Microsoft AI 뉴스

연구자 Håkon Måløy는 Word 문서에 숨겨진 프롬프트 주입(Prompt Injection)을 통해 Copilot이 데이터를 조작하고 악성 명령어를 새 문서로 복제하는 'AI 웜'의 존재를 공개했습니다. Microsoft가 여러 차례 패치를 시도했음에도 불구하고, 공격자가 페이로드를 재구성하면 여전히 확산이 가능한 구조적 취약점이 해결되지 않은 상태입니다.

앤스로픽의 AI 모델 Mythos가 마이크로소프트 SharePoint 등에서 수백 개의 심각한 버그를 단기간에 찾아내며 기존 보안 패치 속도를 압도하고 있습니다. 이는 적대적 세력이 유사한 도구를 갖추기 전까지의 '보안 골든타임'이 끝나가고 있음을 시사하며, 저위험 버그를 조합한 새로운 형태의 공격 위협을 경고합니다.

영국 경쟁시장국(CMA)은 마이크록소프트가 Microsoft 365 구독 플랜에 코파일럿 기능을 추가하면서 고객을 더 비싼 요금제로 자동 전환시키는 과정에서 충분한 정보를 제공했는지 조사 중입니다. 이번 조사는 AI 기능이 포함된 새로운 요금제와 기존 '클래식' 요금제 간의 차이 및 비용 변화를 사용자가 명확히 인지할 수 있었는지를 핵심 쟁점으로 다룹니다.

마이크로소프트 빙(Bing)이 유기적 검색 결과 내 제품 이미지에 가격 정보를 직접 노출하는 새로운 UI 테스트를 진행하고 있습니다. 또한, 단일 검색 스니펫 아래에 두 줄의 제품 이미지를 배치하는 레이아웃 변경도 함께 관찰되었습니다.

Cloudflarebase는 개발자가 자신의 클라우드플레어 계정 내에 직접 구축할 수 있는 오픈소스 BaaS(Backend as a Service)입니다. Better Auth와 임베디드 SQLite를 기반으로 인증 기능을 시작으로 데이터베이스, 스토리지 등으로 확장될 예정이며, AI 코파일럿과 자동 API 문서 생성 기능을 갖춘 대시보드를 함께 제공합니다.

마이크로소프트 엑스박스의 로그인 및 게임 실행 장애가 내부 공용 라이선스 서비스 오류로 인해 발생하여 이용자와 파트너사들이 큰 불편을 겪었습니다. 스콧 반 플리트 CTO는 이번 사태를 '용납할 수 없는 상황'으로 규정하며, 단일 장애점 방지를 위한 시스템 구조 재점검과 의존성 강화 등 재발 방지 대책을 약속했습니다.

마이크록소프트와 위즈는 특정 작업에 최적화된 여러 AI 모델을 결합한 에이전트 시스템(MDASH, Project Atlas)을 통해 보안 취약점 탐지 성능을 90% 이상으로 높였습니다. 이들은 대규모 모델과 경량 모델을 적재적소에 배치함으로써 탐지 정확도를 극대화하는 동시에 운영 비용을 최대 50%까지 절감하는 데 성공했습니다.

테스티파이가 중기부와 한국마이크로소프트의 협업 프로그램인 '마중'에 선정되어 생성형 AI 기반 QA 솔루션 'VeriGEN'의 글로벌 확장을 지원받게 된다. 이번 프로그램을 통해 기술 지원과 컨설팅을 바탕으로 마이크로소프트의 글로벌 네트워크를 활용한 본격적인 해외 시장 공략에 나선다.

마이크로소프트 광고(Microsoft Advertising)가 PMax 캠페인을 위한 'Ad Preview Hub' 지원을 시작했습니다. 이 도구는 MSN과 아웃룩에 이어 빙 검색(Bing Search)까지 포함하여, 광고가 실제 사용자에게 어떻게 보일지 미리 확인하고 이해관계자에게 공유할 수 있는 기능을 제공합니다.

글로벌 급여 및 HR 솔루션 기업 딜(Deel)이 마이크로소프트 마켓플레이스에 공식 등록되어 전 세계 고객들이 MS 생태계 내에서 직접 구독할 수 있게 되었습니다. 이번 입점으로 Azure 사용 약정(MACC) 활용과 Microsoft Teams 연동을 통한 업무 효율성 증대가 가능해지며, SaaS 시장의 경쟁 축이 플랫폼 연동성으로 이동하고 있음을 보여줍니다.

마이크로소프트가 보안에 특화된 자체 AI 모델인 'MAI-사이버-1-플래시'와 다중 에이전트 기반 보안 플랫폼 '프로젝트 퍼셉션'을 발표했습니다. 이 시스템은 주요 글로벌 AI 모델보다 뛰어난 보안 벤치마크 성능을 보이면서도 운영 비용을 50% 절감한 것이 핵심입니다.

마이크로소프트는 AI 에이전트 기반의 새로운 보안 시스템인 '프로젝트 퍼셉션'을 통해 공격자의 머신 속도에 대응하는 에이전틱 보안 스택을 선보였습니다. 이 시스템은 레드·블루·그린팀 에이전트를 활용해 위협 식별부터 조치까지 자동화하며, 특화 모델을 통한 비용 최적화와 성능 극대화를 동시에 추구합니다.

GitHub Copilot에서 Claude Code로 이어지는 AI 기술의 발전이 개발자의 사고 속도를 따라잡으며 소프트웨어 제작 패러다임을 바꾸고 있습니다. 저자는 고전 매킨토시 소프트웨어를 직접 만드는 장인 정신과 AI가 순식간에 결과물을 내놓는 '바이브 코딩' 사이에서 느끼는 허탈감, 그리고 기술적 효용과 개인적 가치가 공존할 수 있는 가능성을 탐구합니다.

마이크로소프트가 AI 에이전트 기반의 보안 플랫폼 '프로젝트 퍼셉션'을 공개하며, 레드·블루·그린팀으로 구성된 전문 에이전트 체계를 통해 선제적 보안 대응 시스템을 구축했습니다. 이 플랫폼은 자체 모델과 GPT-5.4를 결합해 사이버 보안 벤치마크에서 경쟁사들을 큰 격차로 앞서며 압도적인 성능을 증명했습니다.

마이크로소프트는 소프트웨어 취약점 분석에 특화된 MAI-Cyber-1-Flash와 보안 에이전트 집합체인 Project Perception을 발표했습니다. 이 도구들은 AI 기반의 사이버 공격 속도에 대응하기 위해 자동화된 탐지, 조사, 수정 프로세스를 제공하며 기존 솔루션 대비 높은 성능과 비용 효율성을 목표로 합니다.

엔비디아는 메타, 마이크로소프트 등과 함께 오픈 웨이트 모델이 혁신과 보안을 강화한다는 공개 서한을 발표하며 폐쇄형 모델 중심의 흐름에 제동을 걸었습니다. 이는 중국의 강력한 오픈 소스 모델 공세에 맞서 미국 기업들이 개방형 생태계를 활성화하여 시장 규모를 유지하려는 전략적 움직임으로 풀이됩니다.

마이크로소프트가 Node.js 환경에서 윈도우 내부 API에 쉽게 접근할 수 있는 'WinRT 프로젝션'을 공개했습니다. 이를 통해 JS/TS 개발자는 C++나 C# 지식 없이도 온디바이스 AI, 저장소, 네트워크 등 강력한 윈도우 기능을 활용한 데스크톱 앱을 구축할 수 있습니다.

마이크로소프트는 보안 특화 모델인 MAI-Cyber-1-Flash를 멀티 에이전트 프레임워크 MDASH에 통합하여, 기존 최고 성능 모델 대비 비용을 절반으로 줄이면서도 탁월한 취약점 탐지 능력을 갖춘 시스템을 발표했습니다. 이 시스템은 효율적인 작업 분배를 통해 대규모 코드베이스의 보안 위협을 실시간으로 식별하고 자동 수정하는 것을 목표로 합니다.

마이크로소프트는 특화 모델인 MAI-Cyber-1-Flash와 GPT-5.4를 활용한 MDASH 버그 헌팅 시스템을 통해 경쟁사 대비 높은 성공률과 비용 효율성을 입증했습니다. 또한, 공격·방동·복구를 자동화하는 에이전트 기반의 'Project Perception'과 글로벌 보안 연구 네트워크인 EXTRA를 발표하며 AI 보안 생태계 확장을 선언했습니다.

마이크로소프트가 코드 취약점 분석에 최적화된 MAI-Cyber-1-Flash 모델과 에이전트 기반 보안 플랫폼 'Perception'을 발표했습니다. 이 시스템은 레드, 블루, 그린 팀 형태의 AI 에이전트를 활용해 공격 시뮬레이션부터 버그 탐지 및 자동 수정까지 보안 워크플로우 전반을 자동화합니다.