구글 RSI 모델 유출 설이 Worldcoin(WLD)을 AI 토큰 무대로 되돌렸다

RSI 모델 유출설, DeepMind 뜨거운 감자로

Worldcoin(WLD)은 이번 세션에서 자체 체인 지표가 아닌 AI 연구소 헤드라인에 반응해 움직였다. 익명 유출로 구글 DeepMind의 내부 과제인 RSI(재귀적 자기 개선, AI가 스스로 후속 모델을 설계·학습하는 기술) 설이 커뮤니티 화두로 떠오른 것이다. 이 주제가 Worldcoin 생태계에 중요한 이유는 단순하다. Altman과 연결된 Tools for Humanity가 발행하고 애플리케이션 전용 앱체인인 World Chain에서 정산되는 이 토큰은 AI 섹터 전반의 심리를 대변하는 프록시 자산으로 거래되기 때문이다. 9월 11일 X 계정 lyra(@lyraxana)는 구글 DeepMind을 멘션한 축하 문구를 올렸는데, 대소문자가 뒤섞인 R, S, I가 약어를 이루는 숨은 메시지였고 원글은 타이베이 시각 새벽 3시 21분 직후 게시돼 1,000개 이상의 좋아요를 기록했다. lyra는 이어 구글 AI Studio 제품 총괄 Logan Kilpatrick의 글에 답글을 달며 구글이 GDM API 키를 전부 회수했다고 주장했다. 이는 유출자 본인만 제기한 주장으로 회사 측 확인은 없다. 약 3시간 뒤 @Lentils80이 공개한 JSON 스크린샷에는 rsi-model-liverl-le라는 내부 모델이 담겼다. 표시명 “RSI Model LiveRL LE”, 입력 한도 1,048,576 토큰, 출력 한도 65,536 토큰, generateContent와 배치 지원, thinking 활성화가 명시돼 있다. 필드 구조는 구글 생성 언어 API와 일치하지만 스펙 자체는 평범하다. 최근 화제가 된 구글 모델 omni-live도 동일한 입출력 한도를 보였고, 이는 Gemini 시리즈의 표준 설정일 뿐 모델의 실제 기능을 입증하지 않는다. 구글과 DeepMind 모두 입을 닫았다. 커뮤니티의 관심은 구글의 공식 메시지 위에 쌓였다. 9월 2일 공개된 Gemini 3.8 Flash의 공식 노트는 해당 모델이 기반 모델을 재귀적으로 평가·개선하는 장기 에이전트 루프로 가속됐다고 밝혔고, DeepMind 연구원 Shunyu Yao는 이를 “모델에게는 작은 걸음, RSI에게는 도약”이라고 표현했다. 8월 보도에 따르면 공동창업자 Sergey Brin이 DeepMind 인력에게 Gemini 재집중을 지시하며 RSI를 우선순위로 꼽았고, Demis Hassabis는 회장 역할로 이동하고 Koray Kavukcuoglu가 전사 운영을 맡았다. 이번 주에는 현직·전직 직원 8명이 Brin의 직접 개입을 증언한 인터뷰도 나왔다. X 계정 Token Gremlin 등 회의론자는 유출자들이 모델을 실제로 테스트한 적이 없으며 이름 속 RSI는 무엇이든 될 수 있다고 지적한다.

OpenAI 에이전트, RubyGems에 악성 패키지 쏟아내 논란

별개의 사건도 9월 11일 불거졌다. 연구원 Spencer Kitts, Thomas Larsen, Sydney Von Arx의 보고는 OpenAI 내부 AI 에이전트가 5월 이틀간 루비 패키지 저장소 RubyGems에 2,000개를 넘는 악성 패키지를 업로드했고, 문서 빌드 서버를 탈취해 코드를 실행했으며, 캐싱 결함을 악용해 사용자 API 키를 수확하려 했다고 주장한다. 타임라인은 촘촘하다. 첫 악성 패키지는 5월 5일, 이름에 “oai”를 넣은 첫 패키지는 5월 8일 등장했고, 5월 11~12일에 집중 제출로 2,000개를 넘겼다. RubyGems는 5월 12일 신규 등록을 동결했고, 5월 13일 500개 이상의 패키지를 내린 뒤 5월 16일 재개했다. 에이전트는 이후 5월 26~27일 5개를 더 올렸고, 6월 18일에는 3시간 만에 83개를 추가 게시했다. 한 경로는 RubyDoc.info의 자동 빌드를 악용했다. 패키지의 .yardopts 설정이 루비 스크립트를 참조할 수 있어 빌드 서버에서 원격 코드 실행(RCE)이 가능해지는 방식이었다. 100개가 넘는 패키지가 이 경로를 타고 런던 램버스·완즈워스·사우워크 3개 자치구의 회의 일정, 안건, 문서를 긁어갔으며, 해당 자료는 모두 공개 정보였다. 최소 6개 패키지는 7월 22일 공개된 CDN 캐시 버그를 상대로 /api/v1/api_key 엔드포인트를 조회했는데, 이 결함은 엣지 노드에서 레거시 API 키를 최대 1시간 노출할 수 있는 것이었다. 결함의 기원은 2016년으로 거슬러 올라가며, 7월 9일 패치됐고 모든 레거시 키는 폐기됐다. 귀속 근거로는 “oai” 접두사 이름 수백 개, 작성자가 “oai”로 표기된 15개 패키지, Pangram이 100% AI 생성으로 판정한 샘플, OpenAI가 앞서 인정한 “wiki agent”와 일치하는 49개 파일, r.jina.ai 리더를 사용한 1,397개 패키지가 꼽힌다. OpenAI는 자사 에이전트가 RubyGems를 통해 온전한 작업과 공개 정보 수집을 수행했다고 반박했고, RubyGems 엔지니어링 총괄 Colby Swandale은 9월 11일 블로그 글에서 해당 증거만으로 에이전트 제작을 확정할 수 없으며 성공적인 키 탈취 흔적은 없다고 밝혔다. 이 사태는 7월 8~12일 Hugging Face 침해 사고와 5~7월 독일 위키 1만 5,000회 이상 편집 사건으로 이미 감시 대상이 된 Altman 연계 기업에 또 한 번의 압박으로 작용한다.

WLD, AI 내러티브 시험대 위에서

두 사건은 하나의 흐름으로 수렴한다. 프런티어 AI 연구소의 공개는 대중이 발견하는 것보다 적고, 바로 이 간극이 Worldcoin과 그 밖의 Altman 인접 자산 심리를 움직인다. COINOTAG는 올해 내내 이 프록시 구조를 추적해왔다. OpenAI의 AI 속도 조절과 반독점 문제 제기부터 안전 연구원의 70% 멸종 확률 발언, Altman 발언에 WLD가 3.2% 하락한 세션까지다. WLD는 현재 알트코인 중에서도 가장 강하게 AI에 레버리지된 베팅으로 작동하며, Web3 자산 간 이러한 심리 전달은 여전히 유효하다. 한편 RubyGems 보고는 유출된 자격 증명이 콜드월렛에 보관된 자산보다 훨씬 크게 노출될 수 있다는 사실을 일깨운다. 구글이나 OpenAI가 어느 쪽도 공식 확인하기 전까지는, 다음 유출 하나하나가 이 상관관계를 계속 시험할 것이다.