Muse는 Grok Bot과 무엇이 다른가: 9월 9일 AI·IT 뉴스

컴퓨터 한 대를 준다는 말만으로는 구별되지 않는다

Grok Bot의 공식 문서는 사용자 계정에 컴퓨터 한 대가 배정되고 여러 봇이 이를 공유한다고 설명한다. 봇별 화면은 따로 있다. 파일과 브라우저 로그인, 명령줄 인증 정보는 공유되므로 조사 담당 봇이 남긴 파일을 다른 봇이 이어 쓸 수 있다. 화면이 나뉜다고 접근 권한까지 분리되는 것은 아니다.

Muse 역시 개인에게 배정된 가상머신에서 작동한다. 메타가 앞세우는 이용 경로는 Muse 앱과 WhatsApp이다. Instagram에 저장한 레시피를 장보기 목록으로 이어 주는 사례처럼, 기존 생활 서비스의 정보를 작업으로 연결하는 경험에 초점을 둔다.

컴퓨터 사양은 아직 동등한 조건으로 비교할 수 없다. 확보한 것은 한 사용자가 취재에 제공한 Grok Bot 답변이다. 여기에는 8 vCPU, 약 15GiB 메모리, 약 126GB 디스크가 적혀 있었다. 15GiB는 십진 단위로 약 16GB다. 다만 봇이 보고한 실행 환경을 편집실이 직접 측정한 것은 아니며, 모든 계정에 보장되는 사양표도 아니다. Muse의 비교 가능한 CPU·메모리·디스크 수치는 확보하지 못했다.

자료: Grok Bot의 컴퓨터 공유 구조 · Meta의 Muse 발표

결제는 공통 기능, 통제 방식은 비교 대상

Stripe는 Link의 에이전트 지갑이 Muse뿐 아니라 Grok Bot의 결제도 지원한다고 명시했다. 결제할 수 있다는 사실이나 일회용 카드 사용만으로 Muse의 독자적 장점을 설명할 수는 없다.

Muse의 기술 문서는 작업을 수행하는 실행 영역 밖에 Sentinel이라는 별도 에이전트를 둔다고 설명한다. 같은 가상머신 안에서 역할을 분리해 외부 서비스 호출과 네트워크 요청의 허가권을 Sentinel에 두고, 실제 인증 정보는 허가된 요청이 나갈 때 삽입된다. 작업 에이전트가 비밀번호를 직접 읽는 범위를 줄이려는 설계다.

Grok Bot에도 도구 호출과 컴퓨터 행동을 검토하는 Auto Review와 사용자 승인 규칙이 있다. 기능의 이름을 나열하는 데서 그치지 말고, 어떤 행동을 검사하며 누가 규칙을 바꿀 수 있는지까지 봐야 한다. 두 제품에 같은 일을 맡긴 안전성·정확도 비교 실험은 하지 않았으므로 이 문서만으로 승자를 정할 수는 없다.

개인정보 보호의 시점도 구분할 필요가 있다. 메타가 운영사조차 접근할 수 없다고 설명한 Confidential VM은 연내 도입 계획이다. 지금 제공하는 실행 환경과 앞으로 약속한 보호를 한데 묶어 읽으면 현재 제품의 범위를 잘못 판단하게 된다.

자료: Stripe의 Muse·Grok Bot Link 결제 설명 · Meta의 Muse 보안 설계 · Grok Bot의 승인과 Auto Review · Meta의 Muse 발표

Images 2.5가 바꾼 것은 옷, 확인할 것은 남겨 둔 부분

OpenAI가 공개한 두 사진을 나란히 놓으면 변화가 분명하다. 빨간 셔츠를 입은 아이가 아이보리색 턱시도를 입고 있다. 검은 옷깃과 나비넥타이도 생겼다. 얼굴의 방향과 자세, 파란 배경은 이어진다.

이 예시에서는 특정 요소를 수정해도 인물과 구도가 유지된다. 피부 질감이나 표정의 세부까지 완전히 같다는 뜻은 아니다. 원래 입력한 프롬프트와 중간 수정 과정은 확인하지 못했으므로, 사진 두 장을 보고 실제 조작 순서까지 재구성하지는 않았다.

제품의 지시 방식도 바뀌었다. ChatGPT Images 2.5는 이미지 위에 댓글을 놓아 수정할 위치와 내용을 전달할 수 있고, Sketch로 직접 그린 윤곽이나 배치를 참고 자료로 줄 수 있다. 위치를 긴 문장으로 설명하는 부담을 덜어 주는 기능이다. 이 도구 설명과 위 아이 사진의 실제 편집 과정은 별개다.

자료: OpenAI의 ChatGPT Images 2.5 공개 예시

수학 발표는 문제의 조건과 공개된 증명부터 읽는다

OpenAI는 Navier–Stokes 방정식의 해가 유한 시간 안에 특이점을 만들 수 있다는 증명과 Lean 형식화 자료를 공개했다. 회사가 제시한 결과는 매끄러운 외력이 작용하고 에너지가 유한하게 유지되는 조건을 다룬다. 어떤 조건을 증명했는지가 빠지면 발표 제목만으로는 내용을 판단하기 어렵다.

회사 설명에서 해법을 찾는 데 쓰인 모델은 미공개 내부 모델이다. GPT-6 Astra는 뒤이은 Lean 형식화와 검증을 맡았다. 따라서 이를 시중의 Astra에 질문 한 번을 던져 얻은 결과처럼 소개하는 것도 맞지 않는다.

독자가 직접 볼 수 있는 증명 자료가 생겼다는 점은 중요하지만, 자료 공개 자체가 외부 수학계의 최종 검토를 대신하지는 않는다. OpenAI는 관련 Euler 연구의 우선권을 인정하는 설명도 함께 냈다. 문제의 조건, 증명의 타당성, 연구 기여의 귀속을 나누어 따라갈 사안이다.

자료: OpenAI의 Navier–Stokes 결과 발표 · 공개된 증명·Lean 자료

Mistral의 30억 유로는 모델 개발을 지속할 자금이다

Mistral은 Series D에서 30억 유로를 조달했고 투자 후 기업 가치가 210억 유로를 넘는다고 발표했다. 삼성전자가 투자를 주도했으며 EQT가 운용하는 Scaleup Europe Fund와 기존 투자자 PSG Equity도 공동 주도자로 참여했다. 삼성 한 곳이 30억 유로를 전부 투자했다는 의미는 아니다.

회사가 제시한 자금 용도는 모델 연구, 학습 연산 확대, 인프라와 해외 사업 확장이다. 투자 규모가 곧 모델 성능을 뜻하지는 않는다. 차세대 모델을 계속 학습하고 고객에게 공급하려면 연구비와 연산을 반복해서 확보해야 하므로 이번 조달은 Mistral의 개발 여력을 보는 자료가 된다.

자료: Mistral의 Series D 투자 발표

Windows와 온라인 상점은 업데이트 대상을 대조할 때다

Windows에서는 Update Stack의 CVE-2026-81963과 ALPC의 CVE-2026-85880을 확인할 필요가 있다. 두 항목 모두 로컬 권한 상승 취약점이며 9월 8일 CISA의 실제 악용 취약점 목록에 추가됐다. 사용 중인 제품과 버전에 해당하는지는 Microsoft의 보안 안내에서 대조해야 한다.

Adobe Commerce와 Magento Open Source의 CVE-2026-75650은 인증 없이 코드를 실행할 수 있는 취약점이다. Adobe는 실제 악용을 확인하고 9월 7일 긴급 수정을 발표했다. 다음 날 CISA 목록에도 올라왔다. 오늘 처음 공개된 취약점으로 소개할 사안은 아니다. 기존 긴급 수정의 적용 여부를 다시 확인할 소식이다.

운영자는 설치 버전과 공식 수정 안내를 맞춰 보고 배포 절차에 따라 패치를 적용해야 한다. 이미 악용된 서버라면 수정 파일을 적용하는 것과 침입 흔적을 확인하는 작업은 별개다. CISA에 적힌 미국 연방기관의 조치 기한을 국내 모든 운영자에게 적용되는 법정 기한으로 읽어서는 안 된다.

자료: CISA의 실제 악용 취약점 목록 · Windows Update Stack: CVE-2026-81963 · Windows ALPC: CVE-2026-85880 · Adobe Commerce·Magento 긴급 수정