AI 스타트업 앤트로픽이 2026년 5월 13일 소규모 사업자 전용 서비스 'Claude for Small Business'를 정식 출시하고, 그동안 엔터프라이즈와 빅테크 소비자 시장에 가려져 있던 15~50인 규모 사업장을 AI 에이전트 경쟁의 새로운 격전지로 끌어올렸다. 별도 추가 요금 없이 기존 Claude 라이선스만으로 이용 가능하며, 다음 날인 5월 14일부터는 시카고, 털사, 댈러스 등 10개 도시를 도는 무료 워크숍 투어가 시작된다. 신규 서비스는 퀵북스(QuickBooks), 페이팔(PayPal), HubSpot, Canva, DocuSign, Google Workspace, Microsoft 365 등 10여 종의 비즈니스 도구와 사전 연동돼, 사용자가 별도 설정 없이 재무, 운영, 영업, 마케팅, HR, 고객 서비스 등 6개 분야의 내장 워크플로우를 호출할 수 있다. 각 워크플로우는 사용자가 단계마다 승인하면 Claude 에이전트가 실제 도구를 조작해 처리하는 '휴먼 인 더 루프' 방식으로 작동해, 자동화 신뢰도와 통제권을 동시에 확보하도록 설계됐다. 앤트로픽이 겨냥하는 고객층은 '15인 HVAC 업체, 30인 조경회사, 50인 부동산 중개소'처럼 그동안 SaaS 시장이 외면해온 미국 내 중소형 로컬 비즈니스다. 회사의 SMB 부문을 이끄는 리나 오크만(Lina Ochman)은 "소프트웨어 산업은 역사적으로 엔터프라이즈, VC 지원 스타트업, 소비자만 바라봤고 소규모 사업체는 늘 제외돼 왔다"고 출시 배경을 설명했다. 다만 소상공인의 절반가량이 데이터 보안을 AI 도입의 최대 장애물로 꼽고 있어, 신뢰 확보가 초기 확산의 핵심 변수로 떠올랐다. 이번 출시는 OpenAI의 ChatGPT Business, 구글 Gemini Workspace 등 대형 모델 진영이 엔터프라이즈와 소비자 양극에 집중하는 사이, 앤트로픽이 '중간이 빈 시장'을 선점하겠다는 전략적 선언으로 읽힌다. 미국 내 SMB는 약 3,300만 곳에 달하고 GDP의 약 44%를 차지하지만, AI 도입률은 한 자릿수에 머물러 있어 잠재 시장 규모가 가장 크다. 단순 챗봇이 아닌 회계, 결제, CRM을 가로지르는 에이전트형 AI가 이 영역에 안착할 경우, AI 산업의 성장 축이 모델 성능 경쟁에서 '실행 가능한 업무 자동화' 경쟁으로 이동할 가능성이 크다.

구글이 2026년 5월 19일 연례 개발자 컨퍼런스 'Google I/O 2026' 무대에서 24시간·7일 상시 작동하는 개인용 AI 에이전트 '제미나이 스파크(Gemini Spark)'를 공개했다. 사용자가 일일이 지시하지 않아도 지메일, 구글 독스, 캘린더, 워크스페이스를 가로지르며 스스로 업무를 처리하는 이 에이전트는, 구글이 1998년 검색 엔진을 출시한 이래 25년 만에 단행하는 검색 인터페이스 전면 개편과 맞물려 발표됐다. 순다르 피차이 CEO는 기조연설에서 스파크를 두고 "디지털 생활을 탐색해주고 지시에 따라 직접 행동에 나서는 차세대 스마트 어시스턴트"라고 정의했다. 스파크는 단순한 챗봇이 아니라 '진정한 AI 동료'를 표방한다. 전용 지메일 주소를 부여받아 메일을 직접 발송하고, 크롬 브라우저로 웹을 돌아다니며 정보를 수집하며, 안드로이드의 '헤일로(Halo)' 시스템으로 작업 진행 상황을 실시간 추적할 수 있다. 모델 컨텍스트 프로토콜(MCP)을 통해 외부 서비스와도 연동된다. 구글이 시연한 사례는 두 가지다. 첫째, 받은편지함과 문서·시트·슬라이드를 모두 훑어 상사에게 올릴 보고서를 알아서 정리해주는 시나리오. 둘째, 소규모 사업자의 고객 문의를 상시 모니터링해 자동 대응하는 시나리오다. 기술적으로는 제미나이 기반 모델 위에 구글 안티그래비티(Antigravity)에서 개발한 에이전트 하니스가 얹혀 있다. 출시 일정은 빠르다. 구글은 현재 내부 테스트 단계라고 밝히면서도 "다음 주부터 구글 AI 울트라(Google AI Ultra) 구독자에게 우선 개방한다"고 못 박았다. 가격은 별도 공개하지 않았다. 이는 OpenAI의 챗GPT 에이전트, 앤트로픽의 클로드 코워크(Claude Cowork)와 정면충돌하는 포지셔닝이다. 2025년 하반기부터 빅3가 일제히 '에이전트형 어시스턴트' 깃발을 꽂은 가운데, 구글의 무기는 지메일 26억 사용자와 워크스페이스라는 데이터·도구 인프라다. 다른 곳에서 흉내 내기 어려운 영역이다. 검색 개편은 또 다른 축이다. 구글은 1999년 첫 인터페이스 이후 유지해온 '10개의 파란 링크' 모델을 사실상 폐기하고, 질의 의도에 따라 답변·요약·에이전트 호출이 동시에 펼쳐지는 새 레이아웃을 들고나왔다. 25년 만의 결단인데, 그 배경에는 챗GPT·퍼플렉시티가 잠식해온 정보 검색 트래픽을 되찾으려는 절박함이 깔려 있다. 검색이 광고 수익의 근간이라는 점을 감안하면 구글로서는 사업 모델의 뿌리를 뒤흔드는 도박이다. 업계 관측통들은 "스파크와 새 검색이 결합되는 순간, 사용자는 더 이상 '검색하는 사람'이 아니라 '에이전트에 일을 맡기는 사람'으로 바뀐다"며, 2026년 하반기 AI 시장의 무게중심이 다시 한 번 이동할 가능성을 점치고 있다.

미국 국립표준기술연구소(NIST)가 5월 18일 AI 에이전트 보안에 관한 공개 의견수렴(RFI) 결과를 정리한 분석 보고서를 발표했다. 'NIST Trustworthy and Responsible AI 800-5'로 명명된 이 보고서는 자율적으로 행동하는 AI 에이전트가 기존에는 존재하지 않던 새로운 보안 위협(novel security threats)을 만들어내고 있으며, 이 우려가 이미 산업 현장에서 기술 도입을 가로막는 실질적 장벽으로 작용하고 있다고 명시했다. 보고서는 Jared Riggs, Maia Hamin, Neil Perry, Benjamin Edelman, Peter Cihon 등이 공동 작성했다. 보고서가 강조한 결론은 단호하다. 기본적인 사이버보안 원칙은 에이전트 시대에도 여전히 유효하나, 그 원칙을 그대로 가져다 쓰는 것만으로는 부족하며 에이전트 환경에 맞춰 적응(adaptation)되어야 한다는 것이다. 응답자들은 AI 에이전트가 사람의 직접 개입 없이 외부 시스템에 접근하고 도구를 호출하며 장시간 의사결정을 이어가는 특성 때문에, 권한 관리·신원 검증·로그 추적·격리 같은 전통적 보안 통제의 전제가 흔들리고 있다는 데 폭넓게 동의했다. 다만 정부의 역할 범위를 두고는 의견이 갈렸다. 응답자들이 공통적으로 기대한 정부의 기능은 실행 가능한 가이드라인 제공, 업계 간 정보 공유 촉진, 표준의 개발과 확산 등 세 갈래로 요약됐다. 일부 전문가는 NIST가 보다 구체적인 기술 표준과 평가 체계를 직접 제시해야 한다고 주장한 반면, 다른 쪽에서는 빠르게 진화하는 기술 특성상 정부가 규범적 규제보다는 합의 기반의 프레임워크 조율 역할에 머물러야 한다는 입장을 폈다. 이번 RFI는 그 입장 차이를 정책 수립의 기초 자료로 흡수하기 위한 절차였다. 이번 보고서는 미국 정부가 'AI 에이전트'를 별도의 정책 카테고리로 다루기 시작했음을 공식화했다는 점에서 의미가 크다. 그동안 NIST는 생성형 AI 일반에 대한 위험 관리 프레임워크를 정비해 왔으나, 자율적 실행 능력을 가진 에이전트는 별도의 위협 모델을 요구한다는 인식이 업계와 정부에 동시에 자리잡은 셈이다. 특히 프롬프트 인젝션, 도구 호출 권한 남용, 다중 에이전트 협업 환경에서의 신뢰 전이 같은 문제는 기존 사이버보안 매뉴얼이 명시적으로 다루지 못해 온 영역이다.

웹 인프라 기업 클라우드플레어가 전체 인력의 약 20%에 해당하는 1100명을 감원한다고 8일(현지시간) 발표했다. 2009년 창사 이래 첫 대규모 구조조정으로, 매튜 프린스 CEO는 "비용 절감 운동이 아니라 AI 도입으로 특정 직무 자체가 구조적으로 사라진 결과"라고 못 박았다. 같은 날 공개된 1분기 매출은 6억 3980만 달러로 전년 동기 대비 34% 증가하며 분기 사상 최고치를 기록했다. 프린스 CEO는 "지난해 11월이 전환점이었다"며 "팀에 따라 생산성이 2배에서 많게는 100배까지 뛰었고, 마치 수동 드릴에서 전동 드릴로 옮겨간 것 같은 변화"라고 표현했다. 이번 감원은 영업 조직을 제외한 거의 모든 부서와 지역에 걸쳐 진행되며, 특히 고객 지원 인력이 핵심 대상으로 지목됐다. 미이행 계약 잔액이 25억 달러를 넘어선 가운데 진행된 감원이라는 점에서, 매출 둔화에 따른 통상적 정리해고와는 결이 다르다는 점이 강조됐다. 회사가 공개한 AI 활용 지표는 이번 결정의 배경을 짐작케 한다. 최근 3개월간 사내 AI 사용량은 600% 이상 늘었고, 배포되는 코드 100%가 자율 AI 에이전트의 검토를 거치고 있다. 연구개발 조직은 자사 워커스(Workers) 플랫폼과 AI 코딩 기능을 전면 활용 중이며, 엔지니어링뿐 아니라 인사, 재무, 마케팅 부서까지 매일 수천 건의 AI 에이전트 세션을 돌리고 있다는 설명이다. 한편 순손실은 6200만 달러로 전년 동기 6530만 달러에서 소폭 개선됐다. 역설적이게도 프린스 CEO는 "2027년에는 2026년 어느 시점보다도 직원 수가 더 많아져 있을 것"이라며 채용 자체는 지속할 뜻을 밝혔다. AI가 대체한 직무는 사라지지만, 같은 AI를 활용해 새롭게 정의되는 역할에 인력을 다시 채워 넣겠다는 그림이다. 회사 내부에서 직무 자체의 형질이 바뀌고 있다는 신호인 셈이다. 이번 발표는 메타, 마이크로소프트, 아마존 등 빅테크가 사상 최대 매출을 갱신하면서도 잇따라 감원을 단행해 온 흐름과 맞닿아 있다. 다만 클라우드플레어는 "비용 효율"이라는 통상적 표현을 의도적으로 거부하고 "AI로 인한 직무 소멸"을 정면으로 내세웠다는 점에서 갈라진다. 업계는 이번 사례를 두고 정말로 노동 수요의 구조적 재편이 시작된 것인지, 아니면 AI가 비용 규율을 정당화하는 새로운 명분으로 자리 잡은 것인지를 두고 투자자와 종업원 양쪽에서 한동안 논쟁이 이어질 것으로 보고 있다.

미국 연방 메디케어·메디케이드 서비스센터(CMS)가 오는 7월 5일 출범하는 만성질환 관리 시범 프로그램 'ACCESS(Advancing Chronic Care with Effective, Scalable Solutions)'를 통해 AI 에이전트의 환자 모니터링 활동에 처음으로 연방 보험 수가를 적용한다. AI가 방문 사이 기간에 환자에게 전화를 걸고, 주거 지원을 조율하며, 상태를 점검하는 '비대면 자동화' 행위가 사상 처음으로 공식 청구 항목으로 인정받는 셈이다. 향후 10년에 걸쳐 운영되는 이 프로그램에는 전국 150개 의료 기관이 참여한다. ACCESS의 핵심은 보상 구조 자체를 뒤집는 데 있다. 기존 메디케어는 의사가 환자와 마주 앉은 '면담 시간'을 기준으로 수가를 책정해 왔지만, ACCESS는 입원·응급실 방문 감소와 같은 '실제 건강 결과'를 기준으로 보상한다. 적용 질환은 당뇨병, 고혈압, 만성신장질환, 비만, 우울증, 불안증 등이다. CMS 혁신센터를 이끄는 에이브 서튼(Abe Sutton) 디렉터와 제이콥 시프(Jacob Shiff) 최고 AI·기술책임자는 벤처캐피털과 헬스케어 창업가 출신으로, 결과 기반 지불 모델을 AI 자동화와 결합하는 데 정책적 방점을 두고 있다. 참여 사업자 중 가장 주목받는 곳은 2019년 설립된 페어팀(Pair Team)이다. 850명 규모의 임상 인력을 보유하고 클라이너 퍼킨스 등으로부터 약 3,000만 달러를 유치한 이 회사는 9개월 전부터 음성 AI 에이전트 '플로라(Flora)'를 운영해 왔다. 플로라는 24시간 환자와 직접 상담하고 의뢰를 조율하며, 한 사례에서는 노숙 상태의 67세 환자와 한 시간 넘게 대화하며 정서적 지원까지 제공했다. 학술지 'Journal of General Internal Medicine'에 실린 동료심사 연구에 따르면 페어팀의 모델은 대상 환자 4명 중 1명의 입원과 2명 중 1명의 응급실 방문을 줄였다. 닐 바틀리발라(Neil Batlivala) CEO는 현재 약 50만 명의 환자 풀을 3년 내 100만 명까지 확대한다는 목표를 제시했다.

AI 기반 보안운영센터(SOC) 스타트업 Exaforce가 시리즈 B로 1억 2,500만 달러(약 1,250억 원)를 조달했다고 12일(현지시간) 테크크런치가 보도했다. 이번 라운드는 HarbourVest가 주도했고 Peak XV, Mayfield, Khosla Ventures, Seligman Ventures가 참여했으며, 기업가치는 7억 2,500만 달러(약 7,250억 원)로 평가됐다. 약 1년 전 7,500만 달러 규모의 시리즈 A를 마무리한 데 이어 짧은 간격으로 누적 2억 달러를 끌어 모은 것으로, 생성형 AI를 보안 운영 자동화에 접목한 신생 카테고리에 대한 시장의 관심이 어느 정도인지 보여주는 사례다. Exaforce가 내세우는 핵심 무기는 두 가지다. 하나는 보안 분석가의 반복 업무를 대신 처리하는 AI 에이전트 'Exabots'다. 회사 측은 로그 상관관계 분석, 1차 트리아지, 의심 이벤트 조사 등 SOC 인력이 수동으로 처리해 온 업무의 약 90%를 Exabots가 대체할 수 있다고 주장한다. 다른 하나는 이번에 새로 공개한 'vibe hunting' 기능으로, 분석가가 '최근 이란발 신규 공격 시도가 있는가' 같은 자연어 가설을 입력하면 플랫폼이 데이터 레이크 전반을 탐색해 관련 활동을 끌어올리는 방식이다. 쿼리 언어나 룰셋을 짤 줄 모르는 주니어 분석가도 시니어 수준의 위협 사냥(threat hunting)을 시도해 볼 수 있게 한다는 것이 회사의 설명이다. 회사는 2023년경 공동창업자 겸 CEO Ankur Singla가 설립했고, 고객사로는 Replit과 Guardant Health 등 약 20곳을 확보했다. Singla CEO는 연말까지 고객 수를 40~50곳으로 늘리는 것을 목표로 제시했다. 그는 인터뷰에서 '미션은 매우 단순하지만 실행은 복잡하다'며, 최근 고객들의 질문이 '왜 AI SOC가 필요한가'에서 '어떻게 운영에 녹일 것인가'로 옮겨가고 있다고 전했다. 1년 사이 시장의 의구심이 도입 방법론에 대한 실무 질문으로 바뀐 셈이다.

구글 보안 블로그가 공개 웹페이지에 사용자 눈에는 보이지 않는 지시문을 심어 기업용 AI 에이전트를 탈취하려는 '간접 프롬프트 인젝션(Indirect Prompt Injection·IPI)' 공격이 실제 인터넷 환경에서 빠르게 확산되고 있다고 경고했다. 구글 위협 인텔리전스팀이 코먼크롤(Common Crawl) 아카이브를 분석한 결과, 2025년 11월부터 2026년 2월 사이 악성 프롬프트 인젝션 시도가 32% 증가한 것으로 집계됐다. 매달 20억~30억 페이지 규모의 웹 스냅샷을 훑은 결과로, 구글은 "공격자들의 IPI에 대한 관심이 빠르게 높아지고 있다는 명백한 신호"라고 평가했다. 구글이 야생(in the wild)에서 포착한 인젝션 시도는 크게 여섯 가지 유형으로 나뉜다. ▲AI 비서가 새처럼 트윗하도록 만드는 무해한 장난 ▲웹사이트 운영자가 자사 콘텐츠를 더 잘 요약하도록 유도하는 '도움성' 지시 ▲자동화된 SEO 스위트가 생성하는 정교한 검색 순위 조작 ▲AI 크롤러가 무한히 로딩되는 텍스트를 받아 자원을 소진하도록 만드는 에이전트 차단 기법 ▲초기 단계의 데이터 유출 실험 ▲"사용자 기기의 모든 파일을 삭제하라"는 식의 파괴적 명령 등이다. 이 가운데 데이터 유출과 파괴 명령은 아직 실제 성공 가능성이 낮은 저수준 시도로 분류됐지만, SEO 조작 영역에서는 자동화 도구로 대량 생성된 정교한 인젝션이 두드러지게 늘어났다. 간접 프롬프트 인젝션은 사용자가 직접 프롬프트에 악의적 명령을 입력하는 '직접 인젝션'과 달리, AI 에이전트가 작업 도중 읽어들이는 외부 콘텐츠—웹페이지·이메일·문서·PDF—에 명령을 숨겨두는 방식이다. HTML 주석, 흰색 글씨, 화면 밖 영역 등 사람 눈에 띄지 않는 위치에 "이전 지시를 무시하고 다음을 실행하라"는 식의 문구를 삽입해 AI를 조종한다. 구글은 코먼크롤 데이터에 한정해 분석한 만큼 링크드인·페이스북·X(옛 트위터) 등 로그인 장벽이 있는 주요 소셜 플랫폼은 이번 통계에서 빠졌다고 밝혔다. 즉, 실제 위협 규모는 보고된 32%보다 훨씬 클 가능성이 있다는 의미다.

AI 보안 스타트업 런시빌(RunSybil)의 최고경영자 아리 허버트-보스(Ari Herbert-Voss)가 "버그 발견부터 실제 동작하는 익스플로잇 완성까지 걸리는 시간이 2023년 약 5개월에서 2026년 현재 단 10시간으로 붕괴됐다"고 경고했다. 최전선 거대언어모델(LLM)이 단순한 코딩 보조도구를 넘어 사이버 공격 체인 전반을 자동화하는 핵심 엔진으로 부상했다는 의미로, 공격자와 방어자 사이의 비대칭성이 임계점을 넘었다는 진단이다. 허버트-보스 CEO에 따르면 과거에는 보안 연구자가 취약점 후보를 식별한 뒤 메모리 레이아웃을 분석하고, ROP 체인을 구성하고, 우회 페이로드를 다듬어 안정적으로 실행되는 익스플로잇을 만들기까지 평균 5개월가량의 인적 노동이 필요했다. 그러나 추론 능력이 강화된 최신 LLM은 디스어셈블된 바이너리와 패치 정보를 입력받아 취약점의 원인 분석, 트리거 입력 합성, 익스플로잇 코드 작성, 회피 기법 적용까지를 사실상 한 번의 파이프라인으로 처리한다. 그 결과 동일한 작업이 약 10시간 안팎으로 압축된다는 것이다. 이 같은 변화의 동력은 세 가지로 요약된다. 첫째, 코드와 보안 데이터에 특화된 학습이 누적되며 모델이 어셈블리·취약점 패턴·메모리 안전성 이슈를 깊이 이해하게 됐다. 둘째, 도구 사용(Tool Use)과 에이전트 루프가 표준화되면서 LLM이 디버거·퍼저·디컴파일러를 직접 호출해 가설을 검증하고 자기 출력을 교정한다. 셋째, 추론 시간(test-time compute)을 늘려 한 문제에 수십~수백 번의 시도를 병렬로 굴릴 수 있게 되면서, 과거 인간 전문가의 직관에 의존하던 영역까지 무차별 탐색으로 돌파하는 방식이 가능해졌다. 보안 업계가 우려하는 지점은 단순히 빨라졌다는 사실이 아니라 "공격 비용 곡선의 기울기"가 꺾였다는 점이다. 5개월짜리 작업은 국가 지원 해커나 고급 레드팀의 영역이었지만, 10시간짜리 작업은 사실상 누구나 동시다발적으로 수행할 수 있는 일상적 업무가 된다. 이는 N데이(N-day) 패치 공개 직후 며칠 단위로 이뤄지던 무기화가 시간 단위로 압축돼 패치 적용 윈도가 사실상 사라진다는 것을 뜻한다. 또한 동일한 자동화가 제로데이 발굴에도 적용되면서, 방어 측이 자체적으로 LLM 기반 공격 시뮬레이터를 갖추지 않으면 위협 모델 자체가 성립하지 않는 상황이 다가오고 있다.

미국 국방부가 지난 1일, 군 최고 기밀 등급 폐쇄망인 IL6·IL7에 상용 인공지능(AI)을 직접 배포하는 일괄 협약을 OpenAI·구글·마이크로소프트·아마존·엔비디아·스페이스X·리플렉션·오라클 등 8개 기업과 체결했다고 워싱턴포스트가 보도했다. 자율살상무기와 민간인 감시 용도의 모델 사용 금지를 끝까지 요구한 앤트로픽은 협약 명단에서 제외됐을 뿐 아니라, 오히려 국방부 조달 문서에 '공급망 리스크(supply chain risk)'로 공식 지정되며 사실상 거래 블랙리스트에 올랐다. 이번 협약의 무대가 되는 IL6·IL7은 핵·정보·작전 데이터를 다루는 미군 최상위 비공개망으로, 그동안 상용 대형언어모델(LLM)이 직접 들어간 적이 거의 없던 영역이다. 협약에 따라 OpenAI의 GPT 계열, 구글 제미나이, MS 코파일럿이 군 정보 분석과 표적 후보 추천, 지휘관 의사결정 지원 같은 핵심 임무에 투입되며, 엔비디아는 폐쇄망 내부에 설치되는 온프레미스 GPU 인프라를, 오라클과 아마존은 기밀 클라우드 호스팅을, 스페이스X 스타링크는 전장 통신을, 신생 추론 최적화 기업 리플렉션은 저지연 모델 서빙을 각각 담당하는 구조로 알려졌다. 앤트로픽의 이탈은 단순한 계약 결렬을 넘어선 사건으로 읽힌다. 이 회사는 창업 이래 '헌법적 AI(Constitutional AI)'와 책임 있는 확장 정책(RSP)을 내세우며 자율살상무기, 국내 시민 감시, 여론 조작에 자사 클로드(Claude) 모델이 쓰이는 것을 사용약관에 명시적으로 금지해 왔다. 반면 펜타곤은 이번 협약에서 '모든 군 사용자가 임무 제약 없이 모델을 사용할 수 있어야 한다'는 조건을 내걸었고, 앤트로픽이 약관 예외를 거부하자 협약에서 배제했다는 것이 복수 관계자의 설명이다. 이후 국방조달 라인은 앤트로픽을 '특정 임무에서 신뢰할 수 없는 공급자'로 재분류한 것으로 전해졌다. 이번 결정은 지난 2년간 빅테크가 군과 맺어온 관계가 이미 임계점을 넘어섰음을 보여주는 신호로 평가된다. 2018년 구글이 직원 반발 끝에 국방부 '메이븐 프로젝트'에서 손을 뗐던 풍경은 더 이상 재현되지 않았다. OpenAI는 지난해 사용약관에서 '군사 및 전쟁(military and warfare)' 금지 조항을 삭제했고, MS·아마존은 일찌감치 정부 클라우드(JWCC) 본계약을 체결한 상태였다. 실리콘밸리 안에서 '안전 우선' 원칙을 가장 공격적으로 내세워 온 앤트로픽이 끝까지 양보하지 않으며 시장 점유율과 윤리 원칙을 맞바꾼 셈이 됐다는 평가가 나오는 이유다.

구글 딥마인드가 5일(현지시간) 차세대 플래그십 모델 'Gemini 3.1 Ultra'를 공개하며 오픈AI가 지난달 출시한 GPT-5.5에 대한 정면 반격에 나섰다. 새 모델은 텍스트·이미지·오디오·영상을 별도 변환 단계 없이 한 번의 추론 사이클에서 동시에 처리하는 진정한 의미의 네이티브 멀티모달 아키텍처를 채택했으며, 200만 토큰에 달하는 컨텍스트 윈도우와 대화 도중 코드를 작성·실행·검증할 수 있는 내장 샌드박스 도구를 함께 탑재했다. 200만 토큰은 장편 소설 약 15권 분량 또는 두 시간짜리 고화질 영상 전체를 한꺼번에 입력해 분석할 수 있는 규모다. 구글은 데모를 통해 100여 개 PDF로 구성된 기업 실사 자료, 회의 녹화 영상, 재무 스프레드시트를 동시에 투입해 단일 보고서를 생성하는 시연을 선보였다. 특히 모델 내부에 격리된 코드 실행 환경을 두어, 사용자가 데이터 분석을 요청하면 직접 파이썬 코드를 작성·실행한 뒤 결과를 검증해 다시 답변에 반영하는 '에이전틱 워크플로'를 단일 인터페이스에서 구현한 점이 주목된다. 이번 공개는 지난 4월 오픈AI가 GPT-5.5를 출시하며 추론 성능과 에이전트 능력을 한 단계 끌어올린 직후 이뤄졌다. 구글은 그간 '딥 리서치(Deep Research)'와 '딥 리서치 맥스' 등 자율 연구 에이전트를 잇따라 내놓으며 추격 의지를 드러내왔으며, 이번 Ultra 모델은 그 기반 인프라를 단일 패키지로 통합한 결과물이다. 모델 컨텍스트 프로토콜(MCP)을 통해 팩트셋·S&P 글로벌·피치북 등 외부 데이터 소스에도 직접 접근할 수 있어, 기업용 워크로드에서 경쟁력을 확보하겠다는 전략이 분명히 읽힌다. 업계는 Gemini 3.1 Ultra의 등장으로 'AI 모델 3강 구도(오픈AI·구글·앤트로픽)'의 격차가 다시 좁혀질 것으로 보고 있다. 특히 200만 토큰이라는 압도적 맥락창은 법률·의료·금융 등 대용량 문서를 다루는 전문 영역에서 RAG(검색증강생성) 의존도를 낮출 수 있다는 평가다. 다만 추론 비용과 응답 지연 시간이 실사용 환경에서 어떻게 통제될지가 관건으로, 구글은 차등 가격제와 '플래시' 계열 경량화 모델을 함께 운영해 비용 우려를 상쇄하겠다는 입장이다.

소니 AI가 개발한 자율 탁구 로봇 시스템 '에이스(Ace)'가 엘리트급 인간 선수를 5전 3승으로 꺾으며 경쟁적 신체 스포츠에서 인간 전문가를 제압한 세계 최초의 로봇으로 공인됐다. 해당 연구는 2026년 4월 23일자 국제학술지 Nature 표지 논문으로 게재됐으며, 소니 AI는 "고속·고스핀·복잡한 궤적이 어우러진 탁구라는 가장 까다로운 현실 로봇공학 시험대에서 실전 대등 수준의 경기력을 입증했다"고 밝혔다. 에이스의 핵심은 초고속 시각 처리와 모델 프리 강화학습 기반 제어의 융합에 있다. 시스템은 IMX273 이미지센서를 탑재한 9대의 액티브 픽셀 센서(APS) 카메라로 공의 3차원 위치를 추적하고, 3개의 응시제어 시스템(GCS)이 공의 각속도와 스핀을 실시간으로 측정한다. 여기에 IMX636 이벤트 기반 비전 센서가 결합돼 인간 수준의 반응 속도를 구현했다. 초고속 정밀 로봇 팔은 이렇게 인지된 정보를 받아 저지연 제어로 라켓을 휘두르며, 시뮬레이션으로 학습하기 어려운 네트 바운스 같은 돌발 상황에서도 즉각 대응할 수 있는 일반화 능력을 보였다. 성능 지표 역시 인상적이다. 엘리트 선수와의 5경기에서 에이스는 직접 득점(에이스)만 16점을 따냈고, 상대는 8점에 그쳤다. 초당 450 라디안에 달하는 극단적 스핀 구질에 대해서도 75% 이상의 리턴 성공률을 기록했다. 소니 AI는 첫 공식 대전 이후에도 2025년 12월과 2026년 3월 프로 선수 및 신규 엘리트 선수들을 상대로 추가 대결을 진행했고, 매번 성능이 향상됐다고 밝혔다. 이는 단순히 정해진 패턴을 외운 것이 아니라 새로운 상대의 전략과 구질에 적응해 학습이 누적되는 진정한 자율 시스템임을 시사한다. 탁구는 오랫동안 로봇공학과 AI 분야의 '성배'로 여겨져 왔다. 공이 시속 100km를 넘나들고, 스핀에 따라 궤적이 비선형적으로 휘며, 의사결정에 허용된 시간이 수백 밀리초에 불과하기 때문이다. 그동안 구글 딥마인드, 카네기멜론대 등이 아마추어급 로봇을 선보였지만 엘리트 인간 선수를 실전에서 이긴 사례는 없었다. 소니 AI 수석 과학자 피터 스톤(Peter Stone)은 "이번 성과는 탁구라는 종목을 넘어, AI가 복잡하고 빠르게 변하는 현실 환경에서 인간 전문가 수준으로 인지하고 추론하며 행동할 수 있다는 점을 입증한 것"이라고 의미를 부여했다.

지난해 세계 금융시장을 뒤흔든 중국 AI 스타트업 딥시크(DeepSeek)가 24일(현지시간) 차세대 오픈소스 대형언어모델 'V4'의 프리뷰 버전을 공개했다. 'Pro'와 'Flash' 두 가지로 출시된 V4는 지식·추론·에이전트 능력 전반에서 대폭 개선됐으며, 복잡한 워크플로를 자율 수행하는 '에이전틱(agentic)' 역량이 특히 부각된다. 미중 AI 경쟁이 갈수록 격화하는 가운데, 딥시크의 이번 업데이트가 양국 기술 격차 논쟁에 새로운 불을 지피고 있다. 딥시크에 따르면 최상위 모델인 'V4 Pro Max'는 오픈AI의 GPT-5.2와 구글 제미나이(Gemini) 3.0-Pro를 표준 추론 벤치마크에서 앞선다. 다만 GPT-5.4와 제미나이 3.1-Pro에는 '근소한 차이'로 미치지 못한다고 자체 평가했다. 에이전트 역량 면에서는 V4 Pro가 앤트로픽 클로드 소네트(Sonnet) 4.5를 넘어서며, 클로드 오퍼스(Opus) 4.5 수준에 근접한다고 밝혔다. Flash 버전 역시 간단한 에이전트 작업에서는 Pro에 필적하는 성능을 보이고, 추론 능력 또한 Pro에 가깝다는 설명이다. 기술 사양 측면에서도 눈에 띄는 도약이 이뤄졌다. V4의 Pro·Flash 모두 100만 토큰 컨텍스트 윈도를 지원하는데, 이는 전작 V3의 12만8,000 토큰 대비 약 8배에 달하는 수치다. AI 모델이 한 번에 처리하고 기억할 수 있는 정보량이 비약적으로 늘어난 셈이다. 딥시크는 이와 함께 효율성도 개선됐다고 덧붙였다. 기술 리서치 기관 옴디아(Omdia)의 리안 지 수(Lian Jye Su) 수석 애널리스트는 "벤치마크 결과를 보면 딥시크 V4가 미국 경쟁 모델들과 매우 치열하게 경쟁할 것으로 보인다"고 평가했다. 다만 업계 일각에서는 신중론도 나온다. 모닝스타의 시니어 주식 애널리스트 이반 수(Ivan Su)는 V4가 '유능한(competent)' 후속작이긴 하지만, 지난해 초 R1 공개 때만큼의 획기적 돌파구는 아니라고 지적했다. 그는 "R1 출시 이후 중국 내 경쟁이 크게 심화됐고, 미국 모델 대비 역량도 대부분 비슷한 수준에 그친다는 것이 딥시크 자체 평가"라며 "최종 판단을 위해서는 독립적인 외부 평가가 필요하다"고 밝혔다.

중국 스마트폰 제조사 아너(Honor)가 개발한 새빨간 휴머노이드 로봇 '라이트닝(Lightning)'이 지난 19일 베이징 하프마라톤에서 50분 26초를 기록하며, 함께 출전한 1만 2,000명의 인간 참가자를 모두 제치고 1위로 결승선을 통과했다. 이 기록은 지난달 우간다의 장거리 육상 선수 야콥 킵리모가 리스본에서 세운 인간 세계기록(57분 31초)을 약 7분이나 단축한 것으로, 이족보행 로봇이 인간의 달리기 한계를 넘어선 역사적 순간으로 기록됐다. 라이트닝은 결승 직전 난간에 충돌해 넘어지는 돌발 상황을 겪었지만, 관계자의 도움으로 다시 일어나 극적으로 완주에 성공했다. 아너의 로봇들은 이에 그치지 않고 2위와 3위까지 석권하며 포디움을 독식했다. 우승 팀 캡틴 마화쩌(Ma Huaze)는 "이번 대회 같은 대형 경쟁 무대에서 대규모 업그레이드를 시험하는 데 큰 용기가 필요했다"며 긴장감을 토로했다. 인간 참가자 중 최고 기록을 세운 29세 자오하이제(Zhao Haijie)는 1시간 7분 47초로 완주하며 "처음 5km 안에 로봇이 '쉭' 하고 스쳐 지나갔다"고 회상했다. 올해 대회에는 100대 이상의 로봇이 참가해 작년 첫 대회(21대)에서 대폭 늘었다. 작년에는 출발선에서 드러눕거나 비틀거리다 완주에 성공한 로봇이 6대에 불과했고, 최고 기록도 톈궁(Tiangong)의 2시간 40분이었다. 올해는 최소 4대가 1시간 벽을 돌파하는 등 기술 수준이 비약적으로 향상됐다. 참가 로봇의 약 40%는 원격 조종 없이 완전 자율주행으로 코스의 커브와 요철 등 장애물을 스스로 탐지하며 완주했다. 다만 출발 60m 만에 앞으로 고꾸라져 포장 테이프로 상체를 감고 경주를 이어간 로봇, 결승선을 넘자마자 방향을 잃고 덤불에 빠진 로봇 등 해프닝도 여전했다. 기술자들은 골프카트를 타고 들것과 휠체어를 준비한 채 로봇을 따라다녔다. 이번 대회의 이면에는 차세대 AI 기반 휴머노이드 개발을 둘러싼 미·중 간 기술 패권 경쟁이 자리하고 있다. 중국은 로봇 산업을 '국가 우선순위'로 지정하고 정부 보조금을 투입하며, 현재 150개 이상의 휴머노이드 제조·연구 기관을 보유하고 있다. 베이징의 2026~2030년 마스터 플랜에는 브레인칩, 양자컴퓨팅, 로봇이 운영하는 공장 등 미래 기술 청사진이 포함돼 있다. 우승 로봇에게는 100만 위안(약 1억 4,650만 원) 상당의 주문 계약이 수여되며, 수억 명이 각종 플랫폼을 통해 대회를 생중계로 시청했다.

OpenAI가 지난 4월 23일(현지시간) 차세대 대규모 언어모델 'GPT-5.5'를 공식 발표했다. 회사는 이번 모델이 GPT-4.5 시대 이후 처음으로 처음부터 완전히 재훈련된 기반 모델(foundation model)이며, 단순한 성능 개선판이 아니라 '에이전틱 컴퓨팅(Agentic Computing)'을 설계 철학의 중심에 둔 첫 세대 모델이라고 강조했다. 사용자가 묻고 모델이 답하는 전통적 채팅 패러다임을 넘어, AI가 목표를 받으면 스스로 계획을 세우고 도구를 호출해 실행까지 마무리하는 단계로 진입했다는 선언이다. 이번 발표의 핵심 메시지는 '대화에서 행동으로'라는 한 줄로 압축된다. GPT-5.5는 사용자의 의도를 파싱한 뒤 다단계 작업을 분해하고, 웹 브라우저·코드 인터프리터·외부 API·파일 시스템 같은 도구를 연쇄적으로 호출해 결과물을 산출하도록 처음부터 최적화됐다는 것이 OpenAI의 설명이다. 즉, GPT-5.5는 '말 잘하는 모델'이 아니라 '일을 끝내는 모델'에 가깝다. 회사 측은 이를 두고 채팅 인터페이스 시대가 저물고, AI가 운영체제처럼 작업 전체를 위임받아 처리하는 시대가 본격적으로 열리는 분기점이라고 의미를 부여했다. 이번 행보는 갑작스러운 도약이라기보다는 지난 23년간 업계 전반의 흐름이 임계점에 도달한 결과로 읽힌다. 20242025년 OpenAI가 코드 작성 에이전트와 컴퓨터 사용(Computer Use) 기능을 잇따라 실험해온 데 이어, 구글·앤스로픽·메타 등 경쟁사들도 일제히 '에이전트 우선' 전략으로 방향을 틀어왔다. 그 사이 GPT-4.5는 추론 품질과 멀티모달 처리에서 한 세대를 정의했지만, 기업 현장에서는 '결국 실행은 사람이 해야 한다'는 한계가 반복적으로 지적돼 왔다. GPT-5.5는 그 간극을 메우기 위해 모델 아키텍처와 훈련 데이터, 정렬(alignment) 전략을 처음부터 다시 설계했다는 것이 OpenAI의 입장이다. 산업적 함의는 명확하다. 'AI를 어떻게 쓸 것인가'라는 질문이 '어떤 업무를 통째로 위임할 것인가'로 옮겨가게 된다. SaaS 업계에서는 기존 애플리케이션의 UI 자체가 에이전트가 호출하는 도구 계층으로 흡수되는 'API 우선·에이전트 우선' 재편이 가속될 가능성이 크고, 보안·감사·권한 관리처럼 그동안 부차적 영역으로 여겨졌던 거버넌스 이슈가 1순위 도입 변수로 부상할 전망이다. 동시에 자율 실행이 강해질수록 오작동·환각·과대권한 같은 위험도 비례해 커지는 만큼, GPT-5.5의 실질적 성공은 결국 '얼마나 똑똑한가'보다 '얼마나 믿고 맡길 수 있는가'에서 판가름날 것으로 보인다.

구글이 Claude 개발사 앤트로픽에 총 400억 달러를 투입하기로 24일(현지시간) 확정했다. 1차로 100억 달러가 즉시 집행됐고, 나머지 300억 달러는 성과 마일스톤을 달성하는 조건으로 순차 투자된다. 단일 AI 파운데이션 모델 기업에 대한 투자로는 사상 최대 규모로, 오픈AI·마이크로소프트 연합과의 자본전쟁이 새로운 국면으로 들어섰다는 평가가 나온다. 이번 투자는 앤트로픽의 기업가치를 3,500억 달러로 평가하는 조건에서 이뤄졌다. 이는 지난 2월 펀딩 라운드에서 책정된 밸류에이션과 동일한 수준이다. 구글은 자본 투입과 동시에 앤트로픽의 핵심 클라우드 인프라 파트너 지위를 한층 공고히 했다. 양사는 TPU 칩 사용량을 대폭 확대하고 구글 클라우드 서비스 활용을 심화하기로 했으며, 2027년부터는 무려 5기가와트(GW) 규모의 전용 컴퓨팅 용량을 가동할 예정이다. 주목할 점은 앤트로픽이 빅테크 양대 진영으로부터 동시에 거액의 자금을 끌어내고 있다는 사실이다. 구글의 발표 나흘 전인 4월 20일, 아마존도 즉시 50억 달러와 조건부 최대 200억 달러를 추가로 투자하겠다고 밝혔다. 다리오 아모데이 앤트로픽 CEO는 "아마존과의 협력은 Claude를 제공하면서 동시에 AI 연구를 계속 진전시킬 수 있게 해줄 것"이라고 언급한 바 있다. 앞서 앤트로픽은 2025년 11월 미국 내 컴퓨팅 인프라에 500억 달러를 투입하겠다고 약속했고, 4월 6일에는 구글-브로드컴과 TPU 확장 계약을 체결하는 등 인프라 확보에 공격적으로 나서고 있다. 이번 딜은 글로벌 AI 산업의 자본 지형을 다시 그리고 있다. 마이크로소프트가 오픈AI를 사실상 독점 파트너로 묶어둔 구도와 달리, 앤트로픽은 구글과 아마존이라는 두 클라우드 거인에 동시에 발을 걸치며 독립 AI 기업으로서의 입지를 유지하고 있다. 다만 천문학적 자본 의존도가 깊어질수록 양대 빅테크의 영향력에서 자유롭기 어렵다는 점은 향후 관전 포인트다. 업계에서는 이번 400억 달러 베팅이 차세대 모델 학습을 위한 컴퓨팅 군비경쟁의 본격 신호탄이라는 해석이 지배적이며, 후발 주자들과의 자본 격차가 더욱 벌어질 것으로 전망된다.

메타가 지난 4월 8일(현지시간) 자사 새 AI 모델 시리즈의 첫 번째 제품인 'Muse Spark'(코드명 Avocado)를 공개했다. 이 모델은 지난해 143억 달러 규모의 투자를 통해 영입한 Scale AI 출신 Alexandr Wang이 이끄는 'Meta Superintelligence Labs'의 첫 결과물로, OpenAI·Anthropic·구글이 지배하는 AI 시장에서 메타가 반격의 신호탄을 쏘아 올린 것으로 평가된다. 가장 주목할 만한 변화는 메타의 전략적 전환이다. 그동안 Llama 시리즈를 통해 오픈소스 노선을 고수해 온 메타가 Muse Spark를 독점 모델로 출시한 것이다. 메타는 '향후 오픈소스 버전 공개를 희망한다'는 여지를 남겼으나, 지난해 4월 최신 오픈소스 모델이 개발자 커뮤니티에서 기대에 미치지 못한 반응을 얻자 마크 저커버그 CEO가 전략 수정에 나선 것으로 알려졌다. 메타는 블로그를 통해 "지난 9개월간 Meta Superintelligence Labs가 AI 스택을 처음부터 새로 구축했으며, 이전의 어떤 개발 주기보다 빠르게 진행했다"고 밝혔다. Muse Spark는 최상위 성능의 '프론티어 모델'을 표방하기보다는 효율성과 실용적 성능에 방점을 찍었다. 메타에 따르면 개선된 AI 훈련 기법과 새로 구축한 인프라 덕분에 기존 중간급 Llama 4 모델과 동등한 성능을 '10분의 1 수준의 컴퓨팅'으로 달성했다. 멀티모달 인식, 추론, 건강, 에이전트 작업 등에서 경쟁력 있는 성능을 보이며, 특히 '심사숙고(Contemplating) 모드'에서는 복수의 AI 에이전트가 병렬로 추론하여 구글 Gemini Deep Think, OpenAI GPT Pro 등 최상위 모델의 극한 추론 모드에 대응한다고 설명했다. Muse Spark는 이미 독립형 Meta AI 앱과 데스크톱 웹사이트에 탑재됐으며, 수 주 내로 페이스북·인스타그램·왓츠앱·메신저, 그리고 레이밴 메타 AI 안경에도 순차 적용될 예정이다. 간단한 질문에 빠르게 답하는 모드부터 법률 문서 분석이나 식료품 사진의 영양 정보 추출 같은 복잡한 작업용 모드까지, 프롬프트의 복잡도에 따라 모드를 전환할 수 있다. 또한 쇼핑 모드를 통해 의류 구매나 인테리어 추천까지 지원하며, 크리에이터·커뮤니티 콘텐츠와 연계한 스타일링 제안 기능도 포함됐다.

2026년 1분기 글로벌 벤처캐피탈 투자 규모가 약 3,000억 달러(약 414조 원)를 기록하며 분기 기준 사상 최고치를 갈아치웠다. 크런치베이스 집계에 따르면, 전 세계 6,000여 개 스타트업에 투입된 이 금액은 직전 분기 대비 150% 급증한 수치로, 2025년 한 해 전체 투자액의 약 70%에 달하며 2018년 이전의 어떤 연간 투자 총액보다도 크다. AI 열풍이 스타트업 생태계의 자본 지형을 근본적으로 바꿔놓고 있다는 신호다. 이번 분기의 폭발적 성장을 견인한 것은 AI 메가라운드다. OpenAI가 1,220억 달러, Anthropic이 300억 달러, 일론 머스크의 xAI가 200억 달러, 그리고 알파벳 산하 자율주행 기업 Waymo가 160억 달러를 각각 유치했다. 이 4개사의 투자 유치액만 합산하면 1,880억 달러로, 글로벌 전체 투자의 65%를 차지한다. 역대 가장 큰 5대 VC 라운드 중 3건이 불과 4주 안에 몰려 발생했다는 점은 자본 집중화의 속도를 극적으로 보여준다. AI 분야는 전체 투자의 80%인 2,420억 달러를 빨아들이며 압도적 존재감을 과시했다. 직전 최고 기록이었던 2025년 1분기의 55%를 크게 웃도는 수치다. 생성형 AI와 물리적 AI를 넘어 자율주행, 반도체, 데이터센터, 로봇공학, 국방, 예측시장까지 AI 자본의 영향권이 빠르게 확산되고 있다. 투자 단계별로는 후기(레이트 스테이지)가 2,466억 달러(584건)로 전년 대비 205% 폭증했고, 1억 달러 이상 단일 라운드만 158건에 달했다. 초기 단계(시리즈 A·B)도 413억 달러(전년 대비 41% 증가), 시드는 120억 달러(전년 대비 31% 증가)를 기록해 생태계 전반이 동반 성장했다. 다만 시드 건수 자체는 30% 줄어 평균 라운드 규모만 커진 점은 눈여겨볼 대목이다. 지역별로는 미국의 독주가 심화됐다. 미국 기업이 전체의 83%인 2,500억 달러를 흡수해 2025년 1분기(71%)보다 비중을 더 높였다. 2위 중국은 161억 달러, 3위 영국은 74억 달러로 뒤를 이었다. 유니콘 보드에도 한 분기에만 9,000억 달러의 평가액이 새로 추가되며 역사상 최대 분기 상승폭을 기록했다.

Anthropic이 자사 최신 플래그십 모델 'Claude Mythos'의 일반 공개를 무기한 보류하고, AWS·애플·구글·마이크로소프트 등 소수 파트너 기업에만 제한 배포하는 이례적 조치를 취했다. 훈련 과정에서 의도하지 않게 발현된 공격적 사이버보안 능력이 주요 운영체제와 웹 브라우저에서 수천 건의 제로데이 취약점을 자율적으로 발견하는 수준에 이르자, 회사가 최고 안전 등급인 ASL-4를 발동한 것이다. Anthropic 내부 테스트에 따르면 Claude Mythos는 인간 보안 연구원이 기존에 탐지하지 못했던 주요 소프트웨어의 치명적 결함을 독자적으로 식별하고, 이를 악용할 수 있는 익스플로잇 코드까지 자동으로 조립하는 능력을 보였다. 특히 이 능력은 Anthropic이 의도적으로 설계한 것이 아니라 대규모 훈련 과정에서 '창발(emergent)'한 것으로 알려져 업계에 더 큰 충격을 주고 있다. 은행, 소매, 항공, 병원, 전력 등 사회 핵심 인프라를 지탱하는 시스템의 취약점까지 탐지 범위에 포함된 것으로 확인됐다. Anthropic은 이 모델을 일반에 공개하는 대신 'Project Glasswing'이라는 이름의 제한적 파트너십 프로그램을 2026년 4월 가동했다. AWS, 애플, 시스코, 크라우드스트라이크, 구글, JP모건체이스, 리눅스재단, 마이크로소프트, 엔비디아, 팔로알토 네트웍스 등 사이버보안 및 핵심 인프라 기업만이 접근 권한을 부여받았다. 이들 기업은 Claude Mythos가 발견한 취약점을 사전에 패치하는 방어적 목적으로만 모델을 활용하게 된다. 사안의 심각성은 금융 규제 당국의 움직임에서도 드러난다. 제이 파월 미 연방준비제도(Fed) 의장과 스콧 베선트 재무장관은 주요 은행 CEO들을 소집해 Claude Mythos가 발견한 취약점이 패치되기 전에 '시스템적으로 중요한' 금융기관이 침해될 수 있다고 경고한 것으로 전해졌다. AI가 발견한 취약점 정보가 악의적 행위자의 손에 넘어갈 경우, 금융 시스템 전체가 동시다발적 공격에 노출될 수 있다는 우려가 반영된 조치다.

일론 머스크의 우주기업 스페이스X가 자신의 인공지능 스타트업 xAI를 공식 인수하며, 합산 기업가치 1조 2,500억 달러(약 1,712조 원)에 달하는 세계 최대 비상장 기업이 탄생했다. 스페이스X는 2월 2일(현지시간) 자사 웹사이트에 게시한 메모를 통해 합병 완료를 공식 발표했으며, 블룸버그 통신이 거래 성사를 최초 보도했다. 머스크는 이번 합병의 핵심 목표로 '우주 기반 데이터센터' 구축을 내세웠다. 그는 메모에서 "현재 AI 발전은 막대한 전력과 냉각이 필요한 대규모 지상 데이터센터에 의존하고 있다"며 "AI를 위한 글로벌 전력 수요는 지역사회와 환경에 부담을 주지 않고서는 지상 솔루션만으로 단기간 내에 충족될 수 없다"고 강조했다. 이는 AI 인프라의 전력 병목을 우주로 해소하겠다는 구상으로, 위성 기반 데이터센터를 끊임없이 발사·운용하겠다는 비전이다. 다만 이 합병에는 복잡한 재무적 배경이 깔려 있다. 블룸버그에 따르면 xAI는 현재 월 약 10억 달러(약 1조 3,700억 원)의 자금을 소진하고 있으며, 스페이스X는 자체 스타링크 위성 발사가 전체 매출의 최대 80%를 차지하는 구조다. 머스크는 궤도 데이터센터에 끊임없는 위성 공급이 필요하다고 밝혔는데, 이는 스페이스X에 안정적인 발사 수익 파이프라인을 보장하는 셈이다. 미국 연방통신위원회(FCC)가 위성을 5년마다 궤도에서 이탈시키도록 의무화한 점을 고려하면, 이 수익 순환 구조는 더욱 매력적이다. xAI는 지난해 머스크 소유의 소셜미디어 기업 X(구 트위터)를 인수하며 합산 기업가치 1,130억 달러를 주장한 바 있고, 테슬라와 스페이스X가 각각 20억 달러씩 xAI에 투자한 전력이 있다. 이번 합병으로 머스크의 기업 제국은 스페이스X·xAI·X가 하나의 우산 아래 묶이게 됐으며, 여기에 테슬라, 더보링컴퍼니, 뉴럴링크까지 포함하면 머스크가 지배하는 기업군의 규모는 전례를 찾기 어렵다. 한편, 스페이스X는 올해 6월 IPO를 준비 중인 것으로 알려져 있으나, 머스크는 메모에서 상장 일정에 대해 언급하지 않았다. 합병이 IPO 타임라인에 영향을 줄지는 불투명하다. 또한 xAI의 챗봇 '그록(Grok)'에 대해서는 워싱턴포스트가 머스크가 제한을 완화하면서 성인 및 아동의 비동의 성적 이미지 생성 도구로 악용됐다고 보도해 논란이 일고 있으며, 멤피스 테네시 데이터센터 인근 지역사회에 대한 환경적 부담도 비판을 받고 있다.

앤트로픽이 개발한 최신 프런티어 모델 '클로드 미토스(Claude Mythos) 프리뷰'가 네트워크 취약점 자동 탐색과 익스플로잇 제작 능력을 입증하며, 주요 AI 연구소가 자사 모델을 '공개하기엔 너무 위험하다'고 스스로 판정한 사상 최초의 사례가 됐다. 영국 AI안전연구소(UK AISI)의 독립 평가에서 미토스는 사이버 역량 벤치마크 과제의 3분의 1을 해결하며 기존 모델 대비 압도적 성능 격차를 보여, 앤트로픽 자체 안전 기준인 ASL-3 사이버 역량 임계값에 도달한 것으로 확인됐다. 영국 AI안전연구소는 자체 개발한 ATLAS 벤치마크를 통해 미토스 모델군을 체계적으로 평가했다. 상위 모델인 '미토스-메이저'는 총 78개 사이버 보안 과제 중 26개(33.3%)를 해결했고, 하위 모델 '미토스-마이너'는 22개(28.2%)를 풀었다. 이는 기존 최고 성능 모델이던 클로드 3.5 소네트의 14개(18%)를 크게 상회하는 수치다. 특히 미토스는 네트워크 스캔, 취약한 서비스 식별, 작동하는 익스플로잇 코드 제작, 침해된 시스템에서의 권한 상승에 이르는 전체 공격 체인 — 정찰·익스플로잇·권한 상승·측면 이동 — 을 시연하는 데 성공했다. 다만 평가 보고서는 미토스의 한계도 분명히 지적했다. 현재 수준에서 이 모델은 완전한 엔드투엔드 사이버 공격을 자율적으로 실행할 수는 없으며, 보안이 강화된 실제 프로덕션 인프라를 상대로 한 공격 역시 수행하지 못한다. 그러나 문제는 이러한 능력이 빠르게 발전하고 있다는 점이다. 불과 한 세대 전 모델 대비 사이버 역량 점수가 거의 두 배로 뛰었다는 사실은 다음 세대 모델에서 임계점을 넘을 가능성을 시사한다. 앤트로픽은 이번 결과를 근거로 미토스 프리뷰의 일반 공개를 유보하고, '프로젝트 글래스윙(Project Glasswing)' 컨소시엄에 소속된 11개 기업에만 제한적 접근을 허용하는 전례 없는 조치를 취했다. 이는 앤트로픽이 자체적으로 마련한 '책임 있는 확장 정책(Responsible Scaling Policy)'의 ASL-3 등급에 해당하는 조치로, 모델이 대규모 사이버 공격을 가능하게 할 수준의 역량에 도달했을 때 배포를 제한하도록 설계된 프레임워크에 따른 것이다.