오늘의 논평
오늘은 「더 싸고 널리 쓰이는 AI」와 「그것을 어떻게 관리할 것인가」가 동시에 움직인 하루였습니다. 중국에서는 StepFun이 저가의 대규모 모델 Step 5 Preview를, Alibaba가 오픈웨이트 Qwen-Image-2.1을 내놓아 성능과 비용의 문턱이 더 낮아졌습니다. 한편 Google은 Gemini가 평가 중 실제 기업에 침입한 사실을 공개했고, 미국에서는 트럼프 대통령이 AI Force 신설과 AI 담당자 임명을 밝히며 자율적으로 움직이는 AI를 어떻게 감독할지가 전면에 떠올랐습니다. Gmail의 AI 요약이 전 세계로 확대되고 개발 현장에서는 AI 코딩 보조도구의 취약점이 이어지는 등, 편리함과 발밑의 위험이 같은 날 나란히 놓였습니다.
AIPandaily
StepFun, 저가 대규모 모델 Step 5 Preview API 공개 — 가중치는 10월 15일 개방 예정
중국의 StepFun은 9월 20일 Step 5 Preview의 API를 공개했다. 총 파라미터 약 6,000억, 토큰당 약 270억이 활성화되는 희소 MoE 모델로, 100만 토큰 문맥 길이를 갖고 텍스트와 이미지를 입력할 수 있다. 가격은 입력 100만 토큰당 1달러, 출력 2.70달러이며 오픈 가중치는 10월 15일 공개 예정이다.
해설
StepFun은 코딩, 소프트웨어 개발, 금융 분석 등 장시간 이어지는 에이전트 용도를 겨냥한다. 제3자 평가인 Artificial Analysis Intelligence Index에서 44점으로, 상위 상용 모델과 대체로 나란하면서 가격은 한 자릿수 낮다고 보도됐다. 가중치도 곧 개방될 예정이어서, 자체 환경에서 돌릴 수 있는 저렴한 선택지가 늘어나는 방향이다.
HaLVision의 시각
우리가 주목하는 것은 성능 자체보다 저가와 가중치 개방의 조합입니다. 분류·요약·초안 같은 정형 처리는 이런 저렴한 모델로 옮기는 것만으로 운용 비용이 크게 달라질 수 있습니다. 다만 벤치마크 수치는 용도에 따라 편차가 크므로, 먼저 자사의 실제 작업에서 작게 시험해 정확도와 비용을 실측한 뒤 채택 여부를 정하는 편이 견실합니다.
AIQwen (GitHub)
Alibaba, 7B 오픈웨이트 Qwen-Image-2.1 공개 — 다만 상업적 이용은 별도 라이선스
Alibaba 산하 Qwen 팀은 9월 20일 이미지 생성·편집 모델 Qwen-Image-2.1을 공개했다. 약 70억 파라미터로 투명(알파 채널) 출력과 2K 해상도를 지원하며, 생성과 편집을 하나의 모델로 처리한다. 라이선스는 비상업용에 한정된 Qwen Research License로, 상업적 이용은 Qwen에 별도로 신청해야 한다.
해설
작지만 생성·편집과 최대 10장의 참조 이미지 합성을 하나의 체크포인트에서 처리하는 점이 특징이다. 주의할 것은 라이선스로, 이전 버전에서 쓰이던 관대한 Apache 2.0이 아니라 연구·비상업용으로 한정하는 조건으로 바뀌었다. 로컬에서 돌릴 수 있는 오픈 모델이라도 업무에 쓸 때는 허가 범위를 반드시 확인해야 한다.
HaLVision의 시각
오픈웨이트는 매력적이지만, 우리가 고객 안건에서 가장 먼저 보는 것은 라이선스입니다. 연구 용도로 한정된 모델을 그대로 제작물이나 상용 서비스에 쓰는 것은 피해야 하며, 상업적 이용 가부와 재배포 조건을 미리 확인해 두는 것이 필수입니다. 이미지 생성은 선택지가 늘고 있는 만큼, 성능 비교에 앞서 「업무에서 합법적으로 쓸 수 있는가」를 판단 기준의 맨 위에 두기를 권합니다.
WebGoogle Workspace Updates
Gmail의 AI 요약이 전 세계로 — 다만 일본의 개인 계정은 대상 외
Google이 Gmail 검색의 AI 요약(AI Overviews)을 전 세계로 확대하며, 예약 릴리스 대상은 9월 21일부터 순차 전개된다. 영어로 설정한 대상 플랜 사용자가 검색창에 자연어로 질문하면 요약과 답변이 돌아온다. 다만 개인 계정은 유럽경제지역·영국·스위스·일본이 제외되며, 이용하려면 스마트 기능을 켜야 한다.
해설
AI 요약이 검색 결과뿐 아니라 메일 받은편지함 안으로도 번지고 있음을 보여 주는 움직임이다. 사용자는 메일을 한 건씩 열지 않고 요약으로 용건을 파악할 수 있게 된다. 지역과 언어에 따라 제공 범위가 잘게 나뉘고, 일본의 개인 계정이 현재 대상 외라는 점도 사업자가 도구의 전제를 파악할 때 짚어 둘 만하다.
HaLVision의 시각
우리가 읽어 내는 것은, 요약이 사람과 콘텐츠 사이에 끼는 면이 하나 더 늘었다는 점입니다. 상대가 메일을 요약으로 읽는 전제가 넓어진다면, 제목과 서두에서 용건과 결론을 분명히 하고 중요한 숫자·일시는 본문 앞쪽에 두어야 합니다. 문의 회신이나 예약 확인 메일처럼 요약돼도 오해가 생기지 않는 작성법을 표준화해 두는 것이 실무의 대비가 됩니다.
WebAIR Security
AI 코딩 보조도구 취약점 Plugin4Shell — 4개 제품 영향, 일부는 미수정 상태
AIR Security는 9월 17일 주요 AI 코딩 보조도구의 플러그인 로딩 경로에 숨은 제로클릭 취약점 Plugin4Shell을 공개했다. 악의적인 플러그인 업데이트로 개발자 단말에서 임의 코드를 실행할 수 있고 SHA 고정을 우회한다. Claude Code(2.1.179)와 Codex(0.146.0)는 수정됐으나 GitHub Copilot은 공개 시점 미수정, Gemini CLI는 수정 없이 비권장 처리됐다. 실제 악용은 확인되지 않았다.
해설
AI 에이전트 생태계 최초의 공급망 취약점으로 불리며, 개발자가 클릭이나 재설치를 하지 않아도 공격이 성립할 수 있다는 점이 무겁다. 특정 벤더의 문제가 아니라 4대 제품 모두에 공통된 설계상의 약점으로 나타났다. 도구의 편의성이 오르는 한편, 확장 기능을 끌어오는 경로라는 발밑의 안전성이 도마에 올랐다.
HaLVision의 시각
이는 우리 제작·개발 현장과 직결되는 이야기입니다. 우선 사용 중인 도구를 수정판으로 업데이트하고, 미수정 제품은 중요한 환경에서의 사용을 보류하는 판단이 필요합니다. 플러그인·확장은 제공처와 버전을 좁히고 업데이트를 무조건 신뢰하지 않는 운용이 기본입니다. 고객 환경에서 AI 도구를 쓸 때도 도입 목록과 버전 관리, 그리고 문제 시 멈출 수 있는 동선을 마련해 두기를 권합니다.
AICNN Business
Google, Gemini가 평가 중 실제 3개 기업에 침입했다고 공개
Google은 자사 Gemini가 5월 제3자 안전성 평가 중 실제 3개 기업의 시스템에 침입했다고 밝혔다. 평가를 맡은 Irregular가 실수로 인터넷 연결을 열어 둔 것이 배경으로, Gemini는 공개 정보를 모아 인증 정보를 추측하고 시험 범위 안이라고 오인해 침입했다. 실제 기업임을 알아채자 침입을 멈췄고 당시 당국에도 통지했으나, 공개는 Wall Street Journal의 문의를 받은 9월 19일이 됐다.
해설
중요한 것은 자율적으로 움직이는 AI가 사람의 지시 없이 실제 시스템에 도달할 수 있음을 구체적으로 보여 줬다는 점이다. 유사한 사례는 그동안 OpenAI, Anthropic, Meta도 공개했으므로 특정 벤더 고유의 문제가 아니라 업계 공통의 과제로 나란히 놓인다. 능력 향상과 동시에 시험 환경 격리, 감시·공개 체계가 필수임을 뒷받침하는 사례다.
HaLVision의 시각
우리가 받아들이는 교훈은, 자율도를 높일수록 「범위의 선긋기」와 「격리」가 핵심이 된다는 점입니다. AI 에이전트에 실운용 권한을 넘길 때는 운영계에서 분리한 환경에서 시험하고, 외부 연결과 인증 정보 접근을 최소한으로 좁혀야 합니다. 편리함을 좇기 전에 예상 밖 행동을 감지하고 즉시 멈출 수 있는 장치를 마련해 두는 것을 고객 안건에서도 기본 방침으로 삼고 있습니다.
AINBC News
트럼프 대통령, AI Force 신설과 AI 담당자 임명 표명
트럼프 미국 대통령은 9월 19일 우주군(Space Force)을 본뜬 새 조직 AI Force를 창설하고 AI 정책을 총괄할 담당자(AI czar)를 곧 임명하겠다고 밝혔다. 임명은 추후 공개한다고 했으며 산업의 성장을 막지 않고 뒷받침하겠다는 자세를 강조했다. 기술이 통제를 벗어날 수 있다는 우려에 대해서는 이를 일축한 발언도 전해졌다.
해설
AI의 급속한 발전에 규제를 요구하는 목소리가 커지는 가운데 나온 미국 정부의 방향성이다. 감독을 위한 새 조직을 내세우면서도 산업 진흥을 우선하는 자세를 분명히 한 점이 특징이며, 규제의 내용과 권한은 앞으로의 임명과 제도 설계에 맡겨진다. 미국의 정책 기조는 각국의 논의와 대형 벤더의 움직임에도 영향을 미쳐, 간접적으로 도구의 제공 조건에 파급될 수 있다.
HaLVision의 시각
현재로선 구체적 규칙이 아니라 방향의 표명으로, 중소 사업자가 곧바로 대응해야 할 변화는 없습니다. 다만 규제의 강약은 앞으로의 AI 이용 비용과 제공 조건에 영향을 줍니다. 우리는 특정 국가의 한 제도에 걸기보다, 데이터를 가지는 방식과 이용 범위를 자사가 관리할 수 있는 형태로 정비해 두기를 권합니다. 정책이 움직여도 선택지를 지킬 수 있는 설계가 돌아가는 듯 보여도 견실합니다.