AI가 코드·투자·이미지를 바꾼다
소프트웨어 보안팀의 가장 큰 적은 '노이즈'다—진짜 위협보다 쓸모없는 경고가 더 많은 현실. OpenAI가 3월 6일 공개한 Codex Security는 단순 스캐너가 아니라, 코드베이스 전체를 읽어 프로젝트 맞춤형 위협 지도(threat model)를 먼저 그린 뒤 취약점을 찾고 패치(수정 코드)까지 제안하는 AI 에이전트다. 베타 기간 동안 OpenSSH, GnuTLS, Chromium 등 핵심 오픈소스 프로젝트에서 14개의 CVE(공식 보안 취약점 번호)를 직접 발견해 신고하기도 했다. AI가 코드를 더 빠르게 만드는 시대에, 보안 검토가 병목이 되고 있다는 문제를 정면으로 겨냥한 것이다. ChatGPT Pro·Enterprise·Business·Edu 사용자는 한 달간 무료로 사용할 수 있다.
월가의 다중전략 헤지펀드 Balyasny Asset Management가 GPT-5.4를 핵심 추론 엔진으로 삼은 AI 투자 리서치 시스템 구축 사례를 OpenAI와 공동 공개했다. 180개 투자팀이 다루는 수만 건의 공시·브로커 리포트·실적 자료를 AI 에이전트가 자동 합산하고, M&A(기업 인수합병) 딜 확률을 실시간으로 업데이트하는 'Merger Arbitrage Superforecaster' 같은 특화 에이전트도 운영 중이다. 현재 전체 투자팀의 약 95%가 이 플랫폼을 실제로 활용 중이라는 점이 인상적이다. 이는 AI가 엑셀과 이메일을 '보조'하는 수준을 넘어, 투자 의사결정의 핵심 인프라로 편입되고 있음을 보여주는 신호다.
HuggingFace의 Diffusers 팀이 3월 5일 'Modular Diffusers'를 공개했다. 기존에는 이미지 생성 파이프라인 전체를 처음부터 다시 짜야 했다면, 이제는 텍스트 인코딩·노이즈 제거·디코딩 같은 단계를 독립 블록으로 분리해 마치 레고처럼 골라 조합할 수 있다. ComfyUI 같은 노드 기반 시각화 도구에 익숙한 사용자라면, 함께 공개된 'Mellon' 인터페이스를 통해 코드 없이 드래그 앤 드롭으로 파이프라인을 설계할 수도 있다. 특히 새 블록을 HuggingFace Hub에 올리면 커뮤니티 전체가 즉시 재사용할 수 있어, AI 이미지 생성 생태계의 '오픈소스 부품 창고'가 탄생한 셈이다.
댓글
댓글 쓰기