇을 준비해야 할지 흐려집니다. Meta 원문 · 연결 도구 발표 · 지침 형식 발표

26일 공개된 OpenAI의 GPT-6.1 Terra는 화면을 읽고 컴퓨터 작업을 돕는 모델을 내세웠습니다. 모델이 다음 행동을 고르면 실제 클릭·입력을 하는 도구가 실행하고 새 화면을 돌려주는 구조입니다. 회사가 제시한 능력과 우리 업무에서 허용할 권한은 함께 설계해야 합니다. Terra 발표 · 컴퓨터 사용 문서

다음은 가상 납품서 입력 업무입니다. 입력안이 완성될 때까지 1~3을 반복한 뒤, 담당자가 원본과 대조해 저장을 승인하고 실제 저장 결과를 읽습니다.

%% 가상 화면 입력의 반복 단위 · 입력안 완성까지 1~3 반복, 저장은 이후 사람 승인
flowchart TD
  A["1. AI가 자료·현재 화면 읽기"] --> B["2. 다음 입력 위치·값 선택"]
  B --> C["3. 도구가 입력 후<br/>바뀐 화면을 반환"]

PHP는 WordPress 같은 사이트의 서버 처리를 맡는 실행 환경입니다. 21일에는 두 원격 코드 실행 결함의 수정판이 공개됐고, 미국 사이버보안 기관 CISA는 26일 실제 악용 확인 목록인 KEV에 두 결함을 추가했습니다. 외부 요청이 취약한 처리에 닿아 공격자가 고른 명령을 실행할 수 있다는 위험입니다. PHP 발표 · CISA 경보

앱 관측은 당시 적용 후속 기사의 기록이며, 이번 월간에서 다시 접속한 결과가 아닙니다. 커널은 운영체제에서 프로그램의 실행과 자원 사용을 관리하는 중심 부분입니다. PHP가 고쳐져도 영향받는 Linux 커널의 권한 상승 문제는 별도로 남을 수 있습니다. 서버 내부의 낮은 실행 권한을 얻은 뒤, 다른 조건이 맞으면 최고 관리자 권한까지 확대되는 결합 위험입니다. Ubuntu의 커널 안내

%% 결합 위험의 조건도 · CISA KEV와 Ubuntu 안내, 개별 서버 침해 관측 아님
flowchart TD
  A["외부 요청이<br/>취약한 PHP에 도달"] --> B["결함 조건이 맞으면<br/>서버 계정 권한으로 명령 실행"]
  B --> C["영향받는 커널과<br/>추가 공격 조건이 남은 경우"]
  C --> D["관리자 권한으로 확대 가능<br/>서버 파일·설정 피해"]

31일 보도한 Ivanti VPN도 같은 대응 구분을 보여 줍니다. 회사 접속 관문을 고치는 것과 이미 복사된 계정·자료를 조사하는 것은 다른 일입니다. CISA는 통신·메모리 조사를 요구하고, 디스크 검사만으로 메모리에서 실행된 공격을 놓칠 수 있다고 경고했습니다. Ivanti 대응 경보

GMO인터넷의 「お名前.com 데스크톱 클라우드」는 인터넷 너머의 Windows PC를 조작하는 서비스입니다. 회사는 침해 뒤 30일 15:30 JST에 위로금 수령과 대체 서비스에 관한 계약자 연락을 시작했다고 밝혔습니다. 확인된 경과는 회사 연락 시작이며 개인별 지급·이전 완료는 아닙니다. 고객 안내

24일 방침은 5000엔 위로금과 거래 손실 보상을 나눕니다. 대체 서비스는 이전 후 6개월 무상이며 사전 조건 안내와 이용자 동의가 필요합니다. 거래 손실의 신청·서류·기간·지급 시기는 11월 6일까지 따로 안내할 예정입니다. 제4보

인터넷 기반·보안 서비스 업체 Cloudflare의 security-audit-skill은 코딩 AI가 보안 후보를 찾고, 다른 검증자가 근거를 반박해 보며, 확인·추가 확인·반박 결과를 기록하도록 하는 지침과 도구입니다. 26일 기사에서 살핀 프로젝트를 추가 취재했습니다. 개발자 README

두 수치가 같은 집계 구간의 지표라고 확인되지 않았으므로, 빼서 ‘추가 증가량’을 계산하지 않았습니다. 현재 월간 표시 · 커밋 · 릴리스

코드는 MIT 라이선스이며 고지 유지 조건이 있습니다. 실행에는 도구와 병렬 작업을 지원하는 코딩 에이전트, 검증용 Node.js, 외부 통신을 끄고 쓰기·자원을 제한한 운영체제 수준 격리 환경이 필요합니다. 조건이 없으면 대상 코드를 실행해 확정하는 대신 미확인 사실을 남기도록 합니다. 이번 취재에서는 설치나 감사를 실행하지 않았습니다. 라이선스

이달 주간의 가상 대기시간 예시는 전체를 재는 이유를 보여 줍니다. 자료 조회 800ms, AI 판단 200ms, 화면 표시 100ms인 작업에서 판단만 10배 빨라져 20ms가 된 경우입니다. ms는 1/1000초입니다. 실측 제품 비교가 아닌 주간의 설명용 계산입니다.

전체 단축은 1.10 − 0.92 = 0.18초, 0.18 ÷ 1.10 ≈ 16.4%입니다. 같은 원리로 감시 기능이 있다는 설명만으로 전송·삭제까지 멈췄다고 볼 수 없습니다. OpenAI의 현재 API 문서도 알림만 오는 구성과 후속 실행을 차단할 수 있는 구성을 나누며, 이미 끝난 행동은 정지해도 취소되지 않는다고 명시합니다. 현재 감시 문서