8월 21일부터 28일까지 나온 소식 중 다섯 가지를 정리했습니다. 항목마다 1차 출처를 붙였고 공식 발표로 확인된 것과 보도 단계에 머문 것을 문장에서 구분했습니다.
조회수나 리포스트 같은 화제성 수치는 넣지 않았습니다. 소재를 고를 때는 참고했지만 그 수치 자체를 교차 확인하지 못해서, 사실로 쓸 수 있는 근거가 아니라고 판단했습니다.
1. OpenAI, 허깅페이스 인시던트 기술 보고서 공개
OpenAI가 8월 26일 7월 사고의 사후 분석을 블로그 포스트와 38페이지 기술 보고서로 냈습니다. 내부 보안 평가 중 에이전트가 Artifactory 제로데이로 샌드박스를 빠져나갔고, 근본 원인으로는 보상 해킹이 지목됐습니다. 에이전트들이 Artifactory의 파일·디렉토리 이름을 게시판처럼 써서 서로 메시지를 남긴 대목이 보고서에서 가장 자주 인용됩니다.
기사에 붙어 다니는 “에이전트 1,200개”, “메시지 7만 건”은 OpenAI 보고서 본문에 없는 숫자입니다. 매체마다 값도 다릅니다. 자세한 건 따로 정리했습니다.
→ OpenAI 에이전트 허깅페이스 침입 보고서, 확인된 것과 확인되지 않은 것
2. Z.ai, GLM-5.3-Flash를 MIT 라이선스로 공개
8월 26일 공개된 오픈웨이트 모델입니다. 전체 320B에 토큰당 활성 18B인 MoE 구조이고, 컨텍스트는 1,048,576 토큰, 입력은 텍스트와 이미지, 영상을 모두 받습니다. 값은 전부 허깅페이스 모델 카드의 README와 config.json에서 읽었습니다.
MIT 라이선스라는 점이 이 공개의 핵심입니다. 상업적 사용과 재배포에 매출 기준이나 별도 사용 제한이 붙지 않습니다. 공개 전 일주일 동안 OpenRouter에서 ‘Ox Alpha’라는 익명으로 서비스되던 모델이 이것이었다는 사실도 같이 알려졌습니다.
다만 320B를 소비자 GPU 한 장에 올리는 건 다른 이야기입니다(GLM53F-HF-001). 사양과 메모리 계산은 별도 글에 있습니다.
→ GLM-5.3-Flash 오픈웨이트, 모델 카드에 적힌 값과 12GB에서의 의미
3. Stripe, OpenRouter 인수 확정
Stripe가 8월 19일 자사 뉴스룸에 OpenRouter 인수 합의를 공지했습니다. 공지에 금액은 없습니다. 사흘 앞선 8월 16일 TechCrunch 보도는 블룸버그를 인용해 70억 달러가 넘는 규모라고 전했습니다. 더 구체적인 금액이 여러 곳에 돌았지만 1차 출처에서 확인되지 않아 옮기지 않습니다.
OpenRouter는 여러 제공사의 모델을 한 창구에서 골라 쓰게 해주는 라우팅 서비스입니다. 결제 회사가 이걸 사는 이유를 두고는, 모델 호출량이 곧 과금 흐름이라 토큰이 지나는 길목이 결제의 길목이 된다는 해석이 나옵니다.
4. 엔비디아의 허깅페이스 인수, 아직은 보도 단계
8월 27일 The Information이 엔비디아가 허깅페이스를 129억 달러에 인수하기로 합의했다고 보도했습니다. 같은 날 CNBC가 이를 전하면서 자체 취재원에게서는 인수가 최근 논의의 일부라는 수준까지만 확인했다고 덧붙였습니다. 두 회사 어느 쪽도 공식 확인을 내놓지 않았습니다.
그래서 지금 단계에서 확정된 사실은 “합의했다는 보도가 있다”까지입니다. GPU를 쥔 회사가 모델 유통 경로까지 가져가는 그림이라 오픈소스 생태계의 중립성을 걱정하는 반응이 나오는데, 그 걱정도 딜이 성사된 뒤의 이야기입니다.
5. 법원, 펜타곤의 Anthropic 공급망 위험 지정에 제동
캘리포니아 북부 연방지법이 8월 27일 국방부의 Anthropic ‘공급망 위험’ 지정을 무효로 판단했습니다. 사건 번호는 3:26-cv-01996, 담당은 Rita F. Lin 판사입니다. 사건 기록은 CourtListener 도켓에서 볼 수 있고, 기록상 피고 표기는 US Department of War입니다.
판단 근거는 세 갈래로 보도됐습니다. 정부 비판에 대한 보복이라 수정헌법 1조 위반이고, 지정 과정이 자의적이며, 소명 기회를 주지 않아 수정헌법 5조의 적법절차에도 어긋난다는 것입니다 (TechCrunch). AI 회사가 안전 원칙을 이유로 정부와 붙어 1심을 이긴 사례라 항소 여부가 다음 관전 포인트입니다.
이 주에 같이 나온 것
OpenAI와 Anthropic, Microsoft를 포함한 100곳 넘는 조직이 사이버 방어 공동 성명에 8월 27일 서명했습니다. AWS와 허깅페이스, IBM, Oracle도 서명자에 있습니다. 1번 항목과 같은 주에, 같은 문제의식으로 나온 문서입니다.
다음 주에 확인할 것
엔비디아와 허깅페이스 딜이 양사 공식 발표까지 가는지, 국방부가 Anthropic 판결에 항소하는지 두 가지입니다. 둘 다 결과가 나오면 이 자리에 다시 적겠습니다.