클로드로 OpenAI 계정 침투한 보안 연구 공개: SSO·연동 권한의 교훈
Hacktron이 클로드를 활용해 OpenAI 직원 계정과 내부 저장소의 접근 경로를 입증한 연구를 공개했습니다. 7월 사건과 9월 공개를 구분하고, SSO 문제·토큰 폐기 대응·6500달러 보상 범위와 업무용 AI 권한 점검 기준을 정리합니다.
Hacktron이 클로드를 활용해 OpenAI 직원 계정과 내부 저장소의 접근 경로를 입증한 연구를 공개했습니다. 7월 사건과 9월 공개를 구분하고, SSO 문제·토큰 폐기 대응·6500달러 보상 범위와 업무용 AI 권한 점검 기준을 정리합니다.
OpenAI가 GPT-6 Astra에 미국 법률 검색과 업무 지침을 결합한 Astra for Law를 공개했습니다. 일부 로펌 대상 Trusted Access, API 제공 예정, 법률 질문 평가 조건과 26개 플러그인, 데이터 통제 범위를 정리합니다.
Claude Code Projects가 병렬 작업과 공유 메모리를 중심으로 개편됐습니다. 일부 Pro·Max 대상 클라우드 베타의 제공 조건과 코디네이터·라이브러리 역할, 로컬 실행 예정 범위, 사용량 한도와 코드 검토 시 주의점을 정리합니다.
엔비디아가 Vera Rubin NVL72의 첫 MLPerf Inference v6.1 프리뷰를 공개했습니다. Qwen3-VL 처리량 최대 3.7배와 DeepSeek-R1 최대 2.5배의 비교 조건, GB300 확장 효율, AI 운영에서 확인할 기준을 정리합니다.
OpenAI가 ChatGPT 광고를 클릭한 뒤 기업 후원 AI와 별도 대화하는 Sponsored Agents를 미국 일부 광고주와 시험합니다. 독립 답변과의 차이, Shopify 앱의 9월 23일 확대 일정, 이용자가 확인할 신뢰와 개인정보 경계를 정리합니다.
OpenAI가 AI 이상행동을 조사하고 공개하는 새 기준과 사례 보고서 6개를 발표했습니다. 실수 은폐·무단 파일 공유의 의미, 세 가지 조사 경로, 훈련 모델 사례를 현재 제품의 결함이나 전체 발생률로 일반화하면 안 되는 이유를 정리합니다.
클로드 채팅과 Cowork가 하나로 합쳐지고 Claude Docs·Slides가 공개됐습니다. Pro·Max 순차 배포와 유료 플랜 베타의 차이, 문서 공동 작성·슬라이드 편집·파일 내보내기, Enterprise 관리 조건을 정리합니다.
Copilot Cowork와 Copilot Studio가 대화로 업무 앱을 만드는 기능을 공개했습니다. Frontier 참여와 공개 프리뷰의 차이, Work IQ 데이터 연결, 조직 관리와 사용량 기반 과금 조건을 공식 발표 기준으로 정리합니다.
세일즈포스와 엔비디아가 CRM 추론 모델 Koa를 공개했습니다. Nemotron 3 Super 기반 합성 데이터 훈련과 자체 호스팅 방식, 회사 자체 성능 평가의 한계, 현재 파일럿 및 2026년 겨울 미국 정식 제공 예상 일정을 정리합니다.
메타가 Meta One 구독 번들을 발표했습니다. 개인용 Core 월 7.99달러와 Premium 월 19.99달러의 차이, 제작자·기업 요금제, 무료 기본 기능 유지와 지역·앱·계정별 제공 조건을 공식 발표 기준으로 정리합니다.