Microsoft AI 뉴스

보안 연구원 Nightmare Eclipse가 윈도우 디펜더의 결함을 악용해 사용자 기기의 시스템 권한을 탈취할 수 있는 'ShieldBreak' 취약점을 발표했습니다. 이번 버그는 기존에 패치된 것으로 알려진 취약점의 우회 공격이 가능하며, 현재 마이크로소프트는 해당 문제의 유효성을 조사 중입니다.

마이크로소프트가 폐수 처리 과정에서 탄소를 영구적으로 제거하는 기술을 보유한 스타트업 Crew Carbon과 탄소 제거 단위(CRU) 공급 계약을 체결했습니다. 이 기술은 기존 폐수 처리 시설에 알칼리 광물을 투입해 이산화탄소를 고정하며, 별도의 대규모 인프라 구축 없이도 확장이 가능하다는 강점이 있습니다.

마이크로소프트가 최신 이미지 생성 모델인 'MAI-이미지-2.6'을 전격 공개하며 글로벌 AI 경쟁력을 입증했습니다. 이 모델은 사용자 선호도 평가인 텍스트-이미지 아레나에서 1336점을 기록하며 전체 2위에 올라, MS의 자체 모델 개발 성과를 증명했습니다.

마이크로소프트는 이번 패치 화요일에 421개의 버그를 수정했으며, 이 중 하나인 CVE-2026-68820은 북한 라자루스 그룹이 이미 제로데이 공격에 활용한 것으로 확인되었습니다. 라자루스는 가짜 채용 공고와 SEO 조작을 이용한 'Operation Dream Job' 캠페인을 통해 방산 분야 등을 타겟으로 정교한 사회 공학적 공격을 지속하고 있습니다.

저자는 MITM 프록시를 이용해 GitHub Copilot과 같은 Electron 기반 AI 앱의 네트워크 트래픽을 분석하며, AI 기능이 내부적으로 어떻게 작동하는지 역공학했습니다. 특히 Chromium과 Node.js의 네트워크 스택 차이를 활용해 데이터 흐름을 추적하며, AI 서비스에서 '컨텍스트'가 제품의 핵심 요소로 진화하고 있음을 보여줍니다.

1873년 미국의 철도 확장과 그로 인한 경제 공황이 현재의 대규모 AI 인프라 투자 양상과 매우 유사하다는 점을 지적합니다. 특히 마이크로소프트를 제외한 주요 빅테크 기업들이 막대한 부채를 통해 AI 인프라를 구축하고 있어, 신용 경색 발생 시 시스템적 리스크가 될 수 있음을 경고합니다.

apra-fleet은 사용자가 이미 보유한 하드웨어를 활용해 다수의 AI 에이전트를 운영할 수 있게 해주는 오픈소스 MCP 서버입니다. Claude, Copilot 등 다양한 모델을 비용에 따라 라우팅하며, 장시간 지속되는 관찰 가능한 워크플로우를 자율적으로 구축하고 실행합니다.

마이크로소프트가 하수 처리 시설 내 화학적 공정을 통해 대기 중 이산화탄소를 안정적인 탄산염으로 전환하는 CREW Carbon과 최대 23,602톤 규모의 탄소 제거 계약을 체결했습니다. 이번 계약은 새로운 인프라 구축 없이 기존 산업 자산을 활용해 탄소 포집 비용을 낮추는 기술적 모델에 대한 글로벌 빅테연의 신뢰를 보여줍니다.

마이크로소프트가 차세대 AI 가속기 '마이아 300'을 올가을 공개하고, 2027년 공급을 위해 TSMC와 30만 개 이상의 생산 능력을 확보하기 위한 협의를 진행 중입니다. 이는 기존 마이아 200 대비 대폭 확대된 규모로, 장기적으로는 100만 개 이상의 생산 능력을 목표로 하고 있습니다.

마이크로소프트의 'Ontology Playground'는 Microsoft Fabric IQ를 위한 온톨로지 설계 및 학습을 지원하는 제로 백엔드 오픈 소스 도구입니다. 이 도구는 추상적인 RDF/OWL 표준을 시각적 그래프로 변환하여, AI 에이전트가 단순한 데이터를 넘어 비즈니스 맥락과 의미론적 관계를 정확히 이해하도록 돕습니다.

GitHub은 Java 개발자들이 Copilot을 더욱 자연스럽게 사용할 수 있도록 돕는 'GitHub Copilot SDK for Java'를 소개했습니다. Microsoft의 Ed Burns가 주도하는 이 프로젝트는 Java 특유의 관용적(idiomatic) 표현과 경험을 AI 코딩 환경에 반영하는 것을 목표로 합니다.

마이크소프트 클래리티는 AI 인용 대시보드에 브랜드 및 비브랜드 쿼리 레이블과 필터를 도입하여, AI가 특정 브랜드를 직접 검색했는지 아니면 광범위한 주제를 탐색하다 발견했는지를 구분할 수 있게 했습니다. 이를 통해 마케터는 '권위 점유율(Share of Authority)'을 측정하며 자사 콘텐츠의 AI 가시성을 정밀하게 파악할 수 있습니다.

마이크로소프트 광고(Microsoft Advertising)가 텍스트와 이미지 자산의 비승인 상태를 일괄적으로 수정하거나 이의 신청할 수 있는 'Bulk edit disapproved assets' 기능을 전 세계 계정에 출시했습니다. 이번 기능은 개별 자산 단위의 검토 방식을 활용해, 승인된 부분은 광고를 계속 노출하면서 문제가 된 요소만 빠르게 처리할 수 있도록 돕습니다.

Gotcha는 Android 환경에서 화면 컨텍스트를 읽고 시스템 설정을 변경하거나 앱을 조작할 수 있는 온디바이스 AI 코파일럿입니다. 모니터링과 오퍼레이터라는 두 가지 모드를 통해 보안을 유지하면서도 강력한 자동화 기능을 제공하며, 사용자의 음성이나 플로팅 버튼을 통해 접근할 수 있습니다.

Gotcha는 Samosa AIR 기술을 기반으로 한 안드로이드용 오픈소스 AI 코파일럿입니다. 사용자의 자연어 음성 명령을 통해 100개 이상의 기기 도구를 실행하고 실시간 음성 통화까지 지원하는 온디바이스 AI 에이전트입니다.

이 글은 마이크소프트의 글로벌 기기 식별자(GDID)를 제거하고 생성 경로를 차단하는 PowerShell 스크립트 'degdid'의 기능과 작동 원리를 설명합니다. 해당 도구는 개인용 윈도우 환경에서 GDID를 통한 데이터 수집을 방지하지만, 마이크로소프트 계정 연동 서비스(OneDrive, Xbox 등)의 일부 기능 저하를 초래할 수 있습니다.

기존의 AI 코파일럿 방식에서 벗어나, 기획·백엔드·프론트엔드 등 역할을 분담한 다수의 AI 에이전트가 동시에 작업하는 '에이전트 스웜' 기술이 부상하고 있습니다. 이는 고성능 모델을 설계자로, 저비용 모델을 실행자로 활용하여 개발 효율성과 비용 최적화를 동시에 달성하는 구조를 지향합니다.

Convertify는 Wikidata와 JSON-LD를 활용해 AI 검색 엔진에서의 신뢰도를 높이는 전략을 통해 Bing Copilot의 인용 성능을 3.1배 상승시켰습니다. 또한 Cloudflare Email Routing을 통한 브랜드 이메일 구축의 효율성과 이미지 처리 과정에서 발생한 기술적 부채 문제를 함께 다루고 있습니다.

AI 기술이 수동적인 '코파일럿'에서 자율적으로 업무를 수행하는 '에이전트'로 전환되면서, 기업의 보안 및 거버넌스 요구사항도 급격히 복잡해지고 있습니다. HyperNexus는 SSO 기반의 신원 확인, 도구와 데이터에 대한 미세 권한 제어(RBAC), 그리고 모든 실행 과정을 추적 가능한 감사 로그를 통해 엔터프라이즈급 AI 관리 체계를 구축합니다.

마이크로소프트는 에지 브라우저에서 구형 확장 프로그램 규격인 Manifest V2 지원을 종료하고 MV3로의 전환을 추진합니다. 이에 따라 기존 uBlock Origin 등 일부 광고 차단 기능 사용이 제한될 수 있으며, 소비자 대상 전환은 2026년 말까지 완료될 예정입니다.