xAI 뉴스

xAI는 자사의 코딩 에이전트 도구인 Grok Build의 소스코드를 상업적 이용이 가능한 Apache 2.0 라이선스로 공개했습니다. 하지만 외부 개발자의 코드 기여(Pull Request)를 일절 받지 않겠다고 명시하여, 누구나 사용할 수는 있지만 프로젝트에 참여할 수는 없는 독특한 형태의 배포 방식을 취하고 있습니다.

xAI가 터미널 기반 코드 에이전트인 Grok Build를 Apache 2.0 라이선스로 GitHub에 공개했습니다. 이 도구는 Rust로 작성되었으며, OpenAI Codex와 SST opencode의 기능을 일부 포함하고 있어 AI 코딩 에이전트 시장의 기술적 표준화 흐름을 보여줍니다.

xAI가 Rust 기반의 터미널 UI 코딩 에이전트인 Grok Build를 오픈 소스로 공개했습니다. 이 프로젝트는 기존 Codex와 OpenCode의 검증된 도구들을 포팅하여 안정성을 확보했으며, 외부 의존성 없이 터미널 내에서 Mermaid 다이어그램을 렌더링하는 혁신적인 설계를 보여줍니다.

Simon Willison은 Grok CLI의 오픈소스 코드 내에서 Rust로 작성된 독립형 Mermaid 렌더러를 발견하고, 이를 WebAssembly(Wasm)로 구현하여 브라우저용 도구를 제작했습니다. 이 과정에서 Claude Code와 같은 AI 에이전트를 활용해 복잡한 로직을 웹 환경으로 성공적으로 이식했습니다.

xAI의 Grok Build CLI 도구가 사용자 디렉토리 데이터를 무단으로 업로드한다는 사실이 밝혀지며 큰 논란이 일었습니다. 이에 xAI는 해당 기능을 즉시 중단하고 기존 데이터를 삭제하는 동시에, 신뢰 회복을 위해 전체 코드베이스를 오픈 소스로 공개했습니다.

최근 오픈AI, 앤트로픽, xAI 등 주요 AI 기업들이 신규 모델을 연달아 발표하며 기술 경쟁이 가속화되는 가운데, 상대적으로 조용했던 구글의 차세대 플래그십 모델에 대한 기대감이 커지고 있습니다. 시장은 구글이 제미나이 3.5 프로를 통해 글로벌 AI 패권 경쟁의 판도를 바꿀 수 있을지 주목하고 있습니다.

xAI는 Grok을 이용해 아동 성착취물을 생성하고 유포한 테리 하우드를 상대로 평판 저하와 법적 방어 비용에 대한 손해배상 청구 소송을 제기했습니다. 이번 사건은 AI 이미지 편집 기능의 확장이 가져온 안전성 공백과 기업의 대응 전략을 극명하게 보여줍니다.

최근 주목받는 Claude Code, OpenAI Codex, Grok Build와 같은 AI 코딩 도구들의 독특한 터미널 스타일 인터페이스를 shadcn 컴포넌트로 재현한 'brainless' 프로젝트가 소개되었습니다. 개발자들은 이 컴포넌트를 활용해 자사의 서비스에 에이전트 중심의 세련된 UX를 즉각적으로 적용할 수 있습니다.

구글은 아칸소주에 1GW 규모의 태양광과 1규모 이상의 배터리 저장 시설을 포함한 역대 최대 규모의 재생에너지 프로젝트를 추진하며 데이터센터 전력 수요를 충당할 계획입니다. 이는 xAI가 미인가 가스 발전소를 통해 급격히 인프라를 확장하는 것과 대조적인 행보로, AI 산업 내 에너지 확보 전략의 극명한 차이를 보여줍니다.

xAI의 AI 코딩 도구인 '그록 빌드'가 전체 Git 저장소와 .env 파일을 사용자 동의 없이 서버로 업로드하여 보안 논란이 발생했습니다. 이에 일론 머스크 CEO는 예방적 조치로서 지금까지 업로드된 모든 사용자 데이터를 완전히 삭제하겠다고 밝혔습니다.

SpaceXAI의 Grok Build가 사용자의 전체 코드 저장소를 Google Cloud로 업로드하던 중 발견되어 현재는 해당 기능이 차단되었습니다. 일론 머스크는 기존 데이터 삭제를 약속했으나, 보안 전문가들은 소스코드와 자격 증명 등 민감 정보 유출 위험을 경고하고 있습니다.

보안 연구원 Cereblab은 xAI의 Grok Build CLI가 사용자의 요청과 상관없이 전체 레포지토리와 Git 히스토리를 구글 클라우드에 전송해왔음을 폭로했습니다. 이에 일론 머스크는 기존에 수집된 모든 사용자 데이터를 완전히 삭제하겠다고 약속하며 사태 수습에 나섰습니다.

xAI의 Grok Build를 홈 디렉터리에서 실행한 사용자가 SSH 키와 비밀번호 등 민감 정보가 포함된 전체 디렉터리가 서버로 전송되었다고 주장했습니다. 이를 방지하기 위해 AI 에이전트 실행 시 프로젝트 루트를 제한하거나 VM, 컨테이너 등 샌드박스 환경을 사용하는 보안 대책이 권장됩니다.

xAI의 Grok Build CLI가 모델 추론에 필요한 데이터보다 수만 배 많은 양의 전체 코드베이스와 커밋 히스토리를 백그라운드에서 Google Cloud로 업로드한 것이 보안 연구를 통해 드러났습니다. 이 과정에서 사용자가 제외 요청을 한 파일이나 .env 내 비밀 정보까지 포함되었으며, xAI 측은 사후 삭제를 약속했으나 개인 사용자의 수동 대응이 필요한 상황입니다.

미국 상무부 산업안보국(BIS)이 UAE를 A:5 국가로 재분류하여 첨단 AI 칩과 고성능 서버 등의 개별 허가 없는 수출을 허용했습니다. 이번 조치로 G42 등 UAE 기업은 물론 현지 사업을 운영하는 아마존, 애플, xAI의 기술 공급망 규제가 대폭 완화되었습니다.

xAI의 Grok Build CLI가 모델 요청 데이터보다 약 27,800배 많은 양의 데이터를 별도 채널을 통해 서버로 전송하고 있음이 확인되었습니다. 이 과정에서 .env 파일 내 API 키와 같은 비밀 정보가 원문 그대로 포함되며, 사용자가 데이터 수집 거부 설정을 하더라도 전체 저장소 스냅샷이 지속적으로 업로드되는 현상이 발견되었습니다.

xAI의 Grok Build CLI가 사용자의 명시적 허용 없이 프로젝트 전체 저장소와 Git 히스토리, 그리고 보안 키가 포함된 .env 파일을 무차별적으로 전송하고 있음이 확인되었습니다. 특히 '모델 개선' 설정을 꺼두더라도 데이터 업로드는 중단되지 않으며, 대규모 코드베이스의 경우 막대한 양의 데이터가 Google Cloud Storage로 자동 전송됩니다.

4개 앱 제작 실험을 통해 모델별 성능과 비용을 분석한 결과, 레이캐스터나 3D 큐브 같은 복잡한 과제는 최상위 플래그급 모델이 우위를 점했습니다. 반면 예제가 풍부한 작업에서는 Qwen 등 오픈 웨이트 모델이 훨씬 저렴하고 효율적인 대안임을 확인했습니다.

AI 생성 텍스트를 찾아내려는 다양한 탐지 도구들이 등장하고 있지만, 이들은 글쓰기 과정을 직접 관찰하지 못하는 물리적 한계를 지니고 있습니다. 특히 문장 부호의 미세한 변화만으로도 'AI 작성' 판정이 '인류 작성'으로 뒤바뀔 수 있어, 현재의 탐지 기술은 신뢰하기 어렵다는 점을 지적합니다.

Anthropic은 SpaceX의 xAI 유닛으로부터 매달 12억 5천만 달러 규모의 컴퓨팅 자원을 구매하기로 계약했으며, 일론 머스크는 경쟁사라 할지라도 인프라 서비스를 중단하지 않겠다는 의사를 밝혔습니다. 이번 계약은 구글 또한 SpaceX 인프라를 이용하는 대규모 딜의 일환으로, AI 모델 개발사와 인프라 제공사 간의 밀접한 결합을 보여줍니다.