AI 일보 2026년 10월 31일: Grok Bot의 쇼핑 능력 습득, 클라우드 실적 명암 대비, 5개 코딩 도구 취약점 공개

10월 마지막 날은 금전과 취약점이 주역이었습니다. xAI는 Bot에 결제 능력을 부여했고, Amazon과 Intel은 AI 시대의 실적 명암을 드러냈으며, 보안팀은 일상적으로 사용하는 코딩 도구 내장 브라우저에 대한 실제 공격 사례를 공개했습니다. Microsoft는 Copilot의 기반 구조를 재설계하여 모델을 부품처럼 교체할 수 있게 했습니다. 오늘 소식을 7가지로 정리합니다.

xAI는 상시 가동 에이전트 그룹인 “Grok Bot”이 사용자를 대신하여 온라인 구매를 완료할 수 있게 되었다고 발표했습니다. 링크(Link)만 연결하여 쇼핑 작업을 전달하면, Bot이 자체적으로 결제 단계까지 진행합니다. 이는 초안 작성이나 조사를 수행하는 에이전트에서 거래를 실행하는 에이전트로의 전환이며, 위험 등급 자체가 완전히 다릅니다.

승인 모델 설계는 활성화하기 전에 읽어볼 가치가 있습니다. 모든 작업은 Auto Review를 거치며, Ask first 규칙에 일치하는 작업은 “Allow once / Always allow / Deny” 승인 카드로 표시됩니다. 규칙은 각각 최대 20건의 “Allow automatically”와 “Ask first”로 설정할 수 있으며, 두 규칙 모두에 일치하는 경우 Ask first가 우선권을 가집니다. xAI 자체 문서에서는 구매나 자금 이동과 같이 명시적인 경계선을 두어야 하는 작업으로 분류하고 있으며, Auto Review는 모델 기반이므로 명시적 규칙을 대체할 수는 없다고 솔직하게 적고 있습니다.

결제 처리가 가장 주의를 요합니다. Bot은 Vault에 저장된 로그인 정보, 연결된 비밀번호 관리자(connected password manager), 또는 Secure Form으로 결제를 진행합니다. Vault에 저장된 카드는 개별 승인 없이 결제 시 자동으로 입력됩니다. 매번 승인을 원한다면 “Securely save to Bot's vault” 체크를 해제해야 합니다. 승인은 완료된 작업을 취소할 수 없으므로, 잘못된 Allow에는 Ctrl+Z가 존재하지 않습니다.

에이전트에게 지갑(wallet)을 부여하는 움직임은 이번 주에 마침내 제품 카테고리가 되었습니다. Anthropic은 이달 Claude에 가상 카드(virtual card)를 부여했고, xAI는 자체 규칙 엔진이 포함된 결제 플로우를 소비자용으로 출시했습니다. 질문은 이제 “에이전트가 돈을 쓸 수 있는가”가 아니라 “누가 그 규칙을 작성하는가”로 옮겨갔습니다.

— xAI

🔗 xAI News

Amazon이 목요일에 발표한 3분기 실적은 사업 면에서는 거의 모든 부문에서 호조세를 보였습니다. 매출액은 2,019억 달러로 전년 동기 대비 12% 증가했으며, 영업 이익은 61% 증가한 281억 달러를 기록하며 영업이익률 13.9%로 사상 최고치를 경신했습니다. AWS는 39.3% 증가라는 약 5년 만의 고성장을 기록하며 6분기 연속 가속화에 성공했고, 연간 환산 실적은 1,840억 달러를 기록했습니다.

숫자 속에 담긴 AI 수요 체감 또한 실제입니다. AWS의 수주 잔고는 5,780억 달러에 달했으며, Fortune 500 기업들의 Bedrock 지출은 전년 대비 약 7배, 토큰량은 약 17배로 확대되었습니다. Andy Jassy CEO는 AWS가 2027년과 2028년에도 40% 이상의 성장을 지속하고 장기적으로 연간 매출 1조 달러에 도달할 것으로 전망했습니다.

하지만 설비 투자(CapEx)는 분기에 773억 달러에 달해 전년 동기 대비 약 120% 증가했으며, 당기 영업 현금 흐름 424억 달러를 초과했습니다. 최근 12개월 간의 잉여현금흐름(FCF)은 마이너스 424억 달러로 하락했고, 장기 부채는 1,731억 달러까지 증가했습니다. 4분기 가이던스는 시장 예상치를 밑돌았고, 주가는 시간 외 거래에서 10% 이상 하락했습니다. 순이익은 2% 감소했지만, 이는 전년 동기 Anthropic 투자로 발생한 95억 달러의 세전 이익이라는 높은 기준점 때문에 왜곡된 수치입니다.

소매(Retail) 부문은 북미 영업이익률 7.7%를 기록하며 존재감을 보였고, 광고는 196억 달러로 11% 증가했으나 예상치를 하회했습니다. 실적표 외적으로는 Alexa for Shopping이 지난 1년간 4억 명 이상의 고객에게 도달했으며, 에이전트형 기능 이용자는 연초 대비 8배 증가했다고 설명했습니다. 이번 주는 메가캡 기업들의 AI 실적이 3사 연속 이어졌지만, 투자자들이 던지는 질문은 같습니다. 막대한 투자가 언제쯤 투자자 수익으로 돌아올 것인가?

— Amazon · CNBC

🔗 Amazon News · CNBC

Intel의 실적은 AI 구축 붐이 오래된 칩 사업에 어떻게 영향을 미치고 있는지를 보여주었습니다. 매출액은 165억 달러로 21% 증가했으며, 조정 후 EPS는 0.52달러를 기록하며 예상을 상회했습니다. 눈에 띄는 부분은 데이터센터/AI 부문으로, 매출액 73억 달러가 78% 증가하며 15년 만의 고성장을 기록했습니다. 이는 AI 에이전트에 의한 서버 CPU 수요 급증을 반영한 것입니다.

문제는 가이던스(guidance)다. 4분기 매출은 150억~160억 달러로, 시장 예상치인 약 170억 달러에 못 미쳤으며, 조정된 EPS는 0.25달러에 머물렀다고 밝혔다. 주가는 시간 외 거래에서 20% 이상 급락했다. 게다가 지난 10월 이스라엘 키리얏트 가트 공장에서 발생한 폭발 사고가 10nm 서버용 생산에 타격을 입혀, 4분기 매출 약 3억 달러와 총이익률 약 2포인트의 손실이 예상된다.

제약 요인은 수요가 아니라 공급이다. Lip-Bu Tan CEO는 세계 서버 CPU 출하량이 2026년과 2027년에도 30% 이상의 증가세를 이어갈 것이며, 공급 부족 현상은 2028년까지 지속될 수 있다고 언급했다. Intel 3 생산 능력과 EMIB(Embedded Multi-die Interconnect Bridge) 고급 패키징용 유기 기판은 여전히 부족하며, 오리건 공장 확장에 따른 새로운 생산 능력은 2027년 하반기까지 기대하기 어렵다.

밝은 소식도 있다. AI PC 관련 매출은 35% 증가했고, 18A 기반의 서버용 Clearwater Forest가 출하를 시작하면서 파운드리 부문 매출은 67억 달러로 58% 증가했다. 다만 이 부문은 여전히 19억 달러의 적자를 기록 중이다. Intel은 공급할 수 없는 수요, 공장 사고 후처리, 메모리 가격 급등으로 인해 12% 축소될 것으로 예상되는 PC 사업을 안고 2027년으로 나아간다.

— Intel · Reuters

Microsoft는 화요일에 조용한 아키텍처 선언처럼 읽히는 게시물을 공개했다. Foundry의 CVP인 Tina Schuchman과 GitHub의 CTO인 Vladimir Fedorov이 공동 작성한 글로, 'Microsoft Copilot harness'를 소개하고 있다. 이는 단일 에이전트 런타임(agent runtime)이 여러 모델을 지휘할 수 있도록 하는 계층으로, 단일 모델에 대한 의존성을 해체한다.

이 프레임워크가 중요한 이유는 모델 선택이 조달 결정(procurement decision)에서 라우팅 결정(routing decision)으로 변화하고 있기 때문이다. 기업들은 복잡한 계획 단계에는 Frontier 모델의 추론을 사용하고, 에이전트의 토큰 예산을 소모하는 고빈도 실행에는 작고 빠른 모델을 사용하여, 워크플로우를 재설계하지 않고도 마음이 바뀌었을 때 대응할 수 있기를 원한다. harness 게시물은 이러한 생각을 Foundry와 GitHub 전반에 걸쳐 공식화한 것이다.

가장 명확한 예시가 동시에 제공되었다. 소형 코딩 모델 MAI-Code-1.1-Flash는 GitHub Copilot의 실제 환경에서 구동되며, 6월 초기 버전 대비 비용은 4분의 1 수준으로, Copilot CLI 내 Terminal-Bench 2.1에서는 성능이 22% 개선되었고, .NET 작업에서는 15% 개선되었으며, 작업당 토큰 사용량은 25% 감소했다. 또한 6월 버전에는 없었던 스크린샷이나 UI 목업을 읽는 기능도 가능하다.

더 도전적인 것은 로컬 버전이다. 3비트 양자화(quantization)를 하면서 256K 컨텍스트를 유지하며, SWE-Bench Verified와 Terminal-Bench 2.1에서는 풀 정밀도 버전과 동등한 성능을 보여준다. 로컬 추론 비용은 제로이지만, RAM 120GB 이상의 하드웨어가 권장된다. 실험적 접근은 10월 말까지 Copilot 앱, CLI, VS Code에 제공되며, Auto 라우팅이 온디바이스(on-device)에 둘지 클라우드로 보낼지를 판단하고, 도구 호출은 Microsoft Execution Containers에서 분리된다. 코딩 지원은 조용히, harness가 관리하는 모델 포트폴리오가 되어가고 있다.

— Microsoft · microsoft.ai

🔗 Microsoft Blog · Microsoft AI · MAI-Code repo

보안팀 Forever Security는 이번 주에 EMBRACE라는 이름으로 연구를 공개했다. Cursor, GitHub Copilot, Codex, VS Code, Claude Desktop이라는 5가지 데스크톱 AI 어시스턴트에서 공통적인 근본 원인을 지적하고 있다. 각 제품은 '진짜 브라우저'로서 신뢰할 수 있는 내장 브라우저를 탑재하면서도 일반 브라우저에는 없는 능력을 부여하고 있으며, 이 조합이 제품의 기반인 브라우저 보안 모델을 파괴하고 있다는 것이다.

데모는 구체적이다. Cursor에서는 웹페이지가 호스트 머신(host machine)에서 코드를 실행하는 모습과, 콜드 스타트 상태에서 엔터 키 한 번으로 계산기를 실행하는 모습이 시연되었다. GitHub Copilot에서는 페이지가 주소 표시줄을 위장하여 공격자의 피싱 페이지 위에 github.com/login이라고 표시할 수 있었다. 이는 인간뿐만 아니라 에이전트도 속인다. Codex, Claude Desktop, VS Code에서는 로컬 파일이 프로젝트 폴더를 벗어나 디스크 전체의 파일을 읽는 모습이 포착되었다.

공개 시점의 수정 상황은 제각각이며, Cursor는 9월 10일에 공개되어 10월 1일에 수정되었습니다. 구조적인 문제는 개별 버그라기보다는 권한에 있습니다. 코딩 에이전트는 본래 토큰, 인증 정보, 파일 접근을 보유하고 있으며, 내장 브라우저가 웹 콘텐츠와 로컬 기능의 신뢰 경계를 모호하게 만들 경우, 렌더링된 모든 페이지가 잠재적인 공격 표면(attack surface)이 됩니다.

타이밍 또한 아이러니합니다. Google은 Gemini 4 Carbon을 신뢰할 수 있는 사이버 방어 전문가에게만 제공하고, Mistral은 새로 공개한 1조 파라미터 모델을 주권형 사이버 방어 분야에서 판매했습니다. 하지만 입증된 취약점은 개발자의 책상 위에 놓인 일상적인 도구 안에 있었습니다. 공급 측면에서는 안전을 팔고 있지만, 공격 표면은 도구 자체 내에서 자라고 있습니다.

— Forever Security · The Next Web

Neuralink가 이번 주에 인상적인 업그레이드를 공개했습니다. ALS와 7년간 싸워온 환자 Kenneth는 머릿속으로 "Hey Neuralink"라고 말하고, 하고 싶은 작업을 떠올리는 것만으로 Grok 에이전트를 활성화할 수 있습니다. 이 에이전트는 컴퓨터 화면을 이어받아 자율적으로 작업을 진행합니다. 그 데모 영상은 YouTube에도 공개되었습니다.

변화는 미용(cosmetic)이 아니라 아키텍처에 있습니다. 기존의 뇌-컴퓨터 인터페이스(BCI)는 신경 활동을 커서 이동으로 변환했으며, 인간이 수십, 수백 개의 작은 단계를 감독해야 했습니다. 이번에는 뇌가 제공하는 것은 '의도'라는 단 하나일 뿐이며, 분해와 조작은 에이전트가 담당합니다. 인터페이스는 대체 마우스에서 AI를 위한 입력 방식으로 바뀌었습니다.

두 번째 데모는 당사자에게 더욱 중요할 수 있습니다. 임플란트는 말하려는 내용을 깨끗한 음성 스트림으로 변환하여 iPhone의 통화 스택에 실시간으로 주입합니다. 목소리를 잃은 지 7년 만에, Kenneth는 생각만으로 아내에게 전화를 걸었습니다. Neuralink 엔지니어 몇몇은 환자의 집에 숙박하며 72시간 스프린트 동안 8가지 신기능을 출시했습니다.

한계는 물리적입니다. 대역폭(bandwidth), 전극 수, 디코딩 속도에는 천장이 있으며, 에이전트의 지능으로는 회피할 수 없습니다. 하지만 전략적인 흐름은 놓칠 수 없습니다. 에이전트가 어디에 거주하는지를 둘러싼 싸움은 브라우저와 채팅창에서 시작하여 이제 신경계까지 포함하게 되었습니다. 입력 계층(input layer)을 장악한 자가 모든 작업의 첫 수를 잡게 될 것입니다.

— Neuralink · 36Kr

🔗 36Kr

Anthropic은 미국 일반 조달국(GSA)과의 협정 확대를 발표했습니다. 정부 파트너는 모든 정부 레벨에서 Claude Enterprise, Claude for Government, Claude API를 40% 할인된 가격으로 이용할 수 있게 되었습니다. 이 거래는 Claude를 시범 운영 단계가 아닌 연방 조달의 일반 경로로 끌어들이는 것입니다.

배경을 정리하자면, 과거의 정부용 AI 거래는 1달러로 실험하게 한다는 상징적인 것이었습니다. 상업 스택에 대한 40% 할인은 태도가 다릅니다. 각 기관이 실제 워크로드(workload)를 구동하는 것을 전제로 가격이 책정되었습니다. Claude for Government는 이미 FedRAMP High 인증을 받았으며, 기밀 워크로드를 위한 규정 준수 과정(compliance hurdle)을 생략할 수 있습니다.

Anthropic에게 이 시기는 의미가 있습니다. 동사는 S-1 제출을 마친 직후이며, 기업과 개발자 수요를 바탕으로 급성장하는 사업 실적을 보여주었습니다. 공공 부문은 할인과 교환하여 수천 개의 기관에 한 번에 배포를 구매할 수 있는 몇 안 되는 고객 카테고리입니다. 경쟁사들 역시 자체적인 정부 채널을 가지고 있기 때문에, 이 할인은 일종의 비수(wedge) 역할을 합니다.

이번 주 7개의 기사를 관통하는 흐름은 일관됩니다. Amazon이 설비 투자를 흡수하고, Intel이 서버 칩을 조달하듯이 배포하며, Microsoft가 모델을 라우팅하고, Anthropic이 워싱턴을 겨냥해 가격을 책정했습니다. AI 경제는 데모에서 조달(procurement)로 이동했으며, 벤치마크 표보다 할인과 공급 제약, 그리고 규칙 엔진이 중요한 단계에 접어들었습니다.

— Anthropic

KD Agentic · AI Daily Digest