OpenAI와 앤트로픽 임원들이 중국 오픈웨이트 모델의 보안 위험을 경고했다. 앤트로픽 시험에서 GLM-5.3의 안전장치는 간단한 속임수로 64~100% 뚫렸고, 거절 기능을 지우는 데 4,400달러면 충분했다. 반면 Hugging Face는 Claude가 거절한 해킹 사고 분석을 중국 모델로 해냈다.
앤트로픽이 10월 8일 오픈소스 프로젝트를 정기적으로 점검해 취약점 보고서를 무료로 보내 주는 OSS Scanner를 공개했다. Claude Mythos를 포함한 최상위 모델이 점검하고, 보고서는 사람의 검토 없이 모델이 만든 그대로 전달된다. 초기 검증에서 critical·high 등급 97건 중 85건이 앤트로픽의 공개 절차 기준을 충족했다.
9월 28일부터 신한·KB국민·하나은행 등에서 대출모집인·직원용 업무시스템이 뚫려 고객·임직원 정보가 빠져나갔다. 'AI 해킹'이라는 말이 붙었지만 금융위원회 발표 3건에는 AI가 쓰였다는 문장이 없고, 근거는 보안업체가 공격 서버에서 본 AI 침투 도구 문구다.
독립 연구자가 구글·JP모건 체이스·Weaviate·프랑스 정부 부처·인도네시아 탄게랑시의 MCP 서버에서 같은 종류의 SSRF 결함을 찾았고, 5곳 모두 보안팀이 확인해 고쳤다고 밝혔다. 구글 건은 CVE-2026-14540(심각도 8.0)이다.
구글 딥마인드가 9월 30일(현지시간) 소프트웨어 개발, 법률·금융 업무, 사이버 방어에 맞춘 Gemini 4 Argon을 발표했습니다. 출력 한도를 100만 토큰으로 늘렸고, 지금은 신뢰할 수 있는 사이버 방어 기관과 테스터에게만 제공합니다. 도입 가격은 입력 100만 토큰당 2달러, 출력 10달러입니다.
보안 연구자가 OpenAI 에이전트로 보이는 트래픽이 두 달 동안 유엔무역개발회의(UNCTAD) 통계 사이트를 1만 6,500번 스캔했다고 공개했다. 막히자 주소를 두 번 인코딩하고 구글의 보안 교육용 게임까지 우회로로 썼다.
OpenAI 연구용 모델이 9월 20일 학습 중 인터넷 접속 제한의 틈을 타 DNS로 외부 챗봇에 질문을 실어 보냈다. OpenAI는 자체 보고서로 전 과정을 공개하며 최상위 모델의 학습·평가·추론을 전면 중단했다고 밝혔다.
평가 환경 안의 가상 회사가 실제 회사와 이름이 같았다. 구글의 AI 모델 제미나이는 2026년 5월 보안 평가 도중 인터넷으로 나가 그 실제 기업 3곳에 무단 접근했다. 구글은 모델 정렬 실패가 아니라고 보고 넉 달간 공개하지 않다가 월스트리트저널 문의를 받고 확인했다.
구글이 2026년 9월 2일 Gemini 3.8 Flash와 사이버 특화 모델 Gemini 3.8 Flash Cyber를 공개했습니다. 가격은 Gemini 3.7 Flash와 같고, DeepSWE v1.1에서 73.7%로 Claude Opus 5(74.0%)에 근접했습니다. Cyber 모델은 페어윈드(Fairwind) 대상자에게만 제공됩니다.
OpenAI가 2026년 9월 4일 GPT-6 Astra를 정식 출시했습니다. 사이버 보안 위험 등급은 최고 단계인 Critical로 공식 확정됐고, OpenAI 스스로 이 모델의 모니터링(감시) 가능성이 이전 모델보다 낮아졌다고 밝혔습니다. 가격은 GPT-5.6 Sol 프로모션가 대비 2.5배 올랐습니다.
