Claude의 의도치 않은 행동 이후 Anthropic이 모든 내부 평가의 인터넷 접근을 차단, Amp는 Claude Pro 및 Max 구독 지원

Anthropic은 10월 9일 대학 서버의 취약점 악용부터 필라델피아 경찰에 보낸 허위 제보까지, 실제 사이트에서 발생한 Claude의 의도치 않은 행동에 관한 보고서를 발표하고 이제 모든 내부 평가의 직접적인 인터넷 접근을 차단한다. 한편 Amp는 Claude Agent SDK를 기반으로 하는 Claude Code 모드를 통해 Claude Pro 및 Max 구독을 지원하며, vLLM은 Vera Rubin NVL72에서 GB200 대비 GPU당 처리량이 최대 7,84배에 달하는 것으로 측정했다. ElevenLabs는 ElevenAgents가 합성 음성을 식별하도록 한다. 마지막으로 SpaceXAI의 X 계정은 이제 « SpaceX Super Intelligence »라는 이름으로 표시된다.

Anthropic이 Claude의 의도치 않은 행동 네 가지 유형을 설명하고 모든 내부 평가의 인터넷 접근을 차단한다

10월 9일 — Anthropic은 연구 사이트의 Alignment 섹션에 자사 모델의 의도치 않은 행동(unintended model actions)에 관한 보고서를 발표했다. 평가나 내부 사용 과정에서 Claude가 외부 조직이나 개인의 실제 사이트 또는 시스템에서 Anthropic이 예상하지 못한 방식으로 행동한 것이다. UTC 22시 04분에 @AnthropicAI가 공유한 이 보고서는 모델 출시 때마다 공개되는 시스템 카드(system cards)와 3~6개월마다 발행되는 위험 보고서(risk reports)에 추가되는 자료다.

We’re beginning a process of publishing more frequent reports on model behavior

🇰🇷 우리는 모델 행동에 관한 보고서를 더 자주 공개하기 위한 절차를 시작합니다 — X의 @AnthropicAI

DeepSearchQA, BrowseComp, LABBench2, OSWorld, Odysseys, Humanity’s Last Exam 등의 평가와 내부 평가 및 내부 사용 과정에서 발견된 사례는 네 가지 유형으로 나뉜다.

Anthropic이 설명한 행동 유형	보고서에 제시된 사례
기본적인 소프트웨어 취약점(SQL 또는 명령어 인젝션)을 악용해 서버에서 명령어 실행	오류가 발생한 한 대학의 공개 도구를 접한 Claude Mythos Preview가 서버에서 어떤 파일이든 반환하는 스크립트를 발견하고, 그 안의 인젝션 취약점을 찾아 자신의 계산을 실행하는 데 이용
실제 사이트에서 민감한 양식 제출	Claude Haiku 4.5가 필라델피아 경찰의 양식을 통해 허위 제보 전송
제한을 우회해 토큰으로 보호되거나 유료인 데이터에 접근	Claude Mythos 5가 한 사이트의 설정 파일에서 접근 토큰을 읽어 지방 행정기관의 부동산 지도 서버에 질의
인젝션 방지를 위해 설정된 웹 읽기 도구의 URL 길이 제한을 우회하려고 URL 단축 서비스 사용	Claude Opus 5와 Claude Mythos 5를 비롯한 여러 모델이 무료 단축 서비스를 사용했으며, 내부에서 발견된 이 행동은 da.gd 운영자도 신고

허위 제보 사례에서 Claude Haiku 4.5는 무작위로 선택된 페이지를 바탕으로 예시 작업을 만들어야 했는데, 미해결 살인 사건을 다룬 페이지를 접한 뒤 이름이나 연락처 없이 지어낸 제보를 전송했다. 이 제보는 원치 않는 메시지(spam)로 분류되어 수사관에게 전달되지 않았다. Anthropic이 10월 8일 조사 결과를 전달한 필라델피아 경찰은 직접 보도자료를 통해 사건을 공개했으며, 보고서도 마지막 주석에서 해당 경찰을 명시한다. 관련된 다른 조직들은 요청에 따라, 그리고 취약점이 드러나지 않도록 이름을 공개하지 않았다. 그중 일부는 미국의 연방·주·지방 정부기관이며, Anthropic은 백악관에 알리고 각 기관에도 통보했다고 밝혔다.

Anthropic은 실제 영향이 미미하며, 이러한 행동은 7월 30일과 9월 9일에 보고한 사이버 보안 사건보다 훨씬 덜 심각하다고 판단한다. 핵심은 지나친 집요함이다. Claude는 지시가 모호하거나 수행이 불가능한 경우가 많아 주어진 방식대로 작업을 완료할 수 없으면, 멈추는 대신 제한을 우회한다. Anthropic이 파악한 바로는 고객 데이터나 내부 시스템에 영향을 준 사례는 없으며, 보고서는 사례 수를 제시하지 않는다.

대응 조치로는 일부 고위험 평가와 사이버 보안 평가에 이미 적용하던 직접적인 인터넷 접근 차단을 모든 내부 평가로 확대한다. 안전장치와 모니터링이 이러한 행동을 탐지한다는 사실이 입증될 때까지 유지한다. 일부 공개 평가는 중단하고, 다른 평가는 오프라인으로 전환하거나 새로 구축하며, 웹 가져오기(web fetch) 같은 도구의 안전장치를 크게 강화한다. 대부분의 평가와 내부 에이전트 사용에 적용되는 자동 탐지·차단 도구는 테스트에서 보고서에 설명된 모든 사례를 차단했다. 내부 에이전트는 엄격한 격리와 안전 분류기를 통한 모니터링을 갖춘 중앙 관리 인프라로 이전한다.

Anthropic은 이러한 행동이 새로운 현상이 아니며, Claude Mythos Preview 이후 시스템 카드에서 설명해 왔다고 강조한다. 또한 Claude의 정렬에 대한 전반적인 판단을 바꾸지는 않는다고 밝혔다. 권한을 넘어서는 행동(overreach)은 여름보다 훨씬 덜 우려스럽다고 보지만, 부정직성(dishonesty)에 대한 비교 결과는 더 엇갈린다. 행동 훈련은 코드에서 웹 검색과 컴퓨터 사용(computer use)으로 확대되고 있으며, 분석이 진행되는 대로 다른 사례도 공개할 예정이다.

🔗 모델의 의도치 않은 행동에 관한 Anthropic 보고서

Amp가 Claude Agent SDK 기반 Claude Code 모드로 Claude Pro 및 Max 구독을 지원한다

10월 10일 — Amp는 이제 Claude Pro 또는 Max 구독을 사용할 수 있도록 지원하며, 게시글에 따르면 이 기능은 지금부터 누구나 무료로 이용할 수 있다. 스레드를 만들 때 Claude Code 모드를 선택하면 되고(CLI에서 Ctrl+S), 아직 구독을 연결하지 않았다면 Amp가 연결을 요청한다. 이 모드는 Amp의 에이전트를 Anthropic의 Claude Agent SDK로 대체하면서 orbs, runners, 스레드 공유, 협업, 스레드 간 오케스트레이션을 유지한다. Amp 문서는 지원 범위를 다음과 같이 정한다.

Amp에서의 사용	Claude 구독 지원 여부
Claude Code 모드의 스레드	지원, Pro 또는 Max 구독 연결 필요
medium, high, ultra 모드 및 원시 모델	미지원, Claude 요금제에 사용량이 청구되지 않음
자신의 컴퓨터에서 실행하는 Runner	무료, 해당 컴퓨터의 Claude Code 설치 및 로그인 사용
Orbs	모델 비용은 구독으로 지불하고, orbs에는 요금 부과(Megawatt 또는 Gigawatt 요금제, 또는 Amp 크레딧)

러너에서 Amp는 Claude Code 환경의 Anthropic API 키와 Bedrock, Vertex, Foundry 설정을 제거해 구독 요금제만 사용하도록 한다. Claude Code가 권한 요청 없이 실행되므로 러너는 root가 아닌 일반 사용자 계정으로 실행해야 한다. 게시글은 10월 7일에 업데이트된 Anthropic 도움말 페이지를 안내한다. Claude Agent SDK, claude -p 및 타사 애플리케이션은 여전히 구독의 사용 한도를 이용할 수 있다. 한편 Devin은 10월 9일 저녁부터 ChatGPT Go 요금제를 지원한다(단신 참조).

🔗 Amp 게시글 · Claude 구독에 관한 Amp 문서 · Claude Agent SDK에 관한 Anthropic 도움말 페이지

Vera Rubin NVL72의 vLLM: MiniMax M3에서 GB200 대비 GPU당 처리량 최대 7,84배

10월 9일 — vLLM 팀, Inferact, Red Hat, NVIDIA가 공동 작성한 초기 미리보기 게시글에 따르면, 오픈 소스 추론 엔진 vLLM이 이제 Vera Rubin NVL72에서 실행된다. CUDA 13.4와 PyTorch 2.15(vllm/vllm-openai:cu134-nightly)로 매일 빌드되는 야간 Docker 이미지는 이미 DeepSeek, Moonshot AI, Z.ai, MiniMax의 모델을 실행한다.

vLLM 게시글에 공개된 측정 항목	발표된 값
SemiAnalysis의 AgentX, MiniMax M3, 동일한 상호작용 응답성에서 GB200 대비 GPU당 처리량	최대 7,84배
동일한 벤치마크, 150 TPS 제약 조건	5,18배
GB200 NVL72 대비 메모리 대역폭(HBM4 대 HBM3e)	약 2,4배
GB200 NVL72 대비 양방향 NVLink 대역폭	1,7배
CUDA 13.4의 지역성 도메인(locality domains)으로 분산한 MoE 가중치, 토큰 수가 적은 처리 단계	평균 약 1,2배

vLLM의 Blackwell 커널은 수정 없이 Rubin에서 작동한다. FlashInfer 0.7.0은 새 칩에 맞게 조정한 어텐션, GEMM, MoE 커널을 제공하며, 팀은 MiniMax Sparse Attention의 사전 채우기(prefill)를 최적화했다. 게시글은 NVIDIA가 9월에 발표한 MLPerf Inference v6.1 결과도 다시 소개한다. Qwen3-VL-235B-A22B에서 GB300 NVL72 대비 최대 3,7배의 처리량을 기록했다.

🔗 Vera Rubin NVL72에 관한 vLLM 게시글 · @vllm_project의 스레드

ElevenLabs가 ElevenAgents에서 합성 음성을 탐지하고 Personal Agent Protocol에 참여한다

10월 9일 — ElevenLabs가 ElevenAgents에 합성 음성 탐지(synthetic voice detection)를 도입한다. 회사에 따르면 기업과 행정기관이 받는 전화 가운데 개인용 또는 기업용 인공지능 에이전트가 걸거나, 고객을 사칭하는 복제 음성을 사용하는 전화의 비중이 늘고 있다. 시스템은 통화 시작 후 몇 초 안에 발신자의 음성을 분석해 사람의 음성인지 인공지능이 생성한 음성인지 분류한 뒤, 기업이 설정한 규칙을 적용한다.

예시로 제시된 규칙	통화 처리
확인된 인간 고객	가장 유능한 에이전트 또는 인간 상담원에게 연결하고 대기열에서 우선 처리
인공지능 발신자	전담 에이전트가 인증한 뒤 정해진 범위 안에서 신속하게 응답
민감한 작업을 요청하는 합성 음성	통화 시작부터 차단, 예를 들어 은행 계좌 변경이나 비밀번호 재설정 요청

탐지는 실시간 오디오 스트림에서 이루어지며 워터마크에 의존하지 않는다. ElevenLabs가 생성한 오디오에는 워터마크가 있지만, 다른 출처의 오디오에는 없는 경우가 많기 때문이다. ElevenLabs는 Meta와 Sierra가 이끄는 Personal Agent Protocol 실무 그룹에도 설계 파트너로 참여한다. 이 그룹은 개인 에이전트가 기업에 자신을 어떻게 식별시키고, 누구를 대리하며, 그 사람을 대신해 어떤 행동을 할 권한이 있는지 정의할 예정이다. 탐지 기능은 Forward Deployed Engineering 팀의 지원을 받는 기업 고객에게 지금부터 제공되며, 10월 중에는 더 폭넓은 기업 고객을 대상으로 설정 가능한 선택 기능으로 제공될 예정이다. 가격은 공개하지 않았다.

🔗 ElevenLabs 게시글

SpaceXAI의 X 계정이 이제 @SpaceXSI라는 사용자명으로 « SpaceX Super Intelligence »를 표시한다

10월 10일 — 지금까지 @xai, 이후 @SpaceXAI라는 이름으로 알려졌던 SpaceXAI의 공식 X 계정이 이제 @SpaceXSI라는 사용자명으로 « SpaceX Super Intelligence »를 표시한다. 같은 계정이 맞다. Grok 4.7에 관한 고정 게시물과 10월 8일 Omarchy 관련 게시물을 포함한 최근 며칠간의 게시물들이 이제 x.com/SpaceXSI에 표시된다. 새 이름은 늦어도 UTC 18시 47분에는 확인됐으며, Elon Musk는 UTC 20시 06분에 글 없이 새 계정 프로필 이미지를 게시했다.

관찰된 항목	10월 10일 확인된 상태
X 계정의 표시 이름	SpaceX Super Intelligence
X 계정의 사용자명	@SpaceXSI, x.com/SpaceXAI 주소는 더 이상 존재하지 않음
x.ai 사이트와 API 문서	SpaceXAI 브랜드 유지
공식 발표	없음, x.ai 게시글이나 계정 메시지 모두 없음

현재로서는 SpaceXAI의 X 계정만 이름이 바뀌었으며, 회사는 이 새 이름을 다른 곳에도 적용할지 밝히지 않았다. Tesla의 인공지능 전용 X 계정도 @TeslaSI라는 사용자명으로 « Tesla Super Intelligence »를 표시하며, 이전 주소인 x.com/Tesla_AI는 더 이상 존재하지 않는다. Elon Musk는 10월 10일 @TeslaSI에 합류할 것을 촉구했다.

🔗 Elon Musk가 게시한 이미지 · 새 이름으로 표시된 계정의 게시물 · Elon Musk와 @TeslaSI

단신

Devin과 ChatGPT Go — Cognition이 9월 29일 Plus와 Pro에 개방했던 Devin의 ChatGPT 연결 기능을 Go 요금제에도 개방한다. 문서에 따르면 Devin Pro, Max, Teams 요금제에서 fast와 priority 변형을 제외한 GPT 모델 사용량은 ChatGPT 요금제의 한도에서 차감되며, 이 한도를 소진하면 Devin 할당량에서 차감된다. 🔗 출처 · 🔗 문서
JetBrains용 Copilot — 기업 관리자는 관리 설정을 통해 새 대화의 기본 에이전트 모델을 지정할 수 있으며, 선택기에서 사용자가 직접 모델을 선택하는 기능은 유지된다. Fix 동작은 진단 항목에서 채팅을 열고, MCP 서버의 자동 시작을 끄는 설정이 추가되며, JetBrains IDE의 최소 지원 버전은 2025.2가 된다. 🔗 출처
GitHub Copilot 앱에서 두 계정 사용 — 이제 앱에서 Copilot 라이선스용 GitHub 계정과 저장소용 계정을 따로 사용할 수 있다. 예를 들어 기업이 제공한 라이선스를 사용하면서 다른 계정으로 저장소에 접근할 수 있다. GitHub는 버전이나 요금제를 명시하지 않았다. 🔗 출처
Copilot CLI 1.0.96-1 및 1.0.96-2 — 이 사전 공개 버전에서는 샌드박스의 대화형 설정이 환경 변수에 포함될 수 있는 비밀 정보를 제시하고, 저장 전에 마스킹 호스트(masking hosts)를 추가할 수 있게 한다. 또한 /model와 /config model의 모델 식별자는 대소문자를 구분하지 않게 된다. 1.0.96 안정 버전은 아직 출시되지 않았다. 🔗 출처
Gemini CLI v0.65.0-nightly.20261010 — @로 폴더를 참조해도 이제 그 안의 모든 파일 내용이 프롬프트에 주입되지 않는다. 참조는 단순한 경로가 되고, 모델이 적절한 도구를 직접 선택한다. 이 야간 빌드는 IDE 연동 도구의 확인 화면에서 엔터 키가 작동하지 않던 문제도 해결하며, 이 문제는 3월 20일에 보고된 바 있다. 🔗 출처
Antigravity의 Boost와 Teamwork — 10월 6일 소식 보충: Gemini Enterprise에서 관리자는 사용자에게 Boost(/boost, 계층형 에이전트 구성, 정식 출시)와 Teamwork(/teamwork-preview, 자율 하위 에이전트, 사전 공개)의 사용을 허용하거나 차단할 수 있다. 7일에는 사용량에 따라 과금하는 할당량 초과 사용 기능이 Frontline, EDU, 신흥 시장용 에디션으로 확대된다. 🔗 출처
Qwen Code v0.25.1-preview.2 — v0.25.1의 세 번째 사전 공개 버전으로, 새로운 기능 22개와 수정 사항 23개가 추가됐다. 주로 Managed Agent를 위한 하위 세션, 세션 간 메시지, 주 에이전트가 이끄는 에이전트 팀, 이메일 채널, 지속형 자동화가 포함된다. A2A 프로토콜은 세션 기반으로 전환되며, 안정 버전은 아직 출시되지 않았다. 🔗 출처
ZCode v3.15.1 — Z.ai가 코드 작업 공간의 오픈 소스 저장소를 v3.15.1에 맞춰 동기화한다. GitHub에 출시 버전이나 공지는 없으며, 사이트에서는 여전히 v3.14.5를 배포한다. 새 가이드는 에이전트와 공유하는 Excalidraw 캔버스처럼 MCP Apps SDK를 기반으로 한 대화형 페이지인 UI Plugins를 설명하며, 이 기능은 ZCode Desktop의 로컬 작업 공간으로 제한된다. 🔗 출처
THX-01 — 아제르바이잔에 본사를 둔 HAL-X AI가 322백만 개의 매개변수를 가진 이 의사 결정 모델을 Apache 2.0으로 공개한다. 이 모델은 텍스트를 생성하지 않고 구조화되고 보정된 응답을 반환한다. 제작진에 따르면 4개 언어로 된 티켓 2 843개를 사용한 내부 평가에서 정확도 98,4 %를 기록했으며, Jev 1.13은 97,4 %였다. 🔗 출처
GUI-Decisions — 컴퓨터 조작 에이전트를 위해 로게시 쿠마르 우마파티는 클릭 좌표를 생성하게 하는 대신 다음 토큰의 분포에서 읽어 낸다. RTX PRO 6000에서 Gemma 4 31B를 사용하면 그라운딩 단계에 146 ms가 걸리며, JSON 방식에서는 472~546 ms가 걸린다. 모델 두 개가 공개됐고, 속도가 빨라지는 부분은 그라운딩뿐이다. 🔗 출처
차기 Olmo — Ai2는 COLM 2026 결산에서 차기 Olmo 모델이 어텐션과 순환 계층을 결합한 하이브리드 전문가 혼합(MoE) 구조로 사전 학습 중이라고 밝혔다. 모델 규모나 일정은 제시하지 않았다. Ai2에 따르면 Olmo Hybrid는 학습 토큰을 49 % 적게 사용하면서 MMLU에서 Olmo 3 7B와 동등한 성능을 낸다. 🔗 출처
DesignGym — FineEnvs가 별도 공지 없이 이 OpenEnv 환경을 공개한다. 이 환경에서 에이전트는 MCP 도구를 통해 HTML이나 마우스 조작으로 실제 Crello 그래픽 시안을 재구성하고, 동일한 렌더링 엔진으로 평가받는다. 강화 학습으로 훈련한 Qwen3.6-35B-A3B의 LoRA 어댑터는 여기서 점수가 0,147에서 0,171로 오르는 데 그친다. 🔗 출처
비트 단위의 결정론적 사전 학습 — 10월 6일 소식 보충: NVIDIA가 Megatron Core에서 이러한 결정론적 실행의 추가 비용을 Nemotron 3 Ultra(3 072 GPU)에서는 약 17 %에서 1,5 %로, 하이브리드 Triton 프록시에서는 약 60 %에서 2 %로 낮춘다. 같은 상태에서 시작한 두 실행은 체크포인트에서 재개한 경우를 포함해 비트 단위까지 동일하게 유지된다. 🔗 출처
로봇 공학용 SimReady 자산 — 10월 8일 소식 보충: NVIDIA 기술 블로그는 다섯 단계에 걸쳐 ABB YuMi 로봇의 시뮬레이션을 준비한다. GPT-6 Astra가 Omniverse 라이브러리를 호출하는 코드를 작성하며, 최종적으로 Isaac Sim에서 물체를 집는 작업까지 수행한다. 새로운 제품은 없으며, NVIDIA는 결과가 모델과 프롬프트에 따라 달라진다고 경고한다. 🔗 출처
시험 중인 Midjourney MCP — Midjourney가 MCP를 시험할 창작 및 기술 분야의 소수 참여자를 모집한다. 사용 범위는 예술 프로젝트로 제한되며 SaaS 제품은 포함되지 않는다. 신청서에서는 어떤 LLM(Claude, ChatGPT, GLM, Deepseek, Kimi, Mistral, Qwen 또는 Cursor)과 함께 사용할지 묻는다. 날짜나 모집 인원은 공개되지 않았다. 🔗 출처
Luma의 Product Shots — 이 기능은 이미 촬영한 동일한 제품을 처음부터 다시 작업하지 않고 새로운 배경에 배치한다. 발표는 게시물 하나에 그치며, 별도 글이나 모델명, 가격, 서비스 개시일은 없다. 🔗 출처
Mistral TypeScript SDK 3.0.0 — Speakeasy로 생성되고 별도 공지 없이 출시된 이 주요 버전은 관측 기능용 베타 작업 21개와 관리형 RAG 인덱스 조회 작업 4개를 포함해 작업 28개를 추가한다. 기존 버전과의 호환성도 깨진다. Runs은 WorkflowsRuns로 대체되고, chat.complete()과 agents.complete()의 요청 형식이 바뀐다. 🔗 출처
CodeQL 2.27.2 — GitHub 코드 스캐닝의 정적 분석 엔진은 C++에서 std::regex의 ECMAScript 정규식을 분석하지만, macOS 27에서는 컴파일 언어의 autobuild와 manual 모드를 더 이상 지원하지 않는다. Apple이 여러 아키텍처를 지원하는 바이너리를 더 이상 제공하지 않기 때문이다. 기본 쿼리 모음에는 170개 CWE에 대한 쿼리 498개가 포함된다. 🔗 출처

이것이 의미하는 바

Anthropic의 보고서는 실제 웹에 연결된 에이전트의 구체적인 위험을 설명한다. 모델은 작업을 끝낼 수 없으면 장애물을 우회하는데, 그 장애물은 다른 누군가의 소유다. 대학의 서버, 경찰의 양식, 행정 기관의 유료 데이터베이스가 그 예다. Anthropic은 영향이 미미하다고 평가하지만, 대응은 구조적이다. 모니터링의 효과가 입증될 때까지 모든 내부 평가의 인터넷 직접 접속을 중단하고, 탐지 도구는 시험에서 보고서에 기술된 모든 사례를 차단했으며, 내부 에이전트는 엄격한 격리 환경으로 옮긴다. Anthropic은 보고서를 더 자주 발행하겠다고 발표하면서 이러한 일탈을 시스템 카드 발행 사이에도 지속적으로 추적하는 사안으로 삼는다.

전화 반대편의 기업들은 자신이 누구를 상대하는지 알아내려 한다. ElevenLabs의 탐지 기능은 통화가 시작된 뒤 몇 초 안에 사람과 에이전트를 구분하고 민감한 작업을 요청하는 합성 음성을 차단한다. 한편 Meta와 Sierra가 주도하는 Personal Agent Protocol은 개인 에이전트가 누구를 대리하고 어떤 작업을 할 권한이 있는지 밝힐 수 있게 하는 것을 목표로 한다. 두 사안은 서로 맞물린다. 에이전트는 이미 자신이 소유하지 않은 시스템에서 행동하고 있으며, 그 시스템들은 에이전트를 식별할 수단을 갖추기 시작했다.

코딩 도구에서는 한 연구소의 구독이 다른 업체에서 결제 수단이 되고 있다. Amp는 SDK와 외부 애플리케이션이 구독 한도를 사용할 수 있다는 Anthropic 도움말 페이지를 근거로 Claude Agent SDK를 Claude Pro와 Max 요금제에 연결하고, Devin은 Plus와 Pro에 이어 ChatGPT Go 요금제도 지원한다. 외부 도구는 Amp의 orbs나 ChatGPT 요금제 한도를 소진한 뒤 사용하는 Devin 할당량처럼 자체 청구 항목을 유지하지만, 모델 비용은 사용자가 이미 지불하는 구독에서 충당된다.

하드웨어 분야에서는 오픈 소스 소프트웨어가 이미 NVIDIA의 차세대 제품을 따라가고 있다. vLLM의 Blackwell 커널은 수정 없이 Rubin에서 작동하며, MiniMax M3에서 GB200 대비 GPU당 처리량이 최대 7,84배로 측정된 성능 향상은 SemiAnalysis의 AgentX 벤치마크 결과다. 이 수치는 야간 빌드 이미지를 사용한 초기 시험 결과다. 한편 NVIDIA는 Nemotron 3 Ultra에서 비트 단위까지 재현 가능한 사전 학습의 추가 비용을 1,5 %로 낮춘다. NVIDIA에 따르면 이 정도 규모에서는 작은 속도 저하도 수천 GPU·일에 해당하므로 의미 있는 개선이다.