"Claude가 OpenAI를 해킹했다"요 며칠 이런 헤드라인이 정말 많이 보이더라고요.그런데 사건을 자세히 들여다보니, 진짜 이야기는 AI가 아니라 "권한이 어떻게 연결되어 있었나" 에 있었습니다. 무슨 일이 있었나요? 보안 스타트업 Hacktron AI의 연구자 3명이 2026년 7월에 OpenAI 공개 포럼(community.openai.com)에서 시작해 내부 GitHub 저장소까지 도달했다고 합니다.발견부터 접근까지 걸린 시간은 72시간 미만입니다. - 1단계 : 포럼 RCE - 포럼 소프트웨어 Discourse가 HEIC 이미지를 처리할 때 쓰는 libheif 라이브러리의 힙 버퍼 오버플로우(CVE-2026-32882)를 악용했습니다.- 2단계 : SSO 토큰 악용 - 포럼에서 얻은 SSO ..
챗GPT를 켜보면 모델 선택창에 낯선 이름들이 잔뜩 보이시죠?GPT-5.4, GPT-5.5는 그렇다 쳐도, 이제는 GPT-5.6 Sol, Terra, Luna까지 등장했습니다."그래서 나는 뭘 눌러야 하는 건데?" 싶으셨던 분들을 위해 최대한 쉽게 정리해봤습니다. 예전에는 모델이 하나뿐이었어요 얼마 전까지만 해도 이야기는 단순했습니다.새 버전이 나오면 그냥 그걸 쓰면 됐거든요.2026년 초에 나온 GPT-5.4가 그런 모델이었습니다.코딩도 하고, 일반적인 업무도 처리하고, 컴퓨터 작업까지 하나로 다 처리하는 만능형 모델이었죠. 그 뒤를 이어 나온 GPT-5.5는 5.4보다 한층 똑똑해진 버전이었습니다.특히 "일 시키면 알아서 끝까지 해내는" 능력이 크게 좋아졌는데요.예를 들어 코드에 문제가 생기면원인을..
와튼스쿨 교수이자 AI 실무 활용 분야의 대표 논객인 Ethan Mollick이 몇 달마다 발행하는 "AI로 뭔가 하는 법" 가이드 최신판을 내놨습니다.이번 편은 "Summer 2026 Edition"인데요, 예전과는 결이 좀 다르더라고요.챗봇과 대화하는 시대에서 "AI에게 컴퓨터를 쥐어주는" 에이전트 시대로 완전히 넘어갔다는 게 핵심 메시지입니다. 이제 "AI 쓴다"는 건 대화가 아니라 위임이다 예전에는 AI를 쓴다는 게 챗봇 창에 질문하고 답 받는 걸 의미했죠.그런데 이제는 다릅니다.AI 모델의 두뇌에 여러 도구를 붙여서, 사람이 몇 시간 걸릴 일을 한 번에 처리하게 만드는 "에이전트 시스템"이 대세가 됐다고 합니다.쉽게 말하면 AI에게 컴퓨터 한 대를 통째로 맡기는 셈이죠. 간단한 질문이나 낮은 ..
AI 코딩 도구를 쓰다 보면 이런 상황, 한 번쯤은 겪어보셨죠? "어? 왜 이렇게 빨리 토큰이 바닥나지?""오늘도 한도 초과... ㅠㅠ" 사실 Claude Code나 Codex를 사용할 때, 설정 몇 가지만 제대로 바꿔도 토큰 낭비를 확 줄일 수 있습니다.그럼 어떻게 토큰을 줄일 수 있는지 알아보도록 하겠습니다. 잠깐, 토큰이 뭔가요? 토큰은 AI가 글을 읽고 쓸 때 사용하는 비용의 단위입니다. 내가 AI에게 질문할 때도, AI가 답변을 만들 때도 모두 토큰이 소비됩니다.마치 휴대폰 데이터 요금처럼, 많이 쓸수록 비용이 올라가고 한도도 빨리 찬다고 생각하면 됩니다. 최근 Claude Opus 4.7 업데이트 이후, 같은 작업을 해도 이전보다 최대 1.5배 토큰이 더 소비된다는 이야기가 나올 정도로 토큰..
