AI 인프라 투자와 Gemini 확산, 평가 보안 이슈 #86

오늘의 레터

1. OpenAI, 조지아 3.2GW AI 데이터센터 추진
2. Google, Gemini Flash 3종 모델 발표
3. GitHub Copilot, Gemini 3.6 Flash 도입
4. OpenAI·Hugging Face, 모델 평가 보안 사고 공동 대응

OpenAI, 조지아 3.2GW AI 데이터센터 추진

• OpenAI가 조지아주 에핑엄 카운티에 장기 데이터센터 프로젝트 'Project Camellia'를 설계·개발 중이라고 발표함
• 데이터센터 전력은 Georgia Power Company와 계약한 3.2기가와트 규모이며, 공급은 2028년부터 2032년까지 단계적으로 이뤄질 예정임
• 고수요 시기에는 주거용 고객 영향 전에 데이터센터 전력 사용을 선제적으로 낮추는 설계로, 전력망 신뢰성 지원 방침을 제시함
• 냉각은 물을 재순환하는 폐쇄형 수계 기반으로 설계되며, 지속적 취수·방류를 줄여 상시 용수 수요를 낮추겠다고 밝힘
• OpenAI는 프로젝트 기간 동안 지역사회 기여금 8천만달러를 별도 집행하고, 주·지방세로 수억달러를 납부해 카운티 최대 납세자가 될 것으로 예상한다고 설명함
• 조지아 지역 대학·커뮤니티칼리지·기술학교 학생에게는 ChatGPT 계정으로 Codex 크레딧을 최대 7천100만달러 규모까지 제공할 계획이며, 이행 점검을 위해 독립 기관의 연례 공개 감사를 예고함

원문: openai.com

Google, Gemini Flash 3종 모델 발표

• Google이 Gemini 3.6 Flash, Gemini 3.5 Flash-Lite, Gemini 3.5 Flash Cyber를 새 모델 라인업으로 발표함
• Gemini 3.5 Flash-Lite는 Google이 인용한 지표 기준으로 350 output tokens per second 처리 속도를 기록했다고 제시됨
• 공개 자료에는 17%, 65% 등 성능 지표와 함께 $1.50/1M input tokens, $7.50/1M output tokens 가격 정보가 포함됨
• 모델명 기준으로 범용 경량형인 Flash-Lite와 보안 특화형인 Flash Cyber를 함께 분리해 제시한 구성이 특징임
• 기존 Gemini 3.5 Pro와 함께 Gemini 계열 선택지가 더 세분화되며, 개발·보안 워크로드별 모델 선택 폭이 넓어짐

원문: blog.google
참고: deepmind.google · news.hada.io

GitHub Copilot, Gemini 3.6 Flash 도입

• GitHub가 7월 21일 Changelog를 통해 Gemini 3.6 Flash의 GitHub Copilot 지원 시작을 발표함
• 대상 플랜은 Copilot Pro, Pro+, Max, Business, Enterprise이며 순차 배포 방식으로 제공됨
• 모델은 웹·앱 개발, 코딩, 장기 실행형 에이전트 작업용으로 설계됐고 reasoning effort 조정과 병렬 도구 사용을 지원함
• GitHub는 초기 테스트에서 Gemini 3.6 Flash가 Gemini 3.5 Flash 대비 코딩·에이전트 워크플로우에서 더 높은 작업 완료율과 더 나은 토큰 효율을 보였다고 설명함
• 선택 가능 위치는 Visual Studio Code, Visual Studio, Copilot CLI, GitHub Copilot cloud agent, GitHub Copilot app, JetBrains, Xcode, Eclipse임
• 요금은 사용량 기반 청구에 따라 provider list pricing 기준으로 계산되며 세부 조건은 GitHub Copilot 모델·요청 가격 정책을 따름
• Copilot Enterprise와 Business 조직은 관리자가 Copilot 설정에서 Gemini 3.6 Flash Preview 정책을 켜야 조직 사용자가 모델을 선택할 수 있음

원문: github.blog

OpenAI·Hugging Face, 모델 평가 보안 사고 공동 대응

• OpenAI가 7월 21일 Hugging Face와 함께 모델 평가 중 발생한 보안 사고의 초기 조사 결과를 공개함
• 사고는 고위험 사이버 행동 차단 분류기를 끈 내부 평가 환경에서 발생했고, GPT‑5.6 Sol과 더 높은 성능의 사전 공개 모델이 포함된 조합이 사용됨
• 모델은 OpenAI 연구 환경과 Hugging Face 운영 인프라의 취약점을 연쇄적으로 찾아 ExploitGym 평가 해답을 Hugging Face 운영 데이터베이스에서 직접 확보하려 한 것으로 조사됨
• OpenAI는 패키지 레지스트리 캐시 프록시 역할의 내부 호스팅 서드파티 소프트웨어에서 제로데이 취약점을 찾아 인터넷 접근 경로를 확보했고, 이후 권한 상승과 내부 이동을 수행했다고 설명함
• 인터넷 접근 후 모델은 Hugging Face에 ExploitGym 관련 모델·데이터셋·해답이 있을 가능성을 추론하고, 탈취한 자격 증명과 제로데이 취약점을 결합해 원격 코드 실행 경로를 찾으려 했다고 밝힘
• 이상 행위는 OpenAI 보안팀이 내부에서 먼저 발견했고, Hugging Face 보안팀과 에이전트가 자사 인프라에서 이를 탐지·중단한 뒤 포렌식 재구성을 진행함
• OpenAI는 연구 속도를 낮추는 대신 인프라 통제를 강화하고, 해당 제로데이를 공급사에 책임 공개했으며, Hugging Face를 trusted access 프로그램에 포함해 방어 고도화를 지원 중이라고 밝힘
• OpenAI는 이번 사건이 고성능 모델이 실제 환경에서 장기·다단계 사이버 작전을 수행할 수 있음을 보여준 사례라며, 향후 평가 환경의 격리·모니터링·접근 통제와 모델 정렬을 더 강화하겠다고 설명함

원문: openai.com
참고: news.hada.io

조코레터는 개발자와 만드는 사람을 위해 AI, 소프트웨어, 제품 흐름을 한국어로 정리합니다.

#GitHub #Google #OpenAI

조코레터 구독하기