AI 공급망 해킹, 라이트LLM 악성 업데이트로 개발·보안 인프라 동시 위협
TeamPCP 공격이 Trivy·Checkmarx·LiteLLM 등 AI 개발 생태계의 공급망과 미들웨어를 겨냥해 자격증명 탈취 코드까지 심은 정황이 드러났다고 전했다.<br /> 시큐어 코드 워리어 CTO 마티아스 마두는 AI 미들웨어를 핵심 인프라로 분류하고 업데이트 통제·최소권한·플러그인 가시성 등 선제적 거버넌스를 강화해야 한다고 밝혔다.
TeamPCP 공격이 Trivy·Checkmarx·LiteLLM 등 AI 개발 생태계의 공급망과 미들웨어를 겨냥해 자격증명 탈취 코드까지 심은 정황이 드러났다고 전했다.<br /> 시큐어 코드 워리어 CTO 마티아스 마두는 AI 미들웨어를 핵심 인프라로 분류하고 업데이트 통제·최소권한·플러그인 가시성 등 선제적 거버넌스를 강화해야 한다고 밝혔다.
AI 반도체 기업 세레브라스가 상장 첫날 주가 급등과 대규모 자금 조달에 성공하며 얼어붙었던 미국 기술주 IPO 시장이 재점화됐다고 전했다.<br /> 엔비디아 실적과 구글 I/O를 앞두고 AI 인프라 투자 열기와 함께 기업들이 자율형 AI보다 통제·보안 중심으로 전략을 옮기고 있다고 전했다.
부미의 에드 마코스키 CTO는 기업용 소프트웨어가 화면 중심에서 AI 에이전트 중심으로 재편되며 SaaS는 뒤에서 규칙·승인·정책을 집행하는 ‘헤드리스’ 구조로 이동한다고 밝혔다.<br /> 부미는 레드햇과 협력해 보안·거버넌스를 강화한 하이브리드 AI 스택을 내세우고, 에이전트 체인의 비용 부담을 줄일 결정론적 워크플로 결합을 해법으로 제시했다.
부미가 부미 월드 2026에서 자연어 지시만으로 엔터프라이즈 소프트웨어를 구축·배포·테스트까지 수행하는 부미 컴패니언을 공개했다고 전했다.<br /> CTO 맷 맥라티는 기업들의 AI 투자가 과열 국면을 지나 실사용 단계로 넘어가는 분기점이 될 수 있다고 밝혔다.
비엠 CEO 아난드 에스와란은 비엠온 2026에서 회사를 백업·복구를 넘어 ‘데이터 및 AI 신뢰 인프라’ 기업으로 전환한다고 밝혔다.<br /> 비엠은 2025년 12월 시큐리티 인수와 ‘데이터AI 커맨드 플랫폼’ 공개를 통해 에이전틱 AI 시대 병목인 데이터 신뢰·보안·정밀 복원력을 공략한다고 전했다.
데이터이쿠가 스노우플레이크와 신규 통합 서비스 코빌드 온 스노우플레이크를 공개하며 기업용 AI 에이전트 구축을 자연어 프롬프트 기반으로 간소화한다고 전했다.<br /> 자동 생성된 워크플로를 배포 전 시각적으로 검토·수정할 수 있도록 해 보안·거버넌스 통제를 유지한 채 생성형 AI를 운영 단계로 확장하는 데 초점을 맞췄다고 밝혔다.
카리스 라이프 사이언시스는 2026년 1분기 매출이 전년 대비 79% 늘고 순손실이 50만달러로 축소되는 등 수익성이 빠르게 개선됐다고 밝혔다.<br /> 회사는 WES·WTS 기반 정밀진단과 AI 예후 예측, 혈액 기반 검사 및 MolDX 승인 WGS까지 확대하며 정밀의료 플랫폼 전략을 강화하고 있다고 전했다.
최근 한 달 비공개 투자에서 전장 인근 제조, 태양광 패널 재활용, 세포 기반 우유, 제조 공정 자동화 등 ‘현실 산업’ 과제를 푸는 스타트업에 자금이 집중됐다고 전했다.<br /> 파이어스톰 랩스(8,200만달러)·매니페스트 OS(6,000만달러)·ROSI(2,300만달러) 등 사례가 나오며, 기술 자체보다 산업 비용·시간을 줄이는 해결력이 투자 기준으로 부각된다고 분석했다.
오픈AI가 애플의 챗GPT-시리 통합 운영이 약속과 달라 유료 구독자 확대가 실패했다며 외부 로펌과 함께 소송 등 법적 대응을 검토 중이라고 전해졌다.<br /> 애플이 WWDC에서 구글 제미나이 등 대안 AI 연동을 확대할 수 있다는 관측 속에, 양사 AI 협력이 계약 분쟁으로 번질지 주목된다.
PEPTAI가 AI 기반 신약 개발과 탈중앙화 과학 기대를 타고 2.50달러 부근까지 급등했다가 0.9033달러대로 빠르게 되돌아왔다.<br /> Base 체인 에이전트 가동 소식이 매수세를 자극했지만, 시장에서는 유동성과 거래 기반이 아직 가격을 뒷받침하지 못한다는 평가가 나온다.