미국 중국 AI 6개사 증류 경보, OECD PISA AI 성적, 삼성 미스트랄AI 투자 — 9/10 오전 AI 브리핑

밤사이 해외에서 굵은 건이 여럿 나왔습니다. 순서대로 정리했습니다. ■ 미국 NSA·CISA·FBI, 중국 AI 6개사 '지식 증류' 공동 경보 미국 국가안보국과 사이버보안·인프라보안국, 연방수사국이 8일(현지시간) 딥시크·문샷AI·알리바바·미니맥스·스텝펀·Z.AI 여섯 곳을 대상으로 공동 경보를 냈습니다(경보 번호 AA26-251A). 세 기관은 이들이 2024년 말부터 수백만 건의 요청을 주고받으며 클로드·GPT·제미나이·그록 계열 모델에서 수십억 개 토큰을 추출했다고 밝혔습니다. 눈여겨볼 건 미국이 든 근거입니다. 특허도 수출 규제도 아니고 이용약관입니다. 미국 AI 기업들의 약관은 자사 모델 출력을 다른 모델 학습에 쓰는 것을 금지하는데, 이번 경보는 그 약관 위반을 안보 사안으로 끌어올렸습니다. 프론티어 모델을 지키는 실질적 방어선이 기술이 아니라 계약 문구였다는 뜻이기도 합니다. 美 NSA·CISA·FBI, 중국 AI 6개사 '지식 증류' 경보…"수십억 토큰 빼갔다" ■ OECD "AI에 과제 맡긴 학생, 시험 성적 더 낮았다" OECD가 8일(현지시간) 발표한 국제 학업성취도평가(PISA) 2025 결과에서, 글쓰기 과제에 AI를 거의 쓰지 않는 학생들의 과학 평균이 509점으로 나타났습니다. AI 챗봇을 자주 쓴 학생 쪽이 더 낮았고, OECD는 어려운 사고 과정을 AI에 넘기는 '인지적 외주화'를 원인으로 지목했습니다. 각국 정부가 정책 근거로 삼는 표준 시험 데이터에서 나온 수치라, 개별 연구 결과보다 정책에 미칠 영향이 큽니다. OECD 경고 "AI에 과제 맡긴 학생들, 성적 1.5년 치 떨어졌다" ■ 삼성전자, 미스트랄AI 30억 유로 투자 주도…기업가치 210억 유로 삼성전자가 주도한 30억 유로 규모 투자로 프랑스 미스트랄AI의 기업가치가 210억 유로가 됐습니다. 양측은 반도체 특화 AI 모델을 함께 구축한다고 밝혔습니다. 이건 범용 모델 경쟁에 뛰어드는 투자가 아닙니다. 삼성이 사려는 건 자기 공정에 쓸 모델이고, 그러려면 공정 데이터를 남의 클라우드에 올리지 않아도 되는 파트너가 필요합니다. 미국·중국 모델 어느 쪽에도 얹지 않는 선택지를 확보한 셈입니다. 삼성전자가 주도한 30억 유로 투자…미스트랄 AI, 210억 유로 기업가치 달성 - aipostkorea.com ■ 오픈AI, '챗GPT 이미지 2.5' 공개…생성 속도 최대 50% 개선 오픈AI가 8일(현지시간) 이미지 생성·편집 모델을 갱신했습니다. 세부 묘사와 질감·조명 표현을 개선하고, 여러 번 수정해도 앞선 편집 결과가 유지되도록 했습니다. 성능 수치보다 배포 범위가 눈에 띕니다. 데스크톱·모바일·웹의 모든 요금제 챗GPT와 챗GPT 워크, 코덱스까지 순차 적용입니다. 이미지 생성이 상위 요금제를 팔기 위한 차별화 기능이 아니라 기본 사양으로 내려앉았다는 신호입니다. 오픈AI, ‘챗GPT 이미지 2.5’ 공개…이미지 생성 속도 최대 50% 빨라졌다 ■ 관전 포인트: 증류 경보가 실제로 막는 것 경보가 나온 같은 주에 딥시크는 시니어급 백엔드 엔지니어 150명 채용에 나섰고, 올해 안에 상하이 증시 상장 절차에 들어간다고 밝혔습니다. 두 소식을 겹쳐 보면 시점이 어긋납니다. 경보는 모델을 어떻게 학습시켰는지를 문제 삼지만, 딥시크는 이미 그 단계를 지나 서비스 운영과 자본시장 조달로 넘어가는 중입니다. 이미 추출된 토큰을 되돌릴 방법은 없습니다. 그렇다면 남는 질문은 하나입니다 — 이 경보가 경보에서 멈추는가. 다음에 나오는 것이 여섯 기업에 대한 실제 규제 조치인지, 아니면 미국 AI 기업들의 API 접근 제한 강화인지를 보면 갈립니다. 후자면 부담은 중국 기업이 아니라 전 세계 개발자가 나눠 지게 됩니다. 딥시크, 백엔드 엔지니어 대규모 채용...모델 개발서 '서비스 체제'로 확장 딥시크, 상하이 증시 상장 추진..."올해 안에 절차 돌입" - 디지털투데이 ■ 그 외 클로드 유료 구독자 계정이 해킹돼 할당 토큰이 무단 소진되는 피해가 잇따랐습니다. 앤트로픽은 브라우저 로그인 정보와 세션 데이터를 훔치는 인포스틸러 악성코드를 원인으로 지목하고 의심 세션을 무효화했습니다. 정액제 구독을 쓰신다면 확인해 두실 만합니다. 클로드 유료 계정 토큰 탈취 잇달아…'인포스틸러' 주의보 구글이 크롬 정식 버전 업데이트 주기를 4주에서 2주로 줄였습니다. AI를 쓴 보안 위협과 급증하는 취약점에 대응하기 위한 조치라고 밝혔습니다. 구글 크롬, 보안 환경 변화에 따라 업데이트 주기 2주로 단축 미국이 중국 AI 6개사를 지목한 근거는 결국 이용약관 위반이었습니다. 약관 위반을 국가 안보 사안으로 다루는 게 맞다고 보세요?