오늘의 흐름 정리
11월 9일 하루에 Anthropic과 Meta가 나란히 새 모델을 냈다. Anthropic은 값을 내리고 차단을 줄인 Claude Fable 5.2를, Meta는 자사에서 가장 작은 Muse Ember를 내놨다. 같은 주말 커뮤니티에서는 코딩 에이전트가 쥔 권한이 어디로 새는지를 따지는 글이 잇따라 상위에 올랐다. 골드만삭스의 사용 제한, 설정 파일에 남은 비밀번호, 원격으로 넘어가는 SSH 에이전트가 그 사례다.
값을 내리고 차단을 줄인 Claude Fable 5.2
Anthropic은 9일 Claude Fable 5.2와 Mythos 5.2 발표 글에서 두 모델이 같은 기반 모델이며, Fable은 사이버보안과 생물학 안전장치를 얹어 모두에게 제공하고 Mythos는 검증 프로그램을 통과한 조직만 쓴다고 밝혔다. 같은 글에 따르면 출력 속도는 5.1보다 최대 30% 빨라졌고 API 가격은 100만 토큰당 입력 8달러, 출력 40달러다. 또 초기 테스트 기준으로 Fable 5.2의 차단 건수는 5.1보다 약 55% 줄었고, 코딩 평가 FrontierCode 2.0에서는 49.1%를 기록했다.
Artificial Analysis는 Fable 5.2(Max 설정)에 Intelligence Index 65점을 매겼고, 이 점수는 집계된 74개 모델 가운데 1위다. 다만 같은 페이지에 따르면 작업당 처리 시간이 44.1분으로 비교 모델 중앙값 12.9분의 세 배를 넘고, 작업당 평균 비용도 26.54달러다. 토큰 단가는 내렸지만 과제 하나에 쓰는 토큰이 많다.
하이쿠급 점수를 3분의 1 값에 낸 Muse Ember
Meta는 같은 날 Muse Ember를 자사에서 가장 작고 효율적인 모델로 소개하며 도구 호출, 라우팅, 정보 추출처럼 에이전트가 하루 종일 되풀이하는 작업을 대상으로 꼽았다. 발표 글은 Artificial Analysis 평가에서 Claude Haiku 5.5의 최고 점수와 같은 점수를 약 3분의 1 비용으로 냈고 GPT-6 Luna의 모든 설정을 앞섰다고 적었다. 또 컨텍스트는 100만 토큰, 최대 출력은 51만 2,000토큰이며 가격은 20만 토큰 이하 프롬프트 기준 100만 토큰당 입력 0.10달러, 출력 0.50달러다. 다만 제공 경로는 Muse Code와 Meta Model API이고 발표 글에 가중치 공개 언급은 없다.
과제를 조금 바꾸자 갈라진 코딩 점수
unLAP의 MaxxBench 소개 글은 코딩 벤치마크 DeepSWE의 과제 89개를 지시문이나 시작 코드만 조금 바꿔 다시 풀게 했다. 같은 글에 따르면 참조 패치는 중앙값 기준 17줄(3.5%) 달라졌을 뿐인데 Claude Opus 5.5는 74.2%에서 76.4%로 유지된 반면 Gemini 3.8 Flash는 73.8%에서 53.4%로, DeepSeek V4.1 Flash는 74.2%에서 55.6%로 떨어졌다. GeekNews 요약에 따르면 일부 에이전트는 요구사항을 이해하고도 숨겨진 테스트에 나올 법한 동작을 골랐다.
점수 밖의 논쟁도 있었다. GeekNews에 따르면 Shane Melaugh는 Claude Code 세션 1,400개를 분석해 11월 3일을 기점으로 Opus 5.5의 추론 방식이 달라졌다고 주장했으나, 공개된 글에 분석 방법과 비교 수치가 없어 실제 성능 저하 여부는 확인되지 않았다.
엔지니어에게만 남긴 골드만삭스의 Claude Code
The State of AI는 골드만삭스가 10월에 내부 지침을 고쳐 Claude Code와 GitHub 사용을 엔지니어로 제한했다고 Bloomberg를 인용해 전했다. 또 대부분의 트레이더와 은행원이 접근권을 잃었고, 남은 엔지니어는 전체 약 4만 7,000명 가운데 약 1만 2,000명이다. 한편 여러 회사 모델을 쓰는 사내 AI 비서는 전사에서 계속 쓸 수 있고, 거래 회계와 고객 온보딩을 맡은 Claude 기반 백오피스 에이전트도 엔지니어링 조직이 그대로 운영한다. 같은 기사에 따르면 제한 대상은 스스로 코드를 짜고 실행하는 외부 에이전트다. 본인은 이 조치를 모델 성능 평가가 아닌 실행 권한의 배분 문제로 읽는다.
설정 파일과 SSH 에이전트로 새는 자격증명
Apiiro는 Claude Code 권한 설정 파일 조사에서 공개 GitHub의 .claude/settings.local.json 104,185개 중 1,122개에서 비밀정보를 찾았다. 다만 Apiiro는 발견한 자격증명이 실제로 유효한지는 시험하지 않았다. GeekNews 요약에 따르면 “Yes, and don’t ask again”을 누르면 승인한 명령이 통째로 이 파일에 저장돼 명령 속 비밀번호나 토큰도 함께 남고, 이 파일은 개발자의 전역 Git 제외 목록에만 등록돼 이미 추적 중인 파일이나 다른 기기의 복제본은 보호되지 않는다.
ChatGPT Desktop에 대해서는 9일 dev.to에 올라온 분석 글이 앱에 포함된 Codex app-server가 --forward-ssh-agent 옵션을 받아 로컬 SSH 에이전트를 에이전트 실행 환경과 공유한다고 적었다. 이 경우 에이전트가 띄운 프로세스가 사용자 키로 비공개 저장소에 푸시할 수 있다. 글쓴이는 이를 악용한 악성코드는 아직 확인되지 않았다고 덧붙였고, ssh-add -c로 키를 쓸 때마다 확인을 받는 설정을 권했다.
64GB RAM에서 도는 284B DeepSeek
llama-modchip은 GPU 없이 CPU만으로 MoE 모델을 돌리는 llama.cpp 커널 패치 모음이다. 저장소 측정값으로 DeepSeek-V4-Flash 284B 모델 파일을 76.87GiB에서 56.56GiB로 줄였고, 256K 컨텍스트에서 메모리 최대 사용량은 57.61GiB였다. 또 같은 README에 따르면 Ryzen 9 9955HX와 DDR5 64GB 구성에서 프리필은 초당 최대 44.36토큰, 무손실 디코딩은 초당 9.06–9.95토큰이다. 라이선스는 Apache-2.0이다.
한 줄 정리
Fable 5.2와 Muse Ember가 같은 날 단가를 낮췄고, 그 모델을 쓰는 에이전트의 권한과 자격증명 관리는 은행 지침과 설정 파일 수준에서 다시 점검받고 있다.
조회수: 2