ANG⁺ #4 · 공개 가중치 외 5건

네 번째 ANG⁺ 브리핑입니다. 3호(11월 3일)가 상장 신청서 · 실적 · 규제처럼 큰 숫자를 다뤘다면, 이번 호는 직접 내려받고, 켜 보고, 점검할 수 있는 도구 쪽입니다. 10월 말 ~ 11월 4일에 나온 것 가운데 독자가 이번 주에 손댈 수 있는 것을 골랐습니다. 바탕은 모두 1차 자료입니다 — 허깅페이스 모델 카드와 라이선스 원문, 각 회사의 공식 글과 개발자 변경 기록입니다.

1. 공개 가중치 두 거인 — Kimi K3.1 Pro(2.8T) 허깅페이스 공개 · Mistral Large 4(1조) 가중치 공개

중국 Moonshot AI가 10월 24일 발표하며 「11월 4일까지」 내놓겠다고 한 Kimi K3.1 Pro 전체 가중치가 허깅페이스 moonshotai/Kimi-K3.1-Pro에 올라와 있습니다. 그보다 앞선 10월 29일(UTC)에는 프랑스 Mistral이 Mistral Large 4 개선판의 가중치를 공개했습니다.

• Kimi K3.1 Pro: 전체 파라미터 2.8T, 토큰마다 쓰는 파라미터 104B의 전문가 혼합(MoE) 모델로, 컨텍스트는 1,048,576 토큰입니다. 가중치는 MXFP4로 학습 단계부터 양자화돼 있고 파일은 96개로 나뉩니다. 회사 표에서 Terminal-Bench 4.0 65.7로 Claude Opus 5.5(66.4)에 0.7점 뒤지고 GPT-6 Astra(58.2)보다 높습니다. 사실 오류 스트레스 시험(내부)에서 주장 단위 환각률은 K3 23.4% → 8.3%로 줄었습니다.
• 일부러 뺀 능력: 공개 가중치판은 학습 데이터에서 사이버 관련 데이터를 찾아 뺐다고 밝혔습니다. 빼지 않은 체크포인트는 내부 취약점 공격 시험(xdev-bench-hard)을 90.5% 풀었고, 공개판은 81.0%입니다. 「절대 최전선의 사이버 능력을 넓히는 가중치는 공개하지 않는다」는 원칙입니다.
• Mistral Large 4: 유럽 인프라에서 처음부터 학습한 1조(1-trillion) 파라미터 멀티모달 모델입니다. 미리보기 뒤 3주의 추가 강화학습으로 Terminal-Bench 4.0이 13%포인트 오른 41%가 돼 공개 가중치 모델 중 1위라고 했고, Artificial Analysis 코딩 에이전트 지수는 48%로 GLM-5.3과 비기면서 토큰은 평균 47% 덜 씁니다. 추론 모드는 Low · Medium · High(기본) 세 가지, API 값은 100만 토큰당 입력 $0.70 · 캐시 입력 $0.07 · 출력 $2.10입니다.
• 라이선스의 공통점: 둘 다 MIT를 고친 라이선스로, 내려받아 고치고 상업적으로 써도 됩니다. 다만 모델을 API로 파는 사업(MaaS) 은 조건이 붙습니다 — Mistral은 MaaS면 별도 상업 계약, Kimi는 MaaS 사업 매출이 연속 12개월 $20 million을 넘으면 별도 계약입니다. Kimi는 월 이용자 1억 명 또는 월매출 $20 million 넘는 제품에 「Kimi K3.1-Pro」를 눈에 띄게 표시하라는 조건도 둡니다.

우리 판단: 공개 가중치가 최상위 폐쇄형 모델과 1점 안쪽까지 왔고, 두 회사 모두 「모델 장사」만 막는 같은 꼴의 라이선스를 골랐다. 다만 2.8T는 개인이 돌릴 크기가 아니다 — 대부분의 독자에게 실제 선택지는 가중치 자체보다 이 모델들을 올린 여러 호스팅 업체의 가격 경쟁이다.

원문: Kimi K3.1 Pro model card (Hugging Face) · Kimi K3.1 Pro License (Hugging Face) · Introducing Kimi K3.1 Pro (Moonshot AI) · Mistral Large 4 open weights (Mistral AI)

2. 화면을 다루는 모델이 싸졌다 — OpenAI GPT-6.1 Terra · Gemini API Computer Use 정식

컴퓨터 화면을 보고 클릭 · 입력하는 「컴퓨터 사용」 에이전트를 돌리는 값이 한 단계 내려왔습니다.

• GPT-6.1 Terra(10월 26일): 표준 API 값이 100만 토큰당 입력 $1 · 캐시 입력 $0.05 · 출력 $5로, GPT-5.6 Terra와 GPT-6.1 Sol보다 50% 낮습니다. 전문 업무 벤치마크 Agents' Last Exam에서 추론 「중간」 설정으로 GPT-5.6 Terra의 약 3분의 1 비용에 15%포인트 높은 점수를 냈고, Max 설정에서는 작업당 비용이 Claude Opus 5.5의 약 9분의 1이라고 했습니다. Terminal-Bench 4.0은 50.3%(GPT-5.6 Terra 21.5%), 오류 유도 프롬프트 내부 시험의 오류율은 낮은 추론에서 53.6% → 16.7%입니다.
• 안전 등급: OpenAI 준비성 프레임워크에서 사이버 보안 「Critical」 임계치에 도달해, GPT-6 Astra용 보호 조치를 그대로 씁니다. ChatGPT Work와 Codex에서 Plus · Pro · Enterprise · Edu 이용자가 쓸 수 있고, API 모델명은 gpt-6.1-terra입니다.
• Gemini API(10월 30일): 구글은 Computer Use 도구를 Interactions · GenerateContent API 모두에서 정식(GA) 으로 바꿨습니다. 6월 공개 미리보기 뒤 4개월 만입니다.

우리 판단: 청구서 읽고 회계 프로그램에 옮겨 적기처럼 「사람이 화면을 보고 하던 반복 업무」를 에이전트에 맡길 때 가장 큰 걸림돌은 값이었다. 같은 주에 두 회사가 값과 정식 지원을 함께 내놨으니, 미뤄 둔 자동화가 있다면 지금 견적을 다시 낼 때다.

원문: Introducing GPT-6.1 Terra (OpenAI) · GPT-6.1 Terra model page (OpenAI API docs) · Gemini API changelog, October 30, 2026 (Google)

3. Cursor 확장 마켓에 가짜 Claude Code 확장 — SSH 뒷문 심기, 한 줄로 점검

Cursor가 10월 29일(미국 태평양 시각) 자사 VS Code 확장 마켓에 Anthropic이 만들지 않은 Anthropic.claude-code 2.1.312 · 2.1.313(Windows · macOS)이 올라와 있었다고 공지했습니다. 노출 시간은 그날 오전 2시 27분 ~ 오후 1시 35분(PT) 입니다.

• 무엇을 했나: 공격자 SSH 키를 authorized_keys에 넣고, 로컬 SSH를 켜고, 역방향 SSH 터널을 열려 했습니다. macOS는 LaunchAgent, Windows는 예약 작업으로 남아 약 60초마다 터널을 다시 시도합니다. 관리자 권한이 없는 대부분의 PC에서는 SSH 켜기가 실패해 실제 접속은 못 했지만, 키 추가 · 상주 설치 · 기기 정보 전송은 됐다고 밝혔습니다.
• Cursor의 조치: 키를 교체하고 마켓을 다시 만들어 열었으며, 10월 30일 감염 지표(IOC)를 갱신했습니다. 확장을 지우는 것만으로는 부족할 수 있다고 적었습니다 — 별도 상주 스크립트가 계속 돈다는 뜻입니다.
• 점검법(macOS · Linux): 터미널에서 grep -qs svc-telemetry ~/.ssh/authorized_keys && echo "svc-telemetry key found" || echo "No key found; machine not impacted". 키가 나오면 공지의 정리 스크립트(Windows는 관리자 PowerShell)를 돌리고 기기 재설치를 검토하라고 했습니다.

우리 판단: 그 시간에 Cursor에서 Claude Code 확장을 깔거나 업데이트했다면 위 한 줄부터 돌려 보자. 에이전트 도구는 터미널과 키에 손이 닿는 만큼, 확장 하나가 곧 서버 열쇠다.

원문: Security notice — malicious version of Anthropic.claude-code (Cursor)

4. 앤트로픽 Claude Duet — 먼저 말을 거는 에이전트 앱(연구 미리보기)

앤트로픽이 10월 21일 Claude Duet을 연구 미리보기로 열었습니다. 묻기 전에 먼저 챙기고, 자리를 비워도 일을 이어 가며, 대신 행동하기 전에는 확인을 받는 앱입니다.

• 어떻게 쓰나: iOS · Android 단독 앱과 claude.ai에서 씁니다. 매일 아침 연결한 앱들에서 중요한 일을 짧게 정리해 보내고, 낮에는 그 앱들을 지켜보다가 필요할 때만 메시지를 보냅니다. 일정 잡기부터 대시보드 · 재무 예측 · 웹앱 시제품 만들기까지 맡길 수 있습니다.
• 누가 먼저: 미국 Pro · Max · Ultra 구독자부터 대기자 순서로 엽니다. Claude Opus 5.5 기반이고, 미리보기 동안은 요금제 사용량을 Claude 나머지와 같이 쓰며 백그라운드 확인도 사용량에 들어갑니다.
• 민감 정보: 비밀번호 · 로그인 토큰은 Claude Managed Agents와 같은 설계로 직접 보지 않고, 행동은 자동 모드 분류기가 승인합니다. 가장 엄격한 등급의 정보를 다른 곳으로 보내 달라는 요청은 새 전용 분류기와 안전 프롬프트가 막습니다.

우리 판단: 챗봇은 물어야 답하지만 Duet은 먼저 온다. 그만큼 「무엇을 볼 수 있게 연결해 줄지」가 이 앱의 진짜 설정 화면이다 — 한국에서 열리기 전에 내 메일 · 일정 중 무엇을 맡길지 미리 정해 두자.

원문: Introducing Claude Duet (Claude)

5. 앤트로픽, Agent Skills 표준을 리눅스 재단 산하 AAIF에 기증 — MCP에 이어 두 번째

앤트로픽이 10월 22일 에이전트에게 특정 업무 지식과 절차를 가르치는 표준 Agent Skills를 리눅스 재단 산하 Agentic AI Foundation(AAIF) 에 기증했습니다. AAIF는 앤트로픽이 Block · OpenAI와 함께 세웠고, 앞서 MCP(모델 컨텍스트 프로토콜)도 이곳에 기증했습니다.

• 얼마나 퍼졌나: 2025년 12월 표준을 공개한 뒤 ChatGPT · Cursor · GitHub Copilot · VS Code 등 70개가 넘는 에이전트 플랫폼이 붙였고, 지금까지 스킬 100만 개가 공개돼 약 2억 8,000만 번 설치됐습니다.
• 무엇을 넘기나: Agent Skills 이름과 로고, GitHub 조직, agentskills.io 도메인까지입니다. 앤트로픽 · 구글 · OpenAI 등의 엔지니어가 개인 자격으로 표준을 관리합니다. AAIF에 가입하지 않아도 계속 쓰고 기여할 수 있습니다.
• 다음 할 일: 버전 붙은 출시, 정식 제안 절차, 스킬을 쓰고 설치하는 사람을 위한 보안 지침부터 시작하자고 제안했습니다.

우리 판단: 스킬은 결국 폴더 하나와 SKILL.md 한 장이다. 표준이 한 회사 손을 떠났으니, 지금 쓰는 프롬프트 · 업무 절차를 스킬로 정리해 두면 Claude든 ChatGPT든 Copilot이든 그대로 들고 다닐 수 있다. 다만 3번 꼭지처럼, 남이 만든 스킬을 설치하는 일도 이제 공급망 점검 대상이다.

원문: Donating Agent Skills to the Agentic AI Foundation (Anthropic)

6. 이번 주 새로 나온 것 · 달력에 적을 날짜

11월 2~4일에 나온 작은 변화와, 한 달 안에 코드를 고쳐야 하는 날짜를 모았습니다.

• OpenAI, Pierre 인수 발표(11월 4일): Codex 앱에서 파일 탐색 · 변경 보기에 쓰던 Trees · Diffs 라이브러리와 Git 기반 코드 저장 서비스 Code Storage를 만든 회사입니다. 3호에서 다룬 새 Git 백엔드 Pando에 이어 코드 리뷰 쪽을 붙이는 수입니다. 오픈소스는 그대로 오픈소스로 두고, 규제 승인 등 종결 전까지 두 회사는 따로 운영됩니다.
• Claude 텍스트 워터마크(11월 3일): Claude Mythos 5 · Opus 4.7 · Sonnet 4.6이 만든 글에 앤트로픽 텍스트 워터마크가 들어갑니다. Sonnet 4.6에서 temperature · top_p · top_k를 기본값이 아닌 값으로 바꾸면 빠질 수 있습니다.
• Claude API message threads 베타(11월 2일): 서버가 대화를 보관해 다음 요청엔 새 메시지만 보내면 됩니다. 마지막 요청 5분 뒤 만료되고, 마지막 사용 뒤 1시간 안에 지워집니다.
• Gemini 목소리 리믹스(11월 4일): 기존 목소리를 자연어 지시로 고쳐 새 목소리를 저장합니다(gemini-3.8-flash-tts).
• 11월 30일: Claude Sonnet 4.5(claude-sonnet-4-5-20250929) API 퇴역, Claude Opus 4.8의 fast mode 제거.
• 12월 1일: gemini-2.5-pro는 gemini-3.8-flash로, gemini-2.5-flash는 gemini-3.5-flash-lite로 자동 전환되고 새 모델 값으로 청구됩니다. 함수 호출 · thinking_level 등 깨지는 변경이 있어 그 전에 모델 이름을 바꾸라고 했습니다.

우리 판단: 자동 전환은 친절해 보이지만, 값과 동작이 함께 바뀐다. 12월 1일에 청구서와 오류 로그로 알게 되기 전에, 이번 주에 코드에서 모델 이름을 검색해 두자.

원문: OpenAI to acquire Pierre Computer Company, Inc. (OpenAI) · Claude Platform release notes (Anthropic) · Gemini API changelog (Google)