2026년 9월 21일 (월)

핵심 사실

• Ars Technica에 따르면 보안 연구자 Patrick Wardle이 Muse macOS 앱에서, 로컬 앱이나 터미널 명령이 사용자의 Muse 계정 인증 토큰에 접근할 수 있는 취약점을 발견했습니다.
• Ars는 이를 이용하면 Muse를 제어할 수 있었고, ClickFix 같은 사회공학 수법과 결합될 가능성도 있다고 보도했습니다.
• Ars 기사 게시 후 12시간 이상 지나 메타는 핫픽스를 배포해 취약점을 고쳤다고 밝혔습니다.
• 메타는 이 취약점이 원격 공격(remote exploit)이 아니며, 사용자의 기기에 이미 악성 코드가 있어야 한다는 입장을 밝혔습니다.

무엇이 나왔나

xAI 개발자 문서의 릴리스 노트에 따르면 Grok 4.7은 9월 21일 xAI API에 출시됐습니다. 문서는 이 모델을 'SpaceXAI의 코딩·에이전트·지식 업무용 프런티어 모델'이라고 소개합니다. 같은 날 GitHub은 Grok 4.6을 바탕으로 에이전트 코딩과 복잡한 여러 단계 작업을 위해 설계된 모델이라며 Copilot에 순차 제공했습니다.

9월 28일 AWS는 Grok 4.7을 아마존 베드록에 넣었다고 발표했습니다. AWS 글은 xAI 출시 발표를 인용해, 이 모델이 새롭고 더 큰 기반 모델에 오래 걸리는 과제 위주로 더 긴 강화학습을 거쳤고, 그 결과 자기 결과물을 더 꼼꼼히 확인하고 긴 맥락을 더 잘 쓰게 됐다고 전했습니다.