기술 및 혁신

Google의 사이버 AI는 누구나 못 쓴다…Fairwind의 ‘신뢰 파트너’ 문턱

Google은 2026년 9월 2일 Gemini 3.8 Flash Cyber와 CodeMender를 결합한 제한 접근형 Fairwind Program을 출범시켰다. 취약점 탐색·검증·수정을 지원하지만 승인된 신뢰 파트너만 전용 모델을 쓸 수 있다.

GitHub가 2026년 9월 3일 공개한 CodeQL 2.26.4 개선으로 재사용 워크플로의 변경 가능한 참조가 탐지 대상에 들어갔다. Rust에서는 경고 위치가 재계산돼 기존 항목이 닫히고 새 항목이 열릴 수 있다.

Google AI Studio에서 발급한 Gemini API 키는 운영 웹앱의 브라우저로 보내지 말고 백엔드에서만 사용해야 한다. 키 유형 확인부터 사용 범위 제한, Secret Manager 저장, 노출 흔적 검사와 교체까지 5단계로 정리했다.

AWS는 2026년 8월 31일 DuckLabs 인수를 완료했지만 DuckDB 프로젝트 자체는 사지 않았다. 공개 코드의 MIT 라이선스와 지식재산 관리는 독립 DuckDB Foundation에 남고, 핵심 개발팀의 고용 관계만 AWS로 이동했다.

AI 산업의 과열은 주가 상승만으로 판정할 수 없다. 투자 재원, 데이터센터 일정, 실제 도입, 가격, 경쟁, 신뢰를 따로 추적해야 개별 기업의 주가 과열과 산업 전반의 실수요 약화를 구분할 수 있다.

Google이 9월 3일 Gmail Live·Docs Live·Keep Live의 순차 출시를 시작했다. 한국에서도 영어로는 조건부 이용할 수 있지만, 한국어 대화 지원 일정은 아직 공개되지 않았다.

Jessica Meir와 Sophie Adenot는 2026년 9월 1일 ISS 밖에서 6시간 49분간 EVA-99를 마쳤다. 두 사람은 도킹용 역반사경과 고장 난 HD 카메라를 교체하고 과학 장비 정비 준비와 미생물 시료 채취를 진행했다.

AWS는 2026년 9월 4일 AWS Labs Postgres MCP Server의 읽기 전용 검증을 우회해 데이터를 변경할 수 있는 취약점을 공개했다. 1.1.7 미만이 영향 대상이며, 패치 뒤에도 최소 권한 DB 역할이 필요하다.

NASA가 2026년 9월 4일 공개한 X-59의 25차 시험비행 기록은 마하 1.2와 약 4만9000피트 도달을 확인했다. 그러나 지상에서 들리는 소닉 섬프의 음향 검증은 아직 시작 전이다.

Google이 2026년 9월 7일 첫 아시아태평양 환경 AI 액셀러레이터 코호트 16곳을 발표했다. 한국 기업 TelePIX는 위성 데이터로 전 세계 맹그로브를 모니터링하는 과제로 선정돼 3개월간 지원받는다.

Microsoft AI가 2026년 9월 3일 MAI-Transcribe-2를 출시하고 연말까지 오디오 시간당 0.10달러를 적용했다. 다만 60개 언어 평균과 영어 비중이 큰 독립 지표만으로 한국어 통화·회의 정확도를 판단할 수는 없다.

뉴욕시는 2026년 9월 2일 2026~2027학년도 정책을 확정해 2-K~8학년의 학생용 생성형 AI를 1년간 중단한다. 고등학생은 승인된 환경에서만 사용하고 45분 수업 두 개를 이수한다.

Cloudflare가 2026년 9월 3일 코드 분석과 실제 트래픽을 결합하는 Vulnerability Discovery and Remediation의 초대 기반 조기 접근을 발표했다. ‘4,000개’는 실적이 아닌 가상 점검 목록이다.

Citrix는 2026년 9월 1일 Numecent 인수를 완료했다. Cloudpaging과 Cloudpager를 확보해 Windows 앱을 데스크톱 이미지와 분리하고 가상·물리 환경의 배포와 복구를 단순화하려는 거래다.

NASA가 2026년 9월 2일 공개한 SpEED Demon 연구에서 산발성 E층의 굴곡진 내부 구조가 다섯 지점 동시 관측으로 드러났다. 무선통신·레이더·GPS 오차를 이해할 단서지만, 난류를 만든 원인은 아직 확정되지 않았다.