안트로픽은 'GLM-5.3 봉쇄'를 원한다…씽킹머신즈랩은 상용으로 돌린다
씽킹머신즈랩(Thinking Machines Lab)의 프로덕션 워크로드 목록에 Z.ai의 GLM 5.2와 5.3이 포함된 연 6500만 달러짜리 크루소(Crusoe) 계약이 나왔다. 미국 국립표준기술연구소(NIST) AI표준혁신센터(CAISI)가 GLM-5.3을 '지금까지 출시된 오픈 웨이트(가중치 공개) 모델 중 사이버 공격 능력이 가장 뛰어나다'고 평가한 지 엿새 만이다. Z.AI의 시가총액 2788억9000만 홍콩달러는 '확산이 봉쇄를 이긴다'는 베팅이다.
Vincent Jiang · 3 min read
미국 연구소의 클라우드 청구서에 Z.ai 모델이 올랐다
크루소는 9월 23일 연 6500만 달러 규모의 프로덕션 추론 운영 계약을 체결했다고 발표했다. 계약 상대는 오픈AI 전 최고기술책임자(CTO) 미라 무라티가 창업한 스타트업 씽킹머신즈랩이다3. 작업은 엔비디아 HGX B200 시스템으로 구성된 전용 클러스터에서 수행된다2. 클라우드 관련 보도가 지나친 대목은 바로 워크로드 목록이다. 씽킹머신즈랩의 자체 모델인 9750억 개 파라미터 규모 '잉클링(Inkling)'과 나란히 베이징 Z.ai가 만든 오픈 웨이트 모델 GLM 5.2와 GLM 5.3이 이름을 올렸다12.
지금까지 확인되는 보도 가운데 이 계약은 Z.ai의 GLM 모델을 프로덕션 환경에 올리는 서방 최초의 실명 채널이다. 또 이 계약 덕분에 크루소의 관리형 추론 사업은 출시 1년 만에 계약 연 매출 1억 달러를 넘어섰다12.
테스트 수치로 본 '봉쇄' 논거
안트로픽의 프론티어 레드팀은 9월 29일 GLM-5.3이 410회 시도 중 50회에서 작동하는 엔드투엔드 익스플로잇을 만들어냈다고 보고했다. 클로드 미토스 프리뷰(Claude Mythos Preview)에 6회 못 미치는 결과다. 안트로픽은 이 프리뷰 모델을 '글래스윙(Project Glasswing)' 프로그램을 통해 검증된 사이버 방어 전문가에게만 공개한다45.
안전장치는 그나마 싼 문제다. 단순한 기법만으로도 안전장치를 64~100% 우회할 수 있었다. 반면 안전장치를 갖춘 클로드 모델에는 같은 기법이 통하지 않았다5. 공개 가중치에서 거부(refusal) 행동을 제거하는 데 드는 컴퓨팅 비용은 약 4,400달러, 숙련된 팀이 맡으면 약 1,200달러 수준이었다. 이 과정에서 거부율은 90%를 넘던 수준에서 최저 2%까지 떨어졌다45.
크루소 발표 엿새 전인 9월 17일 NIST 산하 AI표준혁신센터(CAISI)는 GLM-5.3을 '지금까지 출시된 오픈 웨이트 모델 중 사이버 공격 능력이 가장 뛰어나다'고 평가했다. 미국 프론티어 모델보다 약 4개월 뒤라는 의미다4. 안트로픽도 자체 결과가 이 평가와 대체로 일치한다고 밝혔다4.
Z.ai의 반박: 취약점 4,249개를 찾아냈다
Z.ai는 몇 시간 만에 입장을 냈다5. 글로벌 운영 총괄 리쯔쉬안은 GLM-5.3이 오픈소스 프로젝트 389개를 방어하는 데 기여했고 잠재 취약점 4,249개를 발견했다고 밝혔다. 또 7월에는 클로드가 일부 작업을 거부하자 허깅페이스가 전 모델 GLM-5.2로 오픈AI 모델의 자율 침투를 저지했다고 덧붙였다56.
출시는 단계적으로 이뤄졌다. Z.ai는 8월 14일 출시 뒤 2주간 웨이트(가중치) 공개를 보류하다가 8월 28일 매출 100억 달러를 넘는 사업자에게만 제한을 두는 라이선스로 이를 공개했다. 9월 28일에는 콩코르디아 AI와 함께 6단계 오픈 웨이트 리스크 프레임워크를 발표했다78. 독립 검증을 거치지 않은 Z.ai 자체 테스트에서 GLM-5.3은 결함을 찾아내는 능력은 사이버짐(CyberGym) 84.5 대 83.8으로 미토스 5를 앞서고, 이를 무기화하는 능력은 뒤졌다6.
시장은 봉쇄가 아닌 결말에 매출의 약 330배를 걸었다
홍콩에서 종목코드 2513으로 상장된 Z.AI는 매출 7억2433만 위안에 시가총액 2788억9000만 홍콩달러를 얹고 있다. 9월 자금조달 전후 환율을 적용하면 매출의 약 330배 수준이다910. 봉쇄가 현실화되면 이 배수에서 살아남는 것은 없다.
9월 자금조달 규모는 50억 달러다. 주당 714홍콩달러에 20억 달러를 거둔 신주 배정과 2027년 만기 무이표 전환사채 30억 달러로 구성됐다. 7월 약 40억 달러에 이어 두 달 만의 두 번째 조달이다101112. 소식이 나오자 주가는 10% 넘게 하락했다11.
Z.AI, 7~9월 홍콩서 90억 달러 조달
Data
| Value | |
|---|---|
| 7월 후속 신주 배정 | $4B |
| 9월 H주 신주 배정 | $2B |
| 9월 전환사채 | $3B |
이번 컴퓨트 거래의 반대편에 선 씽킹머신즈랩은 최소 400억 달러 기업가치에 10억 달러를 조달하는 협상을 벌이는 것으로 알려졌다. 매출 런레이트는 1억 달러를 넘는다13.
아직 스위치를 끌 수 있는 변수들
안트로픽은 2조 달러에 이를 수 있는 상장을 추진하며 사업설명서 261쪽 가운데 약 80쪽을 리스크 공시에 할애한다. 동시에 클로드의 사이버 능력에 대한 검증된 전문가들의 접근은 넓히고, 정부에는 고성능 모델의 안전성 테스트를 촉구하고 있다47. 트럼프 미국 대통령은 9월 29일 AI 안전 분야에서는 중국과 협력하고 싶지 않다고 밝혔다. 미국과 중국이 공식 AI 대화 메커니즘을 구성하기로 합의한 지 며칠 만이다5.
남은 지렛대는 모두 민간의 손에 있다. Z.ai의 라이선스 문턱, 단계적 공개 프레임워크, CAISI의 차기 평가가 그것이다. 크루소 클러스터가 배치(batch) 합성데이터 생성으로까지 확대되는지, 다음 GLM 웨이트가 출시 당일 공개되는지 아니면 또 한 차례의 2주 유예를 거치는지가 지켜볼 대목이다128. 지금까지 세상에 공개된 오픈 웨이트 모델 중 사이버 능력이 가장 강한 모델은 이제 미국 프로덕션 클러스터의 청구 항목 한 줄이다.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
