AI뉴스 - KIMI 미쳤다, 대규모 AI 해킹, GPU 해킹, Claude Duet, 스마트폰 Agent, 이미지, 영상 API 가격 경쟁, Dessa 등

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 결론

키미의 대형 공개 모델부터 AI 해킹·GPU 제한 해제, 클로드 듀엣과 스마트폰 에이전트, 생성 API 가격 경쟁과 Dessa까지, AI 활용 범위가 넓어지는 만큼 보안 대응과 성능·비용 검증의 중요성도 커지고 있다.

📌 핵심 요점

1. 키미 K3.1 Pro는 전체 2.8조 개·활성 1,040억 개 파라미터의 MoE 모델로 소개됐다. 최상위권 성능과 상대적으로 낮은 API 가격을 내세우지만, 영상 시점에는 가중치 공개가 예정된 상태이며 외부 3D 모델 활용 의혹도 확정되지 않았다.
2. AI는 취약점 발견과 공격 코드 생성을 함께 가속한다. PHP 취약점과 무단 패치 사례는 신속한 업데이트뿐 아니라 접근 권한 준수도 중요함을 보여준다. GPU 제한 해제의 성능 수치와 삼성 TV 루팅 관련 주장은 별도 검증이 필요하다.
3. 클로드 듀엣은 이메일 등을 연결해 할 일을 정리하는 상주형 클라우드 에이전트를 지향한다. 스마트폰 에이전트는 물리 터치와 소프트웨어 조작으로 앱 활용 범위를 넓히며, 공식 API용 CLI는 에이전트의 호출 절차를 줄일 가능성이 있다.
4. 이미지·영상 API는 가격 인하 경쟁을 벌이고, 공개 영상·음성 모델은 로컬 실행과 제작 비용 절감을 내세운다. Dessa는 음성 대화만으로 학습했다는 모델로 소개됐지만 공개 범위는 데모에 한정돼, 실제 활용성과 개발팀의 성능 주장을 구분해서 볼 필요가 있다.
5. 소형 모델의 발전과 함께 GPU 수요와 가격 강세도 소개됐다. 엔비디아의 DSX 포드는 데이터센터 구성을 공장에서 미리 조립하는 방식을 제안하고, 로봇 분야에서는 내구성 데모와 여러 하드웨어를 제어하는 범용 모델 경쟁이 이어진다.

🧩 배경과 문제 정의

• 키미의 대형 오픈 웨이트 모델이 최상위권 성능을 내세우면서, 공개 모델의 경쟁력과 외부 모델 활용 의혹이 함께 쟁점이 됐다.
• AI가 취약점 발견과 공격 코드 생성을 가속하면서 보안 패치의 속도와 중요성이 커졌다. 방어 능력의 향상이 공격 능력의 확대로 이어질 가능성도 있다.
• 에이전트는 클라우드 업무에서 스마트폰 조작으로 확장되고, 영상·음성·시각 모델은 가격 인하와 로컬 실행을 앞세우고 있다.
• 소형 모델의 발전과 별개로 GPU 수요와 가격은 높은 수준을 유지하며, 데이터센터 구축 방식과 로봇용 범용 AI도 새로운 경쟁 영역으로 부상한다.

🕒 시간순 섹션별 상세정리

1. 키미 K3.1 Pro의 대형 모델 사양과 최상위권 성능

• 키미 K3.1 Pro는 전체 2.8조 개, 활성 1,040억 개 파라미터를 갖춘 MoE 모델이다. 약 3조 개 규모의 오픈 웨이트 모델을 지향한다 [00:09]
• 인텔리전스 종합 점수는 55점으로, 비교 대상인 제미나이·GPT-6 아스트라·클로드 페이블 5.1보다 높다는 평가다. 아스트라보다 낮은 가격을 내세우며, 현재는 API만 제공하고 가중치는 11월 4일 공개할 예정이다 [00:55]

2. 키미의 외부 3D 모델 활용 의혹과 사이버 능력의 양면성

• 3D 생성 스킬의 지원 버전인 V3.1·V3.0·V2.5가 ‘트리 AI’의 모델 버전과 일치해 외부 생성 모델을 연결했을 가능성이 제기됐다. 버전 번호의 일치만으로는 이를 확정할 수 없다 [02:08]
• 웹 개발 아레나에서는 전체 8위이지만 회사 기준으로는 앤트로픽·오픈AI·메타 다음인 상위 네 곳에 들어갔다. 사이버 인덱스에서는 오픈AI의 보안 전용 모델보다 조금 낮은 2위 성적을 기록했다 [02:42]

3. PHP 취약점이 웹사이트와 정부 서비스에 미친 영향

• PHP·Node.js·GitLab에서 심각한 취약점이 발견됐다. 특히 PHP 기반 워드프레스는 전 세계 웹사이트의 39.6%가 사용하며, PHP 취약점 대응 과정에서 영국 정부 서비스 32개가 일시 중단됐다 [04:11]
• ‘PHP2Shell’로 불리는 취약점은 영향을 받는 구버전 서버에서 외부 공격자의 코드 실행으로 이어질 수 있다. 자료 유출·파일 변조·비밀정보 탈취 위험이 있으며, 발견 과정에는 제미나이와 GPT 모델의 도움이 있었다고 한다 [04:57]

4. AI를 이용한 무단 패치와 대규모 취약점 탐색

• 딥시크를 활용해 인터넷상의 미패치 PHP 서버에 무단 침입한 뒤 보안 패치를 적용하고 나왔다는 사례가 있다. 피해 예방 목적이라도 타인 서버에 허가 없이 접근했다는 법적 문제가 남는다 [06:06]
• 클로드 미토스 프리뷰 공개 이후 심각도가 높은 취약점의 발견이 급증했다는 그래프가 제시됐다. AI가 취약점 탐색과 대규모 자동화를 쉽게 만들면서 공격 규모도 커질 수 있다는 우려다 [06:44]

5. GPU 성능 제한 해제와 삼성 TV 루팅 논란

• ‘GPU 언록’ 오픈 소스가 GPU의 성능 제한을 해제했다고 한다. FP16 성능은 3090 사례에서 약 87.446에서 118.39테라플롭스로, 4000번대 사례에서는 165에서 331로 증가했다는 수치가 제시됐다 [07:26]
• 한 개발자는 2025년형 삼성 TV를 제로데이 취약점으로 루팅해 상시 마이크·자동 콘텐츠 인식·위치 추적·네트워크 매핑 기능을 발견했다고 주장했다. 사실 여부는 확인되지 않았으며, 이후 42시간 만에 오픈AI 계정이 비활성화됐다는 주장도 있다 [08:22]

6. 클라우드 상주 에이전트와 스마트폰 조작의 확장

• 클로드 듀엣은 연결된 이메일 등을 바탕으로 할 일을 정리하고 상시 작동하는 클라우드 에이전트를 지향한다. 연구 프리뷰 대기 명단을 받으며, 미국의 Pro·Max 이용자가 우선 대상이다 [09:34]
• ‘에이전트 폰 유즈’는 카메라로 스마트폰 화면을 관찰하고 로봇이 지정 좌표를 실제로 터치하는 방식이다. API가 없는 앱을 조작할 수 있지만, 물리 터치가 캡차나 에이전트 차단을 피할 수 있을지는 전망에 해당한다 [10:45]

7. 잠금 채팅과 실시간 표정 반응 기능

• ChatGPT의 ‘Locked Chats’는 민감한 대화를 일반 기록과 검색에서 분리하고 PIN으로 여는 보호 공간을 제공한다. 화면상 노출을 줄이는 기능이며, 서비스 제공자의 접근까지 차단하는 의미는 아니다 [11:38]
• 정식 출시된 Decisions API는 GPT Live와 결합해 표정 같은 반응을 빠르게 결정하고 반영한다. 대화에 맞춰 얼굴 표정이 거의 실시간으로 바뀌는 데모가 작동했다 [12:09]

8. 구글 클라우드의 오픈AI 도입과 API용 CLI 경쟁

• 오픈AI 모델과 코덱스가 구글 클라우드에 도입될 예정이다. 구글 클라우드 계정과 보안 정책 안에서 여러 모델을 사용하는 기업은 오픈AI 모델과 코덱스도 연결할 수 있게 된다 [12:33]
• 오픈AI와 제미나이 API 모두 공식 CLI를 제공한다. 에이전트가 긴 요청 형식을 매번 구성하는 대신 간단한 명령으로 API를 호출할 수 있어 작업 지시를 줄일 여지가 있다 [13:12]

9. 이미지·영상 API의 가격 인하와 저비용 모델 경쟁

• 이미지·영상·음성 API를 연결하는 MCP 서비스가 낮은 가격을 내세웠다. 시댄스 2.5는 비교 대상보다 81% 저렴하다는 조건으로, 기존 생성 서비스와 가격 경쟁을 벌인다 [13:53]
• 별도의 ‘숨 API’도 마진 0%를 내세웠다. 낮은 가격으로 이용자를 확보한 뒤 가격 조정이나 부가 사업으로 수익을 만들 가능성은 추측이며, 현재의 경쟁은 이용자의 비용을 낮추는 방향이다 [14:18]

10. Dessa와 일레븐랩스의 실시간 음성 대화

• 블록의 Dessa는 텍스트 데이터나 사전 학습 모델 없이 음성 대화만으로 훈련됐다고 한다. 웃음과 대화 반응이 자연스러운 샘플을 제공하지만, 현재 공개 범위는 데모에 한정된다 [19:26]
• 개발팀에 따르면 Dessa는 맥북 프로 M4 Max 이상에서 로컬로 실행할 수 있고, 실시간보다 빠른 추론이 가능하다. 단일 엔비디아 서버에서 훈련했다는 점도 작은 모델의 특징으로 제시됐다 [20:02]

11. 감가상각 예상을 넘어선 GPU 가격 상승

• GPU 가격 조사에서는 H100이 예상 감가상각 경로를 크게 웃돌고, H200·B200은 최초 구입 가격보다 비싸진 사례가 나타났다. RTX 프로 6000에는 73% 상승 수치가 제시됐다 [24:20]
• AI 모델을 실행하는 GPU에 대한 수요가 공급보다 강하다는 해석이다. 모델의 능력이 계속 좋아질수록 이를 가동할 GPU를 추가 확보하려는 유인도 커진다 [24:45]

12. DSX 포드로 데이터센터를 공장 제작하는 방식

• 엔비디아는 GTC 베를린에서 GPU 랙과 연결 구성을 미리 조립하는 DSX 포드를 발표했다. 베라 루빈 NVL 72 등을 묶은 구성을 공장에서 제작해 현장으로 옮기는 방식이다 [25:21]
• 현장에서는 전력과 냉각을 연결해 설치하므로 배선과 공사 시간을 줄일 수 있다는 구상이다. 폐쇄 루프 냉각 시스템을 포함하며, 데이터센터 구축을 대량 생산과 현장 설치 중심으로 바꾸려 한다 [25:42]

13. 동일한 정보로 비교하는 AI 주식 투자 실험

• NH투자증권 광고를 포함한 실험에서 여러 AI에 같은 차트·기술 지표·공시 정보를 제공하고 투자 결정을 맡긴다. 14일 동안 수익률과 종목 선택 이유를 비교하는 구조다 [26:11]
• 촬영 시점인 2일 차에는 메타 모델이 1위였다. 아직 초기 결과이므로 최종 성과는 14일 차까지 확인해야 한다 [26:31]

14. 휴머노이드의 힘·내구성과 경호 활용의 책임 문제

• 유니트리 H2X 데모는 차량을 찌그러뜨리는 타격, 낙법, 칼을 든 침입자 제지, 차량을 들어 사람을 구하는 장면을 포함한다. 다만 이는 데모에서 제시한 능력이다 [27:13]
• 로봇을 경호원처럼 활용할 경우 사람을 제지하거나 다치게 했을 때 사용자와 AI 기업 중 누가 책임질지 문제가 생긴다. 자율 행동의 법적·윤리적 책임은 별도 쟁점으로 남는다 [27:32]

15. 다양한 로봇 하드웨어를 겨냥한 드림 1 API

• 드림랩스의 드림 1은 학습 과정에서 보지 못한 양팔 로봇도 제어할 수 있다는 로봇 기초 모델이다. 서로 다른 하드웨어에 공통으로 연결하는 범용 로봇 지능을 목표로 한다 [28:21]
• 로봇 하드웨어에 API를 연결해 작업을 수행하는 구상이며, 로봇 작업 평가에서는 오퍼스 5.5 같은 범용 모델보다 높은 성능과 낮은 비용을 내세운다 [28:47]

16. 개인 개발 게임의 이용 성과와 커뮤니티 제작 사례

• 테슬라 로드스터 게임을 만든 개발자는 인스타그램 조회수 300만 회와 하루 약 2만 명의 이용 성과를 전했다. 해외 이용자의 반응도 이어졌다는 사례다 [29:17]
• 개발자는 강의를 통해 클라우드플레어와 깃허브 연동 등을 배웠다고 밝혔다. 이 성과는 바이브 코딩과 1인 창업 강의의 홍보 사례로도 연결됐다 [29:43]

17. 흩어진 학교 정보를 통합한 ‘우리반 허브’

• ‘우리반 허브’는 공지와 급식 정보를 한곳에 모아 학생과 교사가 학교생활에 필요한 정보를 편리하게 이용하도록 만든 서비스다. [30:03]
• 가까이에 있지만 흩어져 있던 정보를 통합한 사례로, 생활 속 필요를 해결하는 소프트웨어를 직접 만들 수 있음을 보여준다. [30:11]

18. 무료 학습을 활용한 소프트웨어 직접 제작

• 소프트웨어를 만들고 싶은 사람은 조코딩의 ‘바이브코딩 1인 창업’ 콘텐츠에서 3시간 분량을 무료로 보며 제작 방법을 공부할 수 있다. [30:18]
• 학습을 바탕으로 자신이 원하는 소프트웨어를 직접 만들어 보는 것이 권장된다. [30:24]

🧾 결론

• 공개 모델의 경쟁력은 벤치마크 순위뿐 아니라 가중치 공개 여부, 실제 작업 성능, 외부 모델 의존 여부를 함께 살펴야 판단할 수 있다.
• AI 보안 능력의 향상은 공격 자동화에도 쓰일 수 있다. 운영자는 취약점 소식에 맞춰 백업과 패치를 수행할 수 있는 대응 체계를 갖출 필요가 있다.
• 에이전트와 로컬 모델은 AI가 수행할 수 있는 작업과 실행 장소를 넓힌다. 도입 판단에는 접근 권한, 하드웨어 요구사항, 지연 시간과 작업 품질이 함께 들어가야 한다.
• 발표 수치·데모·실제 서비스 성과는 구분해야 한다. 영상에서 소개된 가격과 성능은 비교 조건과 재현 가능성을 확인할 출발점이다.

📈 투자·시사 포인트

• GPU 가격 조사와 수요 해석은 추론 인프라 수요를 점검할 근거다. 다만 일부 제품의 가격 상승 사례를 전체 시장의 장기 수익성으로 확대해서 해석하기는 어렵다.
• 생성 API 가격 인하는 이용자의 제작비를 낮추는 방향이다. 공급자 관점에서는 낮은 가격을 유지할 수 있는지와 실제 수익 구조를 확인해야 하며, 향후 가격 조정은 아직 추측이다.
• DSX 포드의 사전 조립 방식은 데이터센터 배선·공사 시간을 줄이려는 구상이다. 실제 설치 기간과 전력·냉각 연결 비용이 얼마나 달라지는지가 평가 지점이다.
• 로컬 실행과 소형 모델은 기기 내 AI 활용 가능성을 넓히지만, 이를 곧바로 전체 GPU 수요 감소로 연결할 근거는 제시되지 않았다.
• 광고가 포함된 AI 주식 투자 실험의 2일 차 순위는 초기 결과다. 14일 최종 성과와 종목 선택 이유를 확인해도 장기 투자 능력을 입증하는 자료로 보기에는 한계가 있다.

⚠️ 불확실하거나 확인이 필요한 부분

• 키미의 종합 점수·순위·가격 우위는 비교 대상과 평가 조건을 확인해야 한다. 3D 생성 스킬의 버전 번호 일치만으로 외부 모델 활용을 확정할 수 없다.
• GPU 제한 해제의 성능 향상 수치는 측정 조건과 실제 작업에서의 재현성이 제시되지 않았다. 삼성 TV의 추적 기능 발견과 이후 계정 비활성화 주장도 확인되지 않았으며, 두 사건의 인과관계는 제시되지 않았다.
• API 할인율, 영상 생성 속도, 음성 모델 정확도는 서로 다른 비교 조건일 수 있다. Dessa의 학습 방식·로컬 실행·추론 속도는 개발팀 설명과 제한된 데모를 바탕으로 한다.
• 자막 기반 정리: 타임스탬프가 있는 자막을 기준으로 정리했으며, 고유명사·수치·인용은 원문 확인 필요 시 별도 검증한다.
• 영상 속 주장: 발표자의 해석·전망·비교는 확인된 외부 사실이 아니라 영상 속 주장으로 분리해 읽는다.
• 검증 필요: 수치, 기업 실적, 정책·시장 전망은 발행 전 최신 자료로 별도 검증이 필요하다.

✅ 액션 아이템

• 운영 중인 PHP·워드프레스·Node.js·GitLab의 버전과 보안 공지를 확인하고, 영향 대상이면 백업 후 권한이 있는 시스템에 업데이트를 적용한다.
• 키미의 가중치 공개 여부와 평가 조건을 확인하고, 코딩·3D 등 실제 사용할 작업으로 성능과 비용을 비교한다.
• 클라우드·스마트폰 에이전트 도입 전에 이메일·연락처·앱 접근 권한과 실행 가능한 작업 범위를 점검한다.
• 이미지·영상 API는 같은 입력과 출력 조건으로 품질·지연 시간·총비용을 비교하고, 현재 할인 조건과 가격 변경 가능성을 확인한다.

❓ 열린 질문

• 키미는 가중치 공개 이후에도 실제 작업과 독립적인 평가에서 소개된 성능·가격 경쟁력을 유지할 수 있을까?
• AI가 공격 코드 생성을 가속하는 상황에서 운영자의 패치 속도는 그에 맞춰 빨라질 수 있을까?
• 생성 API의 낮은 가격과 로컬 모델의 발전은 서비스 제공자의 수익 구조와 GPU 수요에 각각 어떤 영향을 줄까?