메타 신용등급 경고, MS 도구로 AI 활용 비용 31% 절감

S&P 글로벌 레이팅스는 30일 메타의 신용등급 전망을 '안정적' 에서 '부정적' 으로 낮췄다. 현재 등급 'AA-' 는 유지했지만 2년 안에 강등할 수 있다는 경고다.

메타의 3분기 매출은 646억달러로 전년 동기보다 26% 늘었다. 그러나 자본지출이 약 349억달러에 달해 잉여현금흐름은 21억2000만달러 적자를 기록했다. 메타는 올해 자본지출을 1350억~1450억달러로 예상한다.

S&P 는 메타가 내년 710억달러의 잉여영업현금흐름 적자를 낼 것으로 봤다. 메타 대변인은 AI 수익화 능력에 대한 S&P 의 주장에 동의하지 않는다고 밝혔다. 테크크런치에 따르면 알파벳·아마존·메타·MS 의 올해 자본지출 계획은 합계 7400억달러가 넘는다.

에디터 코멘트: 광고 매출이 26% 늘어도 신용등급 경고를 받는다는 점이 이번 주의 핵심이다. 시장의 질문이 "얼마나 투자하나" 에서 "언제 현금이 돌아오나" 로 바뀌었다. 벤더의 요금제·크레딧 정책은 그들의 자금 사정에 따라 바뀐다. 장기 계약을 맺을 때 벤더의 현금흐름과 신용등급 동향을 검토 항목에 넣을 때다.

AI타임스 · TechCrunch AI

비즈니스 인사이더는 1일 앤트로픽의 IPO 신고서를 인용해 내부 AI 사용 현황을 보도했다. 지난 4월 기준 내부 클로드 사용 가치가 월간 직원 보상 비용을 넘어섰다.

지난 9월 클로드의 내부 토큰 사용량은 1월보다 250배 이상 늘었다. 같은 달 자사 소프트웨어에 추가된 코드의 90% 이상을 클로드가 작성했다.

다만 사용 가치는 고객에게 파는 소매 요금 기준으로 계산했고, 직원 보상에서는 주식 보상을 뺐다. 실제 현금 지출이 인건비를 넘었다는 뜻은 아니다. 오픈AI 도 지난 6월 내부 생성 출력 토큰의 99.8% 가 코덱스에서 나왔다고 밝혔다.

에디터 코멘트: 모델을 만드는 회사조차 토큰 비용이 인건비와 같은 자리에서 관리되기 시작했다. 9개월에 250배라는 증가율은 요금제 상한이 아니라 예산 항목으로 토큰을 다뤄야 한다는 신호다. 소매 요금 기준이라는 단서는 그대로 두고, 우리 조직의 월간 토큰 지출을 인건비 대비 비율로 한 번 뽑아 보는 것부터가 출발이다.

AI타임스

MS 와 UC버클리 연구진이 코딩 에이전트의 운영 비용을 낮추는 오픈소스 플러그인 '토큰이코노마이저' 를 공개했다. 모델 가중치를 건드리지 않고 외부에서 제어하는 방식이다.

SWE-벤치 6개 저장소의 277개 작업에서 5가지 에이전트·모델 조합으로 평가한 결과 비용이 18.4~30.9% 줄었다. 작업 성공률 Pass@1 은 5개 조합 중 4개에서 오히려 높아졌고, 나머지 하나는 1%포인트 하락에 그쳤다.

연구진은 클로드 코드 실험에서 매번 불러오는 도구 23개 중 16개가 실제로 쓰이지 않았다고 분석했다. 실패한 실행 10건이 전체 비용의 32% 를 소비했다. 다만 평가는 같은 저장소에서 반복하는 과제 중심이라 실제 개발 환경에서의 효과는 추가 검증이 필요하다.

에디터 코멘트: 비용 절감의 재료가 "이전 작업의 기억·안 쓰는 도구 정리·실패 루프 차단" 이라는 점이 실무에 바로 쓸 만하다. 모델을 바꾸지 않아도 된다는 뜻이다. 다만 여섯 번째 작업부터 누적 비용이 낮아졌다는 결과는 같은 저장소를 반복 작업하는 팀에 한정된다. 추가 모델 호출이 필요한 마이크로 스킬은 기본 꺼져 있으니, 켜기 전에 기준 비용부터 잰다.

AI타임스

코딩 에이전트 '데빈' 을 만든 코그니션이 지난달 27일 새 벤치마크 '프론티어코드 2.0' 을 공개했다. 실제 개발자가 AI 의 수정을 검토해 기존 프로젝트에 그대로 반영할 수 있는지를 평가한다.

실제 오픈소스 프로젝트 기반 132개 과제에서 클로드 오퍼스 5.5 가 45.5% 로 1위였다. GPT-6 아스트라 42.8%, 클로드 소네트 5.5 41.0%, 제미나이 4 카본 40.0% 가 뒤를 이었다.

가장 약한 부분은 명시되지 않은 요구까지 처리하는 '완결성' 이었다. 주요 4종 모델의 완결성 필수 항목 실패율은 19.2% 로 핵심 기능 구현 실패율 14.9% 보다 높았다. GPT-6 아스트라는 한 과제에서 낮은 추론으로 5회 모두 성공했지만 최대 추론에서는 5회 중 1회만 성공했다.

에디터 코멘트: "시키는 일은 잘하지만 챙겨야 할 일은 놓친다" 는 결과는 도입 조직의 검토 절차 설계와 직결된다. 추론을 올렸더니 기존 인터페이스를 지워 호환성을 깬 사례는 "더 오래 생각하게 하면 안전하다" 는 가정을 뒤집는다. 에이전트에 맡기는 작업은 변경 범위를 명시하고, 요청하지 않은 파일 수정이 있으면 사람이 보는 규칙을 둔다.

AI타임스

커서는 30일 자사 확장 프로그램 마켓플레이스에 클로드 코드를 사칭한 악성 확장 프로그램이 유통됐다고 발표했다. 29일 오전 2시27분부터 오후 1시35분까지 약 11시간 노출됐고 최대 5000명이 영향을 받았다.

해당 프로그램은 호스트 이름·사용자 이름·OS·공용 IP 를 수집하려 했다. 백도어 스크립트를 실행하고 'svc-telemetry' 라는 SSH 공개키를 강제 등록해 원격 접근을 유지하려 시도했다.

핵심 단계에 관리자 권한이 필요해 대부분의 컴퓨터에서는 실패했다. 커서는 악성 버전을 삭제하고 마켓플레이스를 일시 중단한 뒤 시스템을 재구축했다. 보안 업계는 삭제만으로는 부족하며 남은 SSH 키와 백도어 잔여물을 사용자가 직접 점검해야 한다고 경고했다.

에디터 코멘트: 공식 제품명을 그대로 쓴 변조본이 공식 마켓플레이스에 올라왔다는 점이 문제다. 사용자가 이름만 보고 구별할 방법이 없다. 사내 개발 PC 의 AI 확장 프로그램은 게시자와 버전을 목록으로 고정하고, 29일 커서에서 클로드 코드를 설치한 사람은 authorized_keys 에 모르는 키가 있는지 확인한다.

AI타임스