2026년 10월 31일 AI 뉴스 — 제미나이 4 카본, 미스트랄 라지 4, 클로드 코드 확장 백도어

오늘은 모델 경쟁과 개발 도구 보안 소식이 함께 들어왔습니다. 구글의 제미나이 4 카본이 Artificial Analysis 지능 지수 1위에 올랐고, 미스트랄은 라지 4의 가중치를 공개했습니다. 커서 마켓플레이스에 올라온 클로드 코드 확장에서는 백도어가 발견됐습니다. 지금 쓰는 확장 버전부터 확인해 보시길 권합니다.

제미나이 4 카본, AI 지능 지수 v5 1위

구글의 제미나이 4 카본이 Artificial Analysis 지능 지수 v5에서 59점으로 1위에 올랐습니다. 지수를 이루는 9개 평가 가운데 HLE-Diamond, Terminal-Bench-Science, AA-Omniscience, AutomationBench-AA 네 개에서 최고점을 받았습니다. 코딩 에이전트 지수에서는 Antigravity CLI 기준 59점으로, 클로드 코드와 클로드 오퍼스 5.5(max) 조합의 62점에 이어 2위입니다.

가격은 100만 토큰당 입력 4달러, 출력 20달러로 제미나이 4 아르곤과 같고, 출시 기념 50% 할인이 붙습니다. 지수 과제 하나를 푸는 비용은 7.76달러로 클로드 오퍼스 5.5보다 약 23% 저렴합니다. 컨텍스트는 100만 토큰이고, 아르곤처럼 일부 사용자에게 먼저 배포되며 아직 일반 공개 전입니다.

원문: https://artificialanalysis.ai/articles/gemini-4-carbon-new-number-1

미스트랄 라지 4 가중치 공개

미스트랄이 이달 초 프리뷰로 내놓았던 1조 파라미터 멀티모달 모델 Mistral Large 4(Le Chonk)의 개선판 가중치를 공개했습니다. 프리뷰 이후 3주 동안 강화학습을 더 돌려 코딩과 방어형 보안 성능을 끌어올렸다고 합니다. Terminal-Bench 4.0은 프리뷰보다 13%p 오른 41%로 오픈 웨이트 모델 가운데 1위이고, Artificial Analysis 코딩 에이전트 지수는 48%로 GLM-5.3과 비슷하지만 과제당 토큰은 47% 적게 씁니다.

추론 모드는 Low, Medium, High 세 단계로 나뉘어 비용과 성능을 조절할 수 있습니다. 라이선스는 수정 MIT 계열인 Mistral Ecosystem Open-Weight 라이선스이고, 허깅페이스에서 내려받거나 Mistral API, OpenRouter, Microsoft Foundry, NVIDIA NIM으로 바로 쓸 수 있습니다.

원문: https://mistral.ai/news/mistral-large-4-oss/

커서 마켓플레이스 클로드 코드 확장에 백도어

보안 업체 포리온이 커서 마켓플레이스에 올라온 공식 Claude Code for VS Code 확장 2.1.313 번들에서 SSH 백도어를 찾아냈습니다. 감염된 extension.js는 확장이 활성화되기도 전에, 파일이 로드되는 순간 실행됩니다. 공격자 공개키(주석 svc-telemetry)를 ~/.ssh/authorized_keys에 추가하고, 외부 서버로 역방향 SSH 터널을 열고, 호스트 정보를 보냅니다. 맥OS에서는 ~/Library/LaunchAgents/com.apple.sysmond.plist라는 이름으로 위장한 LaunchAgent를 심어 재부팅 후에도 살아남습니다.

커서는 해당 릴리스를 내렸고, NPM과 VS Code 레지스트리의 2.1.313도 회수됐습니다. 이 버전을 설치한 적이 있다면 authorized_keys에 낯선 키가 있는지, ~/.config/.smt 파일과 위 LaunchAgent가 있는지 바로 확인하세요. 키는 주석 문자열이 아니라 지문으로 대조하는 편이 안전합니다.

원문: https://phorion.io/blog/offical-claude-code-vsx-compromise/

오픈AI, 프로·비즈니스 프리미엄 사용량 한도 2배

오픈AI의 티보 소티오가 프로 100·200·500 요금제와 비즈니스 프리미엄의 사용량 한도를 모두 2배로 늘리고 당일부터 적용한다고 밝혔습니다. 줄이기로 했던 프로 200의 한도도 사용자 반응을 반영해 그대로 유지합니다. Work와 코덱스 사용량도 바뀌지 않습니다.

dots의 확장 한도도 당분간 계속 제공되고, dot 사용량은 기본 사용량과 따로 계산됩니다. 코덱스를 주력으로 쓰는 개발자라면 한도에 걸리는 빈도가 눈에 띄게 줄어들 것입니다.

원문: https://x.com/thsottiaux/status/2115850175868727621

클로드 코드 상태줄이 토큰 15~20%를 쓴다는 분석

플라메릭스 AI가 클로드 코드가 백그라운드 에이전트마다 약 30초 간격으로 전체 대화 기록을 모델에 다시 보내고, 그 목적이 에이전트 패널의 세 단어짜리 상태줄을 채우는 것이라는 분석을 내놓았습니다. 이렇게 쓰이는 토큰이 전체의 15~20%에 이른다는 주장입니다. 호출 대부분은 프롬프트 캐시를 타지만, 캐시가 식은 2% 정도가 비용의 3분의 1 이상을 차지한다고 합니다. 이 요청은 디스크의 세션 로그에 남지 않아 로그 기반 비용 도구로는 보이지 않습니다.

이들이 공개한 no-agent-summary.js는 바이너리를 고치지 않고 BUN_OPTIONS=--preload로 해당 타이머만 끕니다. 서브에이전트와 백그라운드 작업은 그대로 돌고, 패널의 상태 표시만 멈춥니다. 업데이트가 설정을 조용히 되돌릴 수 있으니 버전을 올릴 때마다 동작을 다시 확인하라고 안내합니다.

원문: https://gist.github.com/flamerix-ai/c3905705cc4205e5de3011fa2e74efce

오픈AI 모델 스펙, 다섯 가지 가치로 개편

오픈AI가 모델의 행동 원칙을 정리한 Model Spec을 개정했습니다. 지침 전체를 인간 의도에 대한 충실함, 피해 최소화, 정직과 투명성, 인간의 주체성, 배려라는 다섯 가지 가치를 중심으로 다시 묶었습니다. 지시를 글자 그대로 따르는 데 그치지 않고 지시 뒤의 의도를 이해해 판단하라는 쪽으로 무게가 옮겨갔습니다.

부작용을 통제하고 알리는 지침은 확장됐고, 세부 문체 지침은 대부분 폐지됐습니다. 문서 안에서 모델을 부르는 이름도 "어시스턴트"에서 "GPT"로 바뀌었습니다. 오픈AI는 현재 모델이 이 스펙을 아직 완전히 따르지는 못한다고 밝혔습니다.

원문: https://openai.com/index/updated-model-spec

AI 에이전트 50명의 마인크래프트 문명 실험

YC 랩스가 올람 랩스와 함께 마인크래프트와 민더스트리에서 멀티 에이전트 실험을 진행하고 결과를 공개했습니다. 'Civ50' 실험에서는 GPT-6.1 Sol 에이전트 50개가 "번영하는 문명을 세우라"는 목표 하나로 3시간 동안 생존 모드를 플레이했습니다. 에이전트들은 배급 장부와 규칙, 허가제를 갖춘 유사 정부를 만들었고, 메시지를 약 5,900개 주고받았습니다. 디렉터리 첫 번째에 있던 에이전트가 사실상 지도자가 되는 위계도 생겼습니다.

배드워즈 대결에서는 GPT-6.1 Sol 10개 팀이 클로드 오퍼스 5.5 10개 팀을 6대 3으로 이겼습니다. 실험에 쓴 마인크래프트 에이전트 하네스는 yc-software/minecraft-agent-harness로 오픈소스로 풀렸습니다. 장시간 도는 멀티 에이전트 시스템을 설계한다면 참고할 만한 사례입니다.

원문: https://labs.ycombinator.com/projects/games/index.html

앤트로픽, 미 정부에 클로드 40% 할인

앤트로픽이 미국 연방조달청(GSA)과 새 계약을 맺어 정부 기관에 Claude Enterprise, Claude for Government, Claude API를 40% 할인합니다. 직접 구매뿐 아니라 앞으로 몇 달 안에 클라우드 제공사를 통한 구매에도 처음으로 할인이 적용되며, 최소 지출 약정은 없습니다. 앤트로픽은 이 계약으로 정부가 약 10억 달러를 절감할 것으로 추산합니다.

현재 미국 연방·주·지방 정부 기관 약 500곳이 클로드를 쓰고 있습니다. 유타주는 10개 기관 개발자 34명에게 클로드 코드를 지급했는데, 80%가 30분 안에 작업 환경을 갖췄고 71%가 4주 파일럿 동안 20시간 넘게 절약했다고 답했습니다.

원문: https://www.anthropic.com/news/expanding-partnership-gsa

---

나무숲(TreeSoop)은 매일 아침 개발자가 실제로 쓸 만한 AI 소식만 골라 전합니다. 업무에 AI를 도입하는 방법이 궁금하다면 treesoop.com에서 문의해 주세요.