앤트로픽이 선보인 OSS Scanner는 오픈소스 프로젝트에 AI 기반 취약점 진단을 무료로 제공한다. 다만 보고서는 모델이 단독으로 작성하며 사람의 검토 절차는 없어, 속도와 정확도 사이의 균형이 쟁점으로 떠올랐다.
사람이 한 번도 검토하지 않은 보안 보고서가 그대로 오픈소스 프로젝트 관리자에게 전달된다 — 이것이 앤트로픽의 신규 서비스 OSS Scanner의 작동 방식이며, 기존의 전통적인 보안 검토와 가장 큰 차이점이다.
앤트로픽은 이 서비스에 참여하는 오픈소스 프로젝트가 "자사 최고 성능 모델에 의해 정기적으로 완전한 보안 스캔을 받게 되며, 전액 무료"라고 발표했다. 이 말 뒤에는 명확한 교환 조건이 숨어 있다. 스캔 보고서는 사람의 검토나 분류 과정 없이 모델이 직접 생성한다는 것이다. 앤트로픽은 이러한 설계 덕분에 스캔이 더 빠르고 더 자주 이루어질 수 있지만, 그 대가로 "보고서가 부정확하거나 무효할 가능성이 있다"고 설명했다. 이 보고서 생성을 담당하는 모델에는 회사의 최강 모델인 Claude Mythos도 포함되며, 목적은 오픈소스 프로젝트가 "최대한의 방어 우위"를 얻도록 하는 데 있다.
이번이 앤트로픽이 코드 보안 분야에 발을 들인 첫 사례는 아니다. 회사는 이미 일반적인 코드 스캔 및 패치 서비스를 제공하는 유료 상품인 Claude Security를 운영 중이다. OSS Scanner의 차별점은 오픈소스 프로젝트를 대상으로 하며 무료로 제공된다는 점이다.
앤트로픽에 따르면 이 서비스는 구글과 오픈소스 보안 재단(OpenSSF)이 2016년부터 제공해온 스캔 도구 OSS-Fuzz에서 영감을 받았다. 두 서비스의 논리는 비슷하다. 대형 테크 기업들은 인프라를 뒷받침하는 데 방대한 오픈소스 코드에 의존하는데, 이 코드들은 대개 무보수 기여자들에 의해 유지되고 있어 취약점이 발생하면 그 영향 범위가 매우 클 수 있다는 것이다. 2024년에 드러난 XZ Utils 백도어 사건이 대표적인 예로, 당시 해당 취약점은 전 세계 수백만 개 시스템에 대한 관리자 권한을 해커에게 넘길 수 있는 수준이었다.
현재 앤트로픽은 오픈소스 프로젝트가 OSS Scanner에 참여를 신청하는 구체적인 절차나 스캔 주기에 대한 세부 사항은 공개하지 않았다.
연례 사용 정책 개편을 통해 Anthropic는 사용자가 Claude 등 모델을 상대로 "지속적이고 무의미한" 학대를 가하는 행위를 막는 조항을 신설했다. 더불어 선거 관련 규정 역시 강화되면서, AI를 감정 있는 주체로 봐야 하는지를 둘러싼 논쟁이 다시 불거지고 있다.
신작 'The Altruists' 예고편이 공개되며 샘 뱅크먼-프리드와 캐롤라인 엘리슨의 관계, 암호화폐 제국이 무너지기까지의 과정이 담겼다. 11월 19일 공개 예정.
TikTok 모회사 바이트댄스는 Meta로부터 7개국에서의 광고 집행을 금지당했다. Meta 측은 "경쟁사에 홍보 서비스를 제공하지 않는 것은 정상적인 상업 행위"라고 설명했지만, 이 발표는 Meta 자신이 청소년 안전 합의금 18억 달러를 지불한 직후에 이뤄졌다.
Corning과 공동 개발한 Nanomatte 식각 디스플레이를 앞세워 아마존이 12인치, 11인치, 8인치 세 가지 Alexa+ 태블릿을 선보였다. 가격은 230달러부터이며, 10월 14일부터 미국·캐나다·멕시코에서 판매가 시작된다.
10월 7일 샌프란시스코에서 열린 행사에서 Satya Nadella와 Pavan Davuluri가 마이크로소프트의 윈도우·서피스 계획을 공개했고, 젠슨 황은 현장에서 이를 지켜봤다. 이번 행사의 핵심은 Copilot을 검색창과 로컬 파일에 더 깊이 통합하는 것으로, 올가을 출시될 예정이다.
Ring 창업자 Jamie Siminoff에 따르면 배터리 방전에 대한 불안감이 스마트 도어락 대중화를 막아온 주된 이유다. 신형 Smart Lock은 손잡이를 돌려 전력을 만드는 수동 발전 기능을 내장했으며, 2027년 초 249달러에 출시될 계획이다.