오늘 가장 긴급한 소식은 단연 PHP 치명적 취약점 긴급 대응이다. 인증 없이 원격으로 서버를 장악하거나 코드를 실행할 수 있는 결함 2건이 PHP 실행 환경 자체에서 발견됐고, 과학기술정보통신부와 한국인터넷진흥원은 22일 정오부터 민간 분야 사이버위기 경보를 '주의'로 상향했다. PHP는 워드프레스를 포함해 서버 측 언어를 식별할 수 있는 웹사이트의 약 75%에서 쓰이는 만큼 파장이 크다. 정부가 안내한 권장 버전은 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 이상이며, 8.1 이하 구버전은 공식 업데이트 없이 지원 종료 상태여서 상위 버전으로 교체해야 한다. AI가 찾아낸 PHP 보안 결함 기사에 따르면 이번 취약점 탐지에는 AI가 핵심적으로 활용됐다. 오픈AI의 GPT-5.6 Sol과 Wiz의 아틀라스 보안 AI 에이전트, 구글의 Gemini 4 Argon이 동원됐으며, 패치는 정보 유출로 예정보다 하루 앞당겨 배포됐지만 공개 전에 이미 공격 시도가 포착됐다. 각국 긴급 대응 현황을 보면 일본은 재무성·국토교통성·국세청·기상청 등 주요 기관이 홈페이지 일부 기능과 예약 서비스를 일시 중단했고, 중국·유럽·호주도 즉각 업데이트를 권고했다. 공격 코드가 이미 공개된 만큼 수동 점검보다 즉각 차단과 WAF 규칙 적용이 더 효과적이라는 점이 당국의 공통된 권고다.
AI 에이전트가 일상 업무를 대신하는 흐름도 본격화됐다. 앤트로픽은 업무 자동화 에이전트 클로드 듀엣을 공개했다. 클로드 오퍼스 5.5 기반으로 동작하며, 연결된 앱을 몇 시간 간격으로 확인해 중요한 항목을 추려 브리핑하고 주의가 필요한 상황에서만 알림을 보낸다. 지메일·슬랙·회계·결제 도구 등 6000개 이상 커넥터를 지원하며, 자체 가상 머신에서 백그라운드로 작업을 이어가기 때문에 기기를 닫아도 중단 없이 실행된다. 결제·문서 서명·자료 삭제 전에는 반드시 사용자 승인을 거치고 증권 거래와 계좌 간 이체는 허용하지 않는다는 점에서 안전 설계가 함께 적용됐다. 같은 날 AI 에이전트 대신 로그인하는 1패스워드 도구도 공개됐다. 에이전트가 비밀번호를 직접 받지 않고 디지털 키 인증과 사용자 승인을 거쳐 자격증명을 처리하는 방식으로, 자동화 편의와 보안 통제를 함께 잡으려는 시도다.
AI 에이전트는 쇼핑 생태계도 빠르게 재편하고 있다. 메타 뮤즈의 이용자 1천만 명 돌파 소식이 나왔고, 초기 설정을 마친 이용자 중 약 25%가 매일 앱을 쓰며 쇼핑 기능을 적극적으로 활용하는 이용자 중 4분의 1 이상은 평균 구매 금액이 200달러를 넘긴다고 한다. 월마트가 공개한 AI 쇼핑 게이트웨이는 MCP 서버 형태로 승인된 에이전트가 월마트와 샘스클럽의 온라인 자원에 연결해 사용자를 대신해 구매를 진행하도록 설계됐다. 에이전트가 사용자의 개인정보나 구매 이력을 직접 넘겨받지 않아도 평소 사던 브랜드를 찾을 수 있고, 다음 달부터는 에이전트별 전용 프로필을 부여하는 Agent Profiles도 도입된다. 반면 스포티파이의 에이전트 전략은 앱 안 경험보다 여러 AI 에이전트 안에서 기본 연결 서비스로 선택받는 쪽에 무게를 두고 있다는 점에서 에이전트 시대의 플랫폼 경쟁이 연결 허용 범위와 기본 채널 선점으로 옮겨가고 있음을 보여준다.
로봇과 자율주행 분야에서도 굵직한 소식이 이어졌다. 테슬라 옵티머스 양산 착수 소식에 따르면 캘리포니아 프리몬트 공장에서 전기차 제조 공간을 로봇 시설로 전환해 상업용 제품 생산에 들어갔다. 고객 인도 목표 시점은 내년 말이며, 옵티머스 아카데미를 통해 반복 작업 데이터를 수집해 구동 AI 모델을 개선하는 체계도 함께 갖추고 있다. 엔비디아의 아이작 로봇 플랫폼 확대는 GTC 베를린 2026에서 휴머노이드 레퍼런스 플랫폼, 로봇 학습 프레임워크, 오픈소스 런타임, 시뮬레이션 자산 등을 한 체계로 묶어 개발 환경 구축 시간을 수주에서 수일로 줄이는 방향을 제시했다. 메르세데스-벤츠의 도심 주행보조 시스템은 엔비디아와 공동 개발한 엠비 드라이브 어시스트 프로를 2027년 상반기부터 독일에서 주문받을 예정으로, 기존 고속도로 중심 보조에서 도심 교차로 회전과 신호등 앞 정지까지 지원 범위를 넓혔다.
AI 연구와 인프라 측면에서도 눈에 띄는 성과가 나왔다. 마이크로소프트의 다중 에이전트 의료 진단 시스템 디아그노스틱 오케스트레이터는 GPT-5 기반으로 여러 AI 에이전트가 의료진 협진처럼 증상과 병력을 검토해 진단에 이르는 구조로, NEJM 사례에서 약 83%의 정확도를 기록했다. 또 마이크로소프트 리서치의 KLS 추측 증명은 AI 에이전트와 인간 연구진의 협업으로 1995년 제기된 고차원 볼록기하학 미해결 과제를 풀어낸 사례로, 인간이 증명의 핵심 구조를 이끌고 AI가 100개 이상의 후보 접근법 탐색을 맡는 방식으로 진행됐다. 재귀적 자기 개선의 분기점 기사는 AI가 스스로 코드와 구조, 학습 방법을 손보며 성능을 높이고 그 결과를 다음 개선에 다시 쓰는 흐름이 주목받고 있다고 짚는다. 다만 검증과 통제 문제가 핵심 과제로 남는다는 점도 함께 강조됐다.
보안과 인프라 분야에서도 여러 동향이 겹쳤다. 엔비디아의 AI 에이전트 보안 통합 아키텍처 오픈셸은 AI 모델 추론과 에이전트 도구 사용, 보안 정책 집행을 서로 다른 컴퓨팅 요소에 나눠 배치해 위반 발생 시 밀리초 단위로 에이전트를 격리할 수 있다. 클라우드 백업 침해로 수천 개 기업 접속 피해 사건에서는 중국 정부 연계 해커가 ConnectWise 클라우드 백업 서비스를 뚫어 자격증명을 탈취하고, AI 에이전트를 활용해 분당 약 3000건의 로그인 시도로 약 2250개 조직을 빠르게 노렸다. AI 역공학을 막는 탈레스의 보호기술은 보호 적용 후 AI 에이전트가 취약점을 하나도 찾지 못했고 분석 토큰이 970배로 늘었다는 시험 결과를 제시하며, 취약점 자체 제거보다 발견과 악용을 늦추는 데 초점을 둔 접근임을 분명히 했다. 한편 서울의 AI 활용 역량 세계 1위 소식도 이날 주목받았다. 영국 매체 옵서버의 2026 AI 도시지수에서 서울은 36개국 57개 도시 가운데 종합 3위, AI 도입·활용 세부 항목에서는 세계 1위를 기록했다. 연간 AI 인재 1만 명 양성, 5000억 원 규모 AI 펀드, 자율주행버스와 스마트돌봄서비스 같은 실제 현장 적용이 높은 평가를 받은 요인으로 꼽혔다.