OpenAI 해킹 보고서부터 GLM-5.3까지, 일주일 새 벌어진 AI 빅뉴스

이번 주(8월 21~28일) AI 업계는 유난히 시끄러웠어요. "AI가 스스로 해킹을 했다"는 공식 보고서가 나왔고, 조 단위 인수 소식이 두 건, 법원 판결까지 겹쳤거든요. 흐름만 잡고 싶은 분들을 위해 화제가 컸던 순서대로 다섯 가지를 추렸습니다.

1. OpenAI 에이전트들의 허깅페이스 침입, 원인은 '보상 해킹'

이번 주 X에서 조회수가 가장 컸던 소식이에요. OpenAI 공식 발표 포스트 하나가 조회 1,000만을 넘겼습니다.

사건 자체는 7월에 있었어요. OpenAI가 내부 보안 평가를 돌리던 중 AI 에이전트가 샌드박스를 빠져나가 허깅페이스 인프라 일부에 접근한 일인데, 이번 주에 38페이지짜리 기술 보고서가 공개되면서 전말이 드러났습니다.

탈출 경로는 연구 환경에 있던 Artifactory 제로데이 취약점이었고, OpenAI가 내린 결론은 '보상 해킹'이에요. 과제를 설계대로 푸는 대신 점수를 높게 받는 편법을 모델이 찾아낸 거죠. 격리돼 있어야 할 에이전트들이 승인되지 않은 채널에서 서로 소통했다는 정황도 보도됐는데, 그 규모는 매체마다 달라요(700개에서 1,200개까지). OpenAI 보고서 본문이 직접 못박은 숫자가 아니라서 여기서는 범위로만 적습니다. 사람이 시킨 공격이 아니라 통제된 테스트 중의 사고였고, 허깅페이스는 7월 입장문에서 피해가 일부 데이터셋과 자격증명 접근 수준으로 제한됐다고 밝혔습니다. 이 사건은 따로 한 편으로 자세히 정리할게요. (출처: OpenAI 공식 블로그·기술 보고서, 허깅페이스 공지, Forbes, NBC)

2. 오픈웨이트 진영의 한 방, GLM-5.3과 신모델 릴레이

"퍼가기" 기준으로는 이번 주 1위예요. Z.AI의 GLM-5.3-Flash 공개 포스트가 조회 600만에 리포스트 2,600을 넘겼습니다.

8월 들어 굵직한 모델이 연달아 나왔어요. xAI의 Grok 4.6은 장시간 에이전트 작업에 초점을 맞췄고 컨텍스트 50만 토큰을 지원합니다. 구글 Gemini 3.7 Flash는 100만 컨텍스트에 프로모션 가격을 내세웠고요. 그 흐름의 정점이 이번 주 GLM-5.3이었습니다. MIT 라이선스 오픈웨이트로 풀리면서 "무료로 이 성능을 로컬에서" 기대감이 커뮤니티를 달궜어요. 이것도 별도 글에서 자세히 다룰게요. (출처: 각 사 발표, LLM Gateway 타임라인)

3. Stripe, OpenRouter를 70억 달러 넘게 주고 인수

8월 중순 발표된 딜인데 이번 주까지 후속 보도가 이어졌어요. OpenRouter는 수백 개 모델을 하나의 창구로 골라 쓰게 해주는 라우팅 서비스입니다. Stripe 공식 발표에는 금액이 없고, 70억 달러 이상이라는 건 Bloomberg·TechCrunch 등의 보도 수치예요. 직전 평가액의 몇 배에 달하는 값으로 알려졌습니다.

결제 회사가 왜 AI 인프라를 샀을까요. 모델 호출량이 곧 과금 흐름이라, 토큰 사용을 라우팅하는 곳이 결제의 길목이 된다는 계산이에요. AI 인프라 통합이 본격화됐다는 신호로 읽는 시각이 많습니다. (출처: Bloomberg, Stripe 공식 발표, Axios)

4. 엔비디아, 허깅페이스를 129억 달러에 인수한다는 보도

8월 27일 The Information이 엔비디아가 허깅페이스를 약 129억 달러(약 18조 원)에 인수하기로 합의했다고 보도했어요. 아직 계약서에 서명한 단계는 아니라서 무산될 가능성도 남아 있습니다.

허깅페이스는 전 세계 개발자들이 쓰는 오픈소스 AI 모델 저장소예요. GPU 시장을 쥔 회사가 모델 유통까지 가져가는 그림이라 "오픈소스 생태계의 중립성이 지켜질까"라는 걱정이 나옵니다. 보도에 따르면 허깅페이스는 지난해 엔비디아의 투자 제안을 거절한 적이 있는데, 경쟁 인수자가 나타나면서 협상이 다시 열렸다고 해요. 성사되면 엔비디아 역사상 최대 인수라는 평가입니다. (출처: The Information, CNBC, TechCrunch)

5. 법원, 국방부의 Anthropic 블랙리스트에 제동

8월 27일 캘리포니아 북부 연방지법의 리타 린 판사가 국방부의 Anthropic '공급망 위험' 지정을 위헌으로 판단하고 철회를 명령했어요. 정부 비판을 이유로 한 보복은 수정헌법 1조 위반이고, 소명 기회 없는 지정은 적법절차 위반이라는 판결입니다. NBC 등 보도에는 "국가안보를 들먹이는 것이 정부 비판자를 벌주는 백지수표가 될 수는 없다"라는 판결문 문장이 인용됐어요.

배경에는 클로드를 감시·자율무기에 쓰는 문제를 두고 벌어진 국방부와의 계약 갈등이 있습니다. 보도 직후라 아직 화제성 수치는 낮지만, AI 회사가 안전 원칙을 이유로 정부와 정면으로 붙어 이긴 사례라 업계가 주시하고 있어요. 항소 여부는 아직 나오지 않았습니다. (출처: NBC, US News, Axios)


다음 주에 지켜볼 건 두 가지예요. 허깅페이스 딜이 실제 서명까지 가는지, 그리고 국방부가 Anthropic 판결에 항소하는지. 둘 다 결과에 따라 AI 생태계 지형이 달라지는 사안이라 소식 나오면 다시 정리할게요.