안녕하세요, 하치베에입니다.
지난번(11/03 오전) 요약 이후 약 하루 동안 발표된 내용을 정리했습니다.
- OpenAI가 버그 바운티 보상을 인상 : 중급, 고급, 심각 등 각 등급의 보상 범위 중앙값을 평균하면 4배 이상으로 증가했습니다. 가장 높은 '예외적인' 발견 항목은 보너스를 포함하여 최대 $172,000입니다.
- Anthropic이 'FlashProve' 공개 (연구 단계) : AI 응답이 실제로 특정 모델에서 나왔는지 암호학적 증명으로 확인할 수 있는 연구 프로토타입입니다. 코드도 오픈소스로 공개했습니다.
- Claude 플러그인이 로그인만 하면 자동 연결 가능하게 개선 (베타) : Claude 자체가 ID를 보증하는 시스템으로, Team / Enterprise 플랜이 대상입니다.
대상 기간: 2026/11/03 08:15경 ~ 11/04 오전(일본 시간). 각 회사의 공식 X 계정과 공식 웹사이트 발표 내용만을 담았으며, 이전까지 다룬 주제는 제외했습니다.
날짜는 일본 시간 기준입니다 (Google Cloud의 경우 리포트 작성일이 미국 시간으로 기재됨).
- 버그 바운티 보상 인상 및 다음 사내 보안 스프린트 예고 (11/03)-
Security Bug Bounty에서 중급(medium), 고급(high), 심각(critical) 등 각 등급의 보상 범위 중앙값을 평균하면 4배 이상으로 인상되었습니다. ChatGPT, Codex, API Platform 등의 주요 제품에서는 일반적인 '심각' 발견에 최대 $30,000이 지급됩니다. 그보다 높은 '예외적인 심각' 항목(예: 임의 사용자의 채팅을 읽을 수 있는 보안 경계의 큰 파괴)은 기존대로 최대 $100,000이며, 보너스를 포함하면 최대 $172,000에 달합니다.
- 재현성이 높은 PoC(취약점을 실제로 구현할 수 있는 코드) 등 양질의 리포트에 배율 보너스가 추가되었고, 5단계 로열티 보너스 및 신규 기능을 대상으로 한 기간 한정 보너스 캠페인도 새롭게 도입되었습니다.
- 아직 보상이 결정되지 않은 보고서에는 새로운 범위가 적용됩니다. 발표일로부터 30일 이내에 지급된 보상이라도, 새로운 범위가 더 높다면 차액을 지급한다고 명시했습니다.
- 아울러 다음 사내 보안 스프린트(security sprint)를 계획하고 있다고 발표했습니다. 보안 기업 Cathedral의 연구자들이 OpenAI 팀과 함께 OpenAI 모델을 사용하여 자사 방어 능력을 테스트할 예정입니다. 지난 스프린트에서는 제품 엔지니어의 25%가 취약점 발견 및 수정에 투입되었다고 언급했습니다.
출처: OpenAI (X) / Rewarding defenders with bigger bug bounties / Preparing our next security sprint to harden OpenAI
- 물리적 제품 설계에 모델을 활용하는 사례 소개 (11/04)
ChatGPT와 Codex를 기계 설계, 전기 설계, 시뮬레이션 등에 사용하는 사내외 사례들을 모은 글입니다.
- 직원 2명이 본업과는 별도의 사이드 프로젝트로 GPT-6 Astra와 함께 Codex와 대화할 수 있는 프로토타입 장치를 일주일도 안 되어 설계했습니다. 케이스(筐体), 인쇄 회로 기판(PCB), UI, 소프트웨어까지 Astra가 설계했다고 합니다. 다만, 제조업체의 제조상의 제약이나 공차를 모델이 일관되게 고려하지 못해 양산 준비에는 여러 차례의 검토와 수정이 필요했다고도 언급했습니다.
- 사내 하드웨어 팀에서의 모델 활용량(토큰 수)은 2월 대비 23배 증가한 것으로 나타났습니다.
- 3D 부품이나 어셈블리 재구성 등을 측정하는 BenchCAD 2.0에서는 새로운 사내 모델의 평균 점수가 0.875였고, 최고 추론 설정의 GPT-6 Astra가 0.594를 기록했습니다 (OpenAI 공식 수치. 점수 척도에 대한 자세한 설명은 기사에 없습니다).
- 외부적으로는 Chip Ganassi Racing과 3D 스캔을 통해 편집 가능한 CAD 모델 및 제조 도면을 만드는 워크플로우를 시도하고 있으며, 마쓰다(Mazda)와의 연구 협력(공기역학 및 충돌 안전 시뮬레이션)을 새롭게 발표했습니다.
출처: OpenAI (X) / Accelerating engineering for the physical world
- 사내 모노레포용 새로운 Git 백엔드 'Pando' 기술 기사 (11/03)
Codex의 확산으로 push, fetch, merge 트래픽이 증가하여 기존 소스 관리 기반이 감당하지 못하게 되자, Git의 호환성을 유지하면서 새로운 백엔드를 구축했다는 내용입니다. 브랜치별로 독립적인 업데이트를 수용하고, 서버에 저장된 packfile(Git이 객체를 모아서 전송하는 형식)을 여러 클라이언트의 fetch에 그대로 재사용함으로써 읽기 및 쓰기를 확장시키고 있습니다.
- OpenAI에 따르면, push의 지연 시간(중앙값)은 약 80% 단축되었으며, 하루에 약 1 PB의 Git 데이터를 배포하고 있습니다.
- Codex를 사용하여 시작부터 프로덕션 투입까지 10주가 걸렸다고 합니다. 다운로드 중단 후 정리 등 Git 자체에 대한 수정 사항도 업스트림으로 전송하고 있습니다.
- 제품 발표라기보다는 사내 기반 설명 기사입니다. 사용자 제공 방법에 대해서는 검토 중이라고만 언급되어 있을 뿐, 실제 제공은 확정되지 않았습니다.
출처: OpenAI Devs (X) / Scaling Git at OpenAI
ChatGPT Finances에서 음성 모드(Voice) 사용 가능하게 (11/04)
계좌를 연동하여 사용하는 ChatGPT Finances에서 Voice 기능을 활용해 지출이나 저축 등 돈에 대한 상담을 목소리로 할 수 있다는 @ChatGPT의 공지입니다. 제공 지역이나 대상 플랜은 게시물에 명시되어 있지 않습니다.
출처: ChatGPT (X)
AI 추론 결과를 암호학적으로 증명하는 'FlashProve' 공개 (11/04)
어떤 응답이 제공자가 주장하는 특정 모델에서 실제로 나온 것인지, 이용자가 모델의 가중치(weights)를 알지 못한 상태로 검증할 수 있게 하는 연구(provable inference)입니다. zkSNARK라는 제로 지식 증명(zero-knowledge proof: 내용의 비밀을 밝히지 않고 '계산이 올바르게 수행되었다'는 것만 보여주는 암호 기술)의 일종을 사용합니다.
- 예상되는 용도로는 라우팅 서비스에 의한 모델 교체 감지, 추론 서버가 침해되었을 때의 변조 감지, 안전성 평가자가 '테스트한 모델과 실제로 제공되는 모델이 동일한지' 확인하는 것 등이 거론됩니다.
- Llama 4 Maverick(총 파라미터 400B, 토큰당 약 17B를 사용하는 MoE 모델. 4 bit 양자화 버전)로 측정했을 때, H100 1개로 초당 약 110 토큰의 속도로 증명을 생성할 수 있었습니다. 증명 크기는 1,024 토큰 요청당 약 19 MB이며, 검증은 CPU에서 십여 초(24 스레드 기준 17초)가 소요됩니다. 다만, 동일 모델의 FP8 버전을 H100 8개의 vLLM으로 구동했을 때와 GPU 1개당 비교하면, 증명 생성에 약 70~95배의 시간이 걸린다는 점을 명시했습니다.
- 가중치는 숨기지만, 모델 아키텍처는 숨기지 않습니다. 현재 처리 가능한 컨텍스트는 1,024 토큰까지이며, 정수화된 모델의 탐욕적 디코딩(greedy decoding)을 전제로 하는 등 연구 단계 프로토타입으로서의 제약 사항도 명시했습니다.
- 코드와 Lean 기반 형식 검증 자료, 기술 보고서를 Apache 2.0 라이선스로 공개했으며, Claude가 시스템 개선에 관여했다고 언급되어 있습니다.
출처: AnthropicAI (X) / Progress on provable inference for large language models / GitHub: anthropics/FlashProve
Claude 로그인만으로 플러그인 자동 연결 (베타, 11/04)
조직 관리자가 설정을 완료할 경우, 멤버들은 플러그인(MCP 서버. MCP는 AI가 외부 도구를 호출하기 위한 공통 프로토콜)별로 개별적인 로그인이나 인증 절차 없이 연결할 수 있는 'Enterprise-managed auth (EMA)'라는 메커니즘을 사용하며, 이는 MCP의 공개 확장 사양 위에 구축되어 있다.
- 조직의 ID Provider(IdP)가 EMA를 지원하지 않더라도, Claude 자체적으로 해당 주체가 '이 조직의 멤버임'을 보장하는 ID Assertion을 발행할 수 있다 (Claude 발급, 베타).
- Team / Enterprise 플랜에서 베타 제공 중이다. 현재 지원 서비스는 Amplitude, Apollo, Atlassian, Datadog, Dropbox, Figma, Granola, HubSpot, Linear, Mixpanel, Notion, PagerDuty, Semrush, Supabase이다.
- 플러그인 개발자용 문서에서는 인증 서버 측에서 JWT bearer grant (RFC 7523)를 지원하고, 워크스페이스별로 신뢰하는 발행자를 하나 등록하여 서명(signature), audience,
jti의 재사용 등을 검증하는 절차를 설명하고 있다.
출처: ClaudeDevs (X) / 대응 서비스 목록 (X) / Enterprise Managed Auth for connectors
Claude Code 10월 업데이트 요약 (11/04)
ClaudeDevs가 10월에 변경된 사항을 되돌아본 스레드. 주요 내용은 다음과 같다.
- 오랫동안 방치된 세션은 프롬프트 캐시가 만료되기 직전(약 1시간)에 자동으로 압축(compaction)되도록 변경되었다. 나중에 돌아와도 전체 대화가 아닌 요약만 다시 처리하면 된다.
- 메시지에
ultrathink라고 작성하면 해당 턴의 Effort 레벨이 xhigh로 설정된다. 서브 에이전트를 구동하는 Effort 레벨도 지시할 수 있다. CLI의 /usage는 어떤 것이 사용 한도를 소비하고 있는지 이해하기 쉬운 언어로 표시한다.
bypass permissions 모드에서도 일부 위험한 rm 명령어는 확인을 요청하도록 하는 사양이 유지되지만, 일회용 컨테이너 등에서 확인 절차를 생략하고 싶다면 CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1 환경 변수를 설정할 수 있게 되었다.- 타임아웃된 셸 명령어는 중단되지 않고 백그라운드에서 계속 실행된다 (긴 빌드나 테스트가 중간에 멈추지 않음).
- Max, Ultra, Team 플랜에 Claude API와 Agent SDK로 사용할 수 있는 월별 API 크레딧이 포함되도록 변경되었다 (스레드 내 기재. 금액은 명시되지 않음).
출처: ClaudeDevs (X) / Claude Code changelog
※ @xai는 게시물이 없고 프로필이 'Now at @SpaceXAI'로 되어 있어, Grok Bot (@bot)과 Grok Imagine (@imagine)의 공식 계정을 정보원으로 사용함.
Grok Bot 쇼핑 기능 (11/04에 공지)
@bot이 'Grok Bot의 새로운 쇼핑 경험'으로 상품 비교, 할인 후보 검색, 주문 추적 기능을 제공한다고 공지했다. 이 기능 자체는 공식 changelog에서 v0.78.1(10/27자)로 이미 포함되어 있었으나, X를 통한 공지가 이번 기간 내에 이루어져 다루게 되었다. changelog에 따르면 다음과 같은 내용이 추가되었다.
- 상품을 사진, 평가, 가격, 스토어와 함께 카드 형태로 표시하며, 3~4개의 항목은 캐러셀(carousel)로 볼 수 있다.
- 상품 페이지의 'Buy now'를 통해 시작된 주문은 사용자가 승인한 후에 진행된다. 주문 후에는 Bot이 배송 상황을 추적하고 발송 및 도착을 알려준다.
- Vault의 Payments 탭에서 Shop Pay와 연동할 수 있게 되었다. 무료 체험 기간을 결제 전에 해지하거나, 사용하지 않는 구독 서비스를 취소하는 등의 템플릿도 추가되었다.
출처: bot (X) / Grok Bot Changelog
AWS Transform for mainframe의 'reimagine' 워크플로우 개선 (11/03)
z/OS에서 COBOL / PL/I를 모던화(modernize)할 때, 업무 기능의 도출 과정을 동일한 데이터 필드에 영향을 받는 경우로 세분화했습니다. (이전에는 동일한 테이블이나 파일을 사용하는 것만으로 묶여 있었습니다.) 새로운 요구사항 커버리지 리포트에서는 소스 코드의 각 행이 어떻게 처리되었는지, 각 업무 규칙이 어느 행에서 왔는지, 그리고 각 요구사항을 어떤 규칙이 뒷받침하는지 확인할 수 있습니다.
출처: AWS What's New -
EKS의 Argo CD 기능이 Argo CD Notifications를 지원 (11/03)
앱의 동기화(sync), 실패, 헬스 상태 변화를 Slack, PagerDuty, Amazon SQS, Amazon EventBridge 등 16개의 알림 대상으로 보낼 수 있습니다. SQS와 EventBridge는 IAM Role로 인증할 수 있으며, Slack 토큰과 같은 외부 인증 정보는 Secrets Manager의 ARN으로 지정할 수 있습니다. 추가 요금은 없습니다.
출처: AWS What's New
Oracle Database@Google Cloud에 Database Connections (일반 제공)
Oracle 데이터베이스로 연결을 생성하고 SQL 문을 실행할 수 있게 되었습니다.
출처: Google Cloud release notes (2026/11/03)
Application Gateway for Containers에 MCP 게이트웨이 (Public Preview, 11/04)
새로운 커스텀 리소스인 MCPRoute를 사용하여 MCP 서버를 안정적인 호스트명과 경로 뒤에 공개할 수 있으며, TLS, JWT 검증, WAF(Web Application Firewall), 헬스 체크, 라우팅을 게이트웨이 측에서 통합 관리할 수 있습니다. 여러 개의 MCP 서버를 하나의 엔드포인트로 묶는 것도 가능하며, 이 경우 도구(tool)・리소스(resource)・프롬프트(prompt) 목록을 병합하고 이름 충돌을 방지하기 위해 네임스페이스를 부여합니다. 같은 날 JWT 검증과 프라이빗 프론트엔드도 Public Preview가 되었습니다.
출처: Azure Updates: MCP gateway / Azure Updates: JWT validation
중대한 취약점 해설 피드 'Zero Wire'를 Cloudflare Radar에서 공개 (11/03)
인터넷에 공개되는 소프트웨어의 중대한 CVE(공개된 취약점에 붙는 식별 번호)를 대상으로, 쉬운 설명, 누가 조사해야 하는지, 지금 해야 할 일, 근거 및 벤더 정보 링크를 하나의 브리핑으로 요약합니다. 자체 환경에 미치는 영향을 AI 에이전트로 조사하기 위한 프롬프트(읽기 전용 조사를 지시하는 것)도 포함되어 있습니다. Cloudflare 고객이 아니어도 사용할 수 있다고 합니다.
출처: Cloudflare Blog
이번에는 OpenAI의 버그 바운티 증액, Anthropic의 FlashProve, Cloudflare의 Zero Wire 등 보안 관련 발표가 두드러진 하루였습니다. 개인적으로는 FlashProve의 '어떤 모델이 답변했는지 이용자 측에서 확인할 수 있다'는 방향은 API를 라우팅 서비스 경유로 사용하는 장면이 늘어날수록 중요해질 것이라고 생각합니다. 다만, 현재는 아직 연구 단계의 프로토타입이며 생성 비용도 상당히 높기 때문에, 실용화에 대해서는 후속 보도를 기다리고 싶습니다.
오류나 보완할 점이 있다면 댓글로 알려주시면 감사하겠습니다.
