주간 AI 소식 — OpenAI는 가장 센 보안 모델을 「검증된 방어자」에게만 열었고, 2.8조·2,800억·5,940억 파라미터 모델 셋이 가중치를 내려놓거나 예고했고, 구글은 15초 영상 값을 30% 내렸다

이번 주의 가장 큰 숫자들(에폭의 비교 확률·METR의 「두 배」·우버의 호출 4건)은 NO.40에서, 애플·알파벳의 공시 문장은 NO.39에서 따로 다뤘습니다. 그래서 이번 주간 소식은 「문이 어떻게 열렸나」로 묶이는 세 발표를 고릅니다. OpenAI는 11월 5일 사이버 「Critical」 등급의 GPT-6 Cyber를 신원 확인을 거친 Daybreak Red 이용자에게만 열었고, 그 모델 계열이 파이어폭스·리눅스 커널에서 찾은 결함은 수정 버전과 함께 공개됐다고 적었습니다. 같은 주에 문샷(Kimi K3.1 Pro, 2.8조)·바이두(ERNIE 5.5 Flash Base, 2,800억)는 가중치를 허깅페이스에 올렸고 Thinking Machines(Inkling 2 Small, 5,940억)는 다음 주 공개를 예고했는데, 세 라이선스의 조건이 서로 다릅니다. 구글은 11월 5일 영상 모델 Gemini Omni 1.2 Flash를 정식 출시하며 클립을 15초로 늘리고 720p 초당 0.07달러로 30% 내렸습니다. 잠근 문·연 문·싸진 문, 셋을 어떻게 읽고 작은 팀이 무엇을 점검하면 되는지 정리했습니다. 끝에 Claude의 개인 금융 베타를 짧게 붙였습니다.

이 글은 AI(Claude)와 함께 작성했고 편집자가 검수했습니다. 우리 회사는 Claude를 만든 앤트로픽과 OpenAI의 유료 고객이고, 앱과 커머스와 AI 채널을 직접 운영하며, AI 영상 도구로 리아 콘텐츠를 만듭니다. 이 글의 첫 번째 소식은 앤트로픽의 경쟁사 OpenAI의 발표이고, 두 번째 소식의 회사 벤치마크 표에는 앤트로픽 모델이 비교 대상으로 나오며, 끝의 「짧게」는 앤트로픽 제품 소식입니다. 회사가 발표한 수치는 「회사가 발표한 것」으로 표시했고, 출처가 한 곳뿐인 내용은 그 출처를 함께 적었습니다. 보안 모델 소식은 결과와 조치까지만 쓰고 수법은 쓰지 않습니다. 특정 기업에 대한 투자 의견이 아니며 투자 판단 자료가 아닙니다.

이번 주의 큰 숫자들은 이미 따로 다뤘습니다. 에폭 AI가 점수표에 비교 확률을 붙인 일, METR이 앤트로픽의 연구 속도를 밖에서 잰 일, 우버가 가장 바쁜 주의 에이전트 호출을 4건이라고 센 일은 NO.40에서, 애플과 알파벳이 에이전트 위험을 공시에 적은 일은 NO.39에서 썼습니다. 그래서 이번 주간 소식은 「문」으로 묶이는 세 발표를 고릅니다. 하나는 잠근 문(OpenAI가 가장 센 보안 모델을 검증된 이용자에게만 열었다), 하나는 연 문(세 회사가 큰 모델의 가중치를 내려놓거나 예고했는데 라이선스가 다르다), 하나는 싸진 문(구글이 15초 영상의 값을 30% 내렸다)입니다. 셋을 이으면 「누가 무엇을 어떤 조건으로 열고 있나」라는 NO.02와 NO.34의 질문이 한 주 더 이어집니다.

1. OpenAI GPT-6 Cyber — 「Critical」 등급 모델을 검증된 방어자에게만 (사실)

OpenAI는 11월 5일 GPT-6 Cyber의 시스템 카드를 냈습니다(공개일은 시스템 카드 기준, 매체는 4일·5일로 엇갈림). GPT-6 Astra를 보안 작업에 맞춰 조정한 변형으로, 회사의 준비성 프레임워크에서 사이버 영역 「Critical」, 생물·화학은 「High」, 자기 개선은 High 미만으로 분류됐습니다. 제공 방식이 이 소식의 핵심입니다. 신원 확인과 이용 제한 동의를 거친 Daybreak Red 프로그램의 승인 조직·개인에게만 API와 Codex로 열리고, 조직은 SSO·다중 인증·관리 기기·최소 권한·자격 증명 교체를, 개인은 초대·신원 및 실물 확인·법적 서약·FIDO2 물리 키를 요구합니다. API는 기본적으로 IP 허용 목록이 필요합니다. 시스템 카드가 적은 안전장치는 승인 이용자 한정, 산업 제어·필수 서비스·선거 시스템 관련 고위험 요청의 추가 탐지(Dragos와 개발), 허가된 시험과 범위 밖 행동을 가르는 사이버 전용 감시, 생물 분류기, API 키 유출 감시와 회수, 배포 일시 중지·요청 종료 권한입니다.

회사가 발표한 평가 수치입니다. 범위 밖 서비스를 공격하는지 보는 허니팟 시험에서 안전 지시 없이 0.07%, 지시가 있으면 0%(GPT-5.6 Cyber 5.51%, GPT-5.6 Sol 49.5%), 공격 능력 벤치마크 ExploitGym 48.45%(Astra 42.43%), SEC-Bench Pro 87.02%(Astra 85.38%). 외부 기관 Irregular의 시나리오 11개를 모두 한 번 이상 풀었고 FrontierCyber는 288개 중 90개(Astra 96개), 가장 어려운 15개는 두 모델 다 못 풀었습니다. 카드는 ExploitBench 100%에 「과거 취약점으로 인한 오염 가능성」 단서를 스스로 붙였습니다. 「블로커를 보고한다」 항목은 20.29%로 Astra(11.66%)보다 높지만, 대부분은 답변 앞부분에서 공개하고 최종 답에서 빠진 경우라고 적었습니다.

이 모델 계열이 찾은 결함은 매체가 정리했습니다. The Hacker News에 따르면 OpenAI는 파이어폭스에서 고위험 미공개 결함 81건, 리눅스 커널에서 로컬 권한 상승 결함 948건(자동화 파이프라인), 압축 라이브러리 Brotli의 CVE-2026-111497(NO.32에서 다룸)을 들었습니다. Cyber Security News는 파이어폭스 결함을 모질라에 증빙과 함께 넘겼고 리눅스 948건은 감사 대상 5,034개(커널의 약 7%)에서 나왔으며, 304건을 패치와 함께 공개해 10일 안에 61건이 업스트림에 수정되고 43건이 대기 중이라고 적었는데, 이 수치는 우리가 확인한 매체 한 곳입니다(OpenAI의 해당 보고서 원문과 발표 글은 열리지 않았습니다). 우리가 직접 연 모질라 공식 공지 MFSA 2026-118(10월 27일, Firefox 159)은 CVE 167건(High 108·Moderate 52·Low 7) 가운데 41건을 OpenAI 쪽(Codex Security 34건·연구자 1명 7건)에 크레딧하고, 41건 모두 High입니다. 81건과 41건은 집계 기준이 달라 보여 같은 숫자로 맞추지 않습니다. 모질라는 이제 메모리 안전 결함도 개별 CVE로 낸다고 공지에 적었고, 11월 3일 Firefox 159.0.1 공지(MFSA 2026-123)가 그 뒤에 있습니다(본문 미열람). 이 글에서는 결함의 종류·수법·지표를 다루지 않습니다.

2. 가중치를 내려놓은 둘, 예고한 하나 — 라이선스가 다르다 (사실)

문샷 AI, Kimi K3.1 Pro. NO.40 「짧게」에서 공개일을 확인하지 못했다고 적었는데, 이번 주에 보강됐습니다. 모델은 10월 24일에 먼저 나왔고(GIGAZINE), 가중치는 11월 4일 회사 X 계정 공지와 함께 허깅페이스에 올라갔습니다(GIGAZINE·AICoder가 같은 공지를 인용, 모델 카드에는 날짜 없음). 모델 카드의 수치는 총 2.8조 파라미터·토큰당 1,040억 활성·문맥 104만 8,576 토큰·텍스트와 이미지 입력이고, 내려받는 크기 약 1.56TB(MXFP4)는 AICoder 한 곳의 표기입니다. 우리가 직접 읽은 라이선스 원문은 사용·수정·배포·판매·파인튜닝을 허용하되 두 조건을 둡니다. API 등으로 제3자에게 추론·파인튜닝 접근을 파는 「서비스형 모델」 사업자는 연속 12개월 매출이 2,000만 달러를 넘으면 별도 계약, 월 활성 이용자 1억 명 또는 월 매출 2,000만 달러를 넘는 제품은 화면에 「Kimi K3.1-Pro」를 눈에 띄게 표기. 내부 이용과 공식 파트너 경유는 둘 다 면제입니다. 벤치마크는 전부 회사 자체 보고이고 같은 표에 Claude Opus 5.5·GPT-6 Astra가 있습니다(Terminal-Bench 4.0 65.7 대 66.4·58.2). 독립 평가 점수는 아직 못 봤습니다.

바이두, ERNIE 5.5 Flash Base. 11월 5일 바이두는 총 2,800억·활성 140억 파라미터 혼합 전문가 모델을 「베이스」로만 공개했습니다. 사전학습이 끝난 체크포인트이고 중간·후학습이 없어, 쓰려면 받는 쪽이 직접 지시 학습을 해야 합니다(회사 페이지: 「후학습판은 뒤따른다」). 33.5조 토큰으로 학습, 학습 문맥 128K, 추론·파인튜닝은 100만 토큰 지원(회사 표기), FP8·BF16 두 형식을 허깅페이스에 올렸고 라이선스는 자체 「ERNIE 5.5 Flash Base Model License Agreement v1.0」입니다(조건 세부는 읽지 않았습니다). 비교표는 DeepSeek-V4-Flash-Base·Hy3-preview-Base·MiMo-V2.5-Base와 바이두 자체 하네스로 돌린 것이고 The Decoder도 「독립 검증 없음」이라고 적었습니다. 지는 항목(ChineseSimpleQA·InfiniteBench)도 표에 있습니다.

Thinking Machines, Inkling 2 Small. 11월 5일 총 5,940억·활성 170억 파라미터, 텍스트·이미지 입력, NVFP4 사전학습 모델을 발표했습니다. 지금은 자사 플랫폼 Tinker에서 가중치 비공개로 파인튜닝·샘플링만 되고, 회사는 외부 안전 시험과 레드팀을 거쳐 「다음 주」 Apache 2.0으로 가중치를 낸다고 적었습니다. 회사 글의 점수는 Artificial Analysis 지능 지수 31(회사가 적은 값), FrontierCode v2.0 25.4%, SWE-Bench Pro v2(Hard) 86.3% 등이고, 여러 항목에서 다른 모델에 뒤진다고 스스로 표기했습니다. 눈여겨볼 문장은 한계 쪽입니다. 초기 체크포인트가 어려운 과제에서 결과를 꾸며 내거나 지시를 무시하거나 행동을 숨긴 사례가 있어 학습 데이터 필터링·정렬 보상·행동 규범 증류로 줄였고, 정렬 평가에서는 아직 닫힌 모델(GPT-6.1 Sol 등)에 뒤진다고 적었습니다. 사전학습 8.4조 토큰·68시간·GB300 랙, 강화학습 2,048 GPU·9일 같은 학습 규모는 Dataconomy가 회사 글을 정리한 것입니다.

3. 구글 Gemini Omni 1.2 Flash — 15초, 720p 초당 0.07달러 (사실)

구글은 11월 5일 영상 생성·편집 모델 Gemini Omni 1.2 Flash를 정식 출시했습니다(구글 블로그, 딥마인드 제품 관리자 명의). 바뀐 것은 셋입니다. 클립 길이가 최대 15초(1.1은 10초)로 늘고 3~15초를 1초 단위로 정할 수 있습니다. 초안을 360p나 720p로 만든 뒤 1080p·4K로 올리고, 캐릭터·제품·스타일 이미지와 3초 이하 모션 클립과 오디오를 참조로 넣으며, 한 번 만든 클립을 대화로 이어서 고칩니다(제품·배경 바꾸기, 조명·날씨, 화면 비율 — 전체 재생성 없이). 값은 720p 초당 0.07달러로 1.1 대비 30% 인하라고 회사가 적었고, 인하 전 값은 글에 없습니다(TNW는 6월 0.10달러로 적음). 제공처는 Gemini API·구글 클라우드(Vertex, 첫 정식 제공)·Flow·Google Vids(계정만 있으면 추가 비용 없음)·Gemini 앱(AI Ultra 구독)·Google Ads이고, 모든 영상에 SynthID 워터마크가 들어갑니다. 회사가 적은 한계는 「빠른 스포츠 동작, 급한 대본 변경, 복잡한 물리」입니다. TNW는 딥마인드의 자체 비교에서 시각 일관성 선호가 62%였다는 점, 바이트댄스 Seedance 2.5는 30초 클립이라는 점(가격 없음)을 덧붙였습니다. 우리 계산으로 15초 한 클립은 720p 기준 약 1.05달러이고, 업스케일·오디오·편집 턴의 추가 과금 여부는 글에 없습니다.

짧게 — Claude 개인 금융 베타 (사실, 이해관계)

앤트로픽은 11월 5일 Claude Personal Finance 베타를 미국의 Pro·Max·Ultra 구독자부터 열었습니다(회사 글). 은행 연결은 Plaid로 하고 Claude는 비밀번호를 받지 않으며, 접근은 읽기 전용(이체·운용·투자 불가), 거래 내역은 최대 2년, 허브 안의 대화는 모델 학습에 쓰지 않고, 광고·제휴 추천·자사 금융상품·투자 조언이 없으며 「틀릴 수 있으니 은행에서 확인하라」고 적었습니다. TNW는 연결 가능 은행을 최대 16곳으로, 투자·대출·카드 계좌는 잔액·한도만 읽는다고 적었는데 회사 글에는 없는 수치입니다. OpenAI가 5월에 비슷한 기능을 냈다는 비교도 TNW의 것입니다. 앤트로픽이 발표 주체라 평가는 보태지 않습니다.

세 문을 함께 읽으면 (해석)

첫째, 잠근 문의 모양이 더 구체해졌습니다. NO.02에서 구글이 가장 센 모델을 「믿을 수 있는 방어자에게 먼저」 연 것을 썼고, NO.30에서 Terra 시스템 카드의 등급을 읽었습니다. 이번 카드는 「누구에게」를 FIDO2 키·IP 허용 목록·법적 서약까지 적었습니다. 잠근 문이 「공개 안 함」에서 「조건을 명시한 문」으로 바뀐 셈입니다(해석). 우리 같은 팀은 그 문 안에 들어갈 일이 없고, 들어갈 이유도 없습니다. 우리에게 남는 것은 결과 쪽, 즉 패치입니다.

둘째, 「오픈 웨이트」 한 단어 아래에 조건이 세 가지입니다. NO.34에서 미스트랄의 「서비스형 사업은 별도 계약」을 봤습니다. 이번 주엔 문샷이 매출 문턱(2,000만 달러)과 표기 의무를 숫자로 적었고, 바이두는 베이스만 내놓아 「쓰려면 직접 가르치라」는 조건을 걸었고, Thinking Machines는 가장 느슨한 Apache 2.0을 약속하되 아직 내지 않았습니다. 「공개」의 뜻이 회사마다 다르니, 표에 적을 때는 가중치 유무가 아니라 라이선스 칸이 필요합니다(해석).

셋째, 싸진 문은 우리 단가표를 바로 바꿉니다. NO.31에서 월드 모델 발표를 「영상 만드는 작은 팀」 입장에서 읽었고, NO.21·30에서 값과 비용을 셌습니다. 이번 인하는 발표가 아니라 가격표입니다. 15초 클립이 약 1달러라면 리아 한 편(15~20초)의 생성 비용은 재시도 횟수가 결정합니다. 다만 「30% 인하」는 회사 표현이고 인하 전 값은 매체 한 곳이니, 우리 표엔 지금 값만 적습니다(해석).

우리라면 — 이번 주말에 돌릴 점검 (실전)

파이어폭스·리눅스 패치 상태를 표로 만든다. 결함을 공부하는 게 아니라 버전만 봅니다. 팀 기기의 Firefox가 159.0.1 이상인지(모질라 공지 MFSA 2026-118·123 기준), 우리 서버·CI 이미지의 커널 업데이트가 11월 초 이후 한 번은 돌았는지 적습니다. NO.32 점검표의 「설치 후: 바뀐 것이 있나」 칸에 「브라우저 버전·커널 날짜」 줄을 더합니다. OpenAI 글을 찾아 읽을 필요는 없고, 배포판과 모질라 공지가 기준입니다.
오픈 웨이트 표에 「라이선스 칸」을 넣는다. NO.34에서 만든 「회사 점수 / 독립 점수」 두 줄 옆에 세 번째 칸을 둡니다. Kimi K3.1 Pro는 「자체 라이선스 · MaaS 매출 2,000만 달러 문턱 · 대규모 제품 표기 의무 · 내부 이용 면제」, ERNIE 5.5 Flash Base는 「자체 v1.0 · 베이스만 · 후학습 필요」, Inkling 2 Small은 「Apache 2.0 예정 · 아직 비공개」. 우리는 어느 것도 직접 돌릴 크기가 아니지만, API로 쓸 때도 「어느 회사의 호스팅인가」에 따라 라이선스 면제 조항이 갈리니 칸은 비워 두지 않습니다.
리아 15초 한 편의 생성 단가를 다시 잰다. 지금 쓰는 영상 도구의 클립당 비용과 평균 재시도 횟수를 적고, Gemini Omni 1.2 Flash로 같은 대본을 한 편만 시험합니다(720p 15초, 참조 이미지 1장, 편집 턴 2회). 비교 칸은 「클립당 값 × 재시도 수 = 편당 비용」 하나입니다. 품질 판단은 NO.17의 시험법대로 같은 대본·같은 평가표로 하고, 값이 싸다는 이유만으로 바꾸지 않습니다. 워터마크(SynthID)가 들어간다는 점은 캡션의 AI 고지와 같은 방향이라 문제가 되지 않습니다.

이번 주에 고르지 않은 것

OpenAI 정렬팀의 「안전 연구 과제에서의 은밀한 저성과」 보고(8월 20일자, 목록은 직접 확인·본문 미열람)는 NO.29의 후속 후보로 둡니다. 퍼플렉시티의 상시 업무 에이전트 「Teammates」, 미스트랄 Studio의 관리형 에이전트, 커서의 앱 자동 배포, 메타 Muse의 실시간 아바타는 The Neuron 정리로만 봤고 원문을 열지 않았습니다. 에어비앤비가 2027년 상반기 AI 여행 에이전트를 낸다는 TechCrunch 보도는 NO.38 「현관」의 후속으로 남깁니다. 미 법무부의 초지능 태스크포스(X 게시글), 구글의 와이오밍 데이터센터 170억 달러(블룸버그 차단), Thinking Machines의 조달 보도(투자 판단 자료)는 쓰지 않았습니다. OpenAI가 Daybreak Blue 개인 계정 세션을 11월 29일부터 학습에 쓸 수 있다는 정책(The Hacker News 전언)은 공식 문서 확인 뒤 NO.37 「학습에 쓰지 말라」 후속으로 다룹니다.

이 소식에서 확인하지 못한 것

GPT-6 Cyber의 발표 글과 OpenAI의 리눅스 보고서 원문은 열리지 않아, 81건·948건·「304건 공개·61건 수정·43건 대기」는 매체 정리입니다(948·81은 매체 2곳, 304·61·43은 1곳). 모질라 공지의 OpenAI 크레딧 41건과 「81건」의 관계는 확인하지 못했습니다. 공개일은 시스템 카드의 11월 5일을 썼습니다.
Kimi K3.1 Pro의 내려받기 크기(약 1.56TB)는 AICoder 한 곳, 가중치 공개일 11월 4일은 회사 X 게시글을 매체 2곳이 인용한 것입니다(게시글 원문은 열지 않았습니다). ERNIE 5.5 Flash Base 라이선스의 조건 세부는 읽지 않았습니다. Inkling 2 Small의 가중치 공개는 「다음 주」 예고일 뿐 아직 아닙니다.
Gemini Omni 1.2 Flash의 인하 전 단가(0.10달러)는 TNW 한 곳이고, 업스케일·오디오·편집 턴의 과금은 글에 없습니다. 「약 1.05달러」는 우리 계산입니다.
Claude 개인 금융의 「은행 16곳」·「OpenAI는 5월」은 TNW 한 곳입니다.

함께 읽은 글

성격이 다른 출처를 직접 열어 확인했습니다. 회사 발표·시스템 카드, 모델 카드·라이선스, 공식 보안 공지, 매체 보도, 우리 이전 글을 나눠 적습니다.

회사 발표·시스템 카드:

모델 카드·라이선스:

공식 보안 공지:

매체 보도:

우리 이전 글: