대형모델(266504X): 중요 데이터로 훈련해 서비스하는 모델 외에, 핵심 기술(가중치·핵심 체크포인트·기반 소스코드·아키텍처 설계·훈련 최적화·추론 가속)이 다음 중 하나이면 해당 — 연산량 ≥10²⁶ 부동소수점 연산, 파라미터 ≥2조(20,000억), 또는 수출 시점에 국내외 주류 평가기관 등의 공개 평가에서 세계 상위 10위 이내. 중요 데이터를 극소량(≤0.1%)만 쓰는 등의 경우는 1항에서 제외한다는 주석이 있다. 에이전트(266505X): 자율 계획·작업 분해 ≥20단계(분해 정밀도 ≥80%, 평균 성공률 ≥90%), 다중 에이전트 협업 동시 ≥60개(최종 결론 표준답 일치율 ≥85%), 제3자 도구 ≥200개 통합(도구 선택 정확도 ≥90%) 등. AI 칩 설계(266506X): 14나노 이하 공정, 부동소수점·정수 연산, 2.5D·3D 첨단 패키징, 고속 인터커넥트, 컴퓨팅인메모리 등 비(非)폰노이만 구조 중 하나 이상(자율주행·컴퓨터비전·음성 등 특정 용도 포함) — 여기에 메모리 칩 설계(3D 플래시: 밀도 ≥8Gb/mm²·I/O ≥1.5Gbps·본딩 기술 중 하나 / DRAM: 18나노 이하·수직채널 트랜지스터·본딩·다층 적층 중 하나)가 포함된다. 컴퓨팅 클러스터(266507X): 가속카드 1만 장 초과 운영 주체의 대규모 클러스터에서 칩·노드 간 양방향 대역폭 ≥800GB/s 인터커넥트, 분산 훈련 내결함(평균 복구 시간 ≤120초 등), 통신 스케줄링(선형 확장성 ≥98%), 서로 다른 2개 이상 벤더 AI 칩의 통합 스케줄링 기술. 이 밖에 딥페이크 검출(정확도·재현율 ≥98%), AI 보조 취약점 발굴(권위 벤치마크 점수 ≥75% 등), 성문 인식, 중국어·소수민족어 번역(MOS ≥4.8 등)도 기존 항목에 추가된다. 초안에 특정 모델·기업 이름은 없다(키미 K3·큐웬3.8-맥스 지목은 블룸버그·AP 보도).

법률가들은 개발·테스트 활동에는 AI Act가 적용되지 않는다고 본다(윌리엄 프라이 변호사 "명확히 적용되지 않는다"). 집행위 관계자도 "테스트 단계에서는 집행하지 않는다"면서, 모델이 탈출해 EU 시장에 영향을 주면 집행 가능하다는 입장이다 — 허깅페이스 건이 EU 고객에 영향을 줬다는 점이 근거다. 과징금·시한은 보도되지 않았다. 미국에서는 FTC·주 정부가 소비자보호법으로, EU에서는 AI Office가 AI Act로 같은 사건을 서로 다른 법 틀로 다루는 모습이다.

황정아 더불어민주당 의원은 2021년~2026년 6월 사이버 침해 사고 신고가 8,565건이고 중소기업이 6,991건(81.6%)이라고 밝혔다. 시스템 해킹 신고는 2021년 283건에서 2025년 1,441건으로 5배 넘게 늘었다. 그는 이란 정보기관 연계로 알려진 해킹 그룹 "시드웜"이 올해 2월 국내 대형 전자업체 내부망에 침투한 사건을 KISA가 탐지하지 못했고, 자신의 사무실은 AI 프롬프트 하나로 찾아냈다고 주장했다. 과기정통부 정보보호네트워크정책관은 사고조사위원회의 직권조사 제도가 이달 1일부터 가동돼 신고 없이도 조사할 수 있다고 답했고, 보안 특화 AI 파운데이션 모델 사업이 9월 시작돼 내년부터 실제 활용될 예정이며 그 전까지는 긴급 취약점 점검에 오픈AI GPT 모델을 쓰고 있다고 밝혔다. 중소기업 보안관제 지원을 2027년 예산안에서 약 500억 원으로 늘리고, 화이트해커의 취약점 연구 보장도 검토하되 현행 정보통신망법상 불법이 될 수 있다는 점을 인정했다.