모델 & 도구
DeepSeek V4.1 Flash 공개. DeepSeek은 2비트 양자화 가중치를 써야만 24GB에 들어가는 오픈 모델 V4.1 Flash 1017을 공개했다. 서빙 스택인 DeepInfer와 레시피도 오픈소스로 공개했으며, 커뮤니티 양자화 모델들은 소비자용 GPU에서 돌아가고 있다.
- 72 hours, four big open weights drops. The only one that fits in 24GB came from NVIDIA, of all companies.(새 탭에서 열림)
- unsloth/DeepSeek-V4.1-Flash-1017-GGUF · Hugging Face(새 탭에서 열림)
- Deepseek open-sources the inference engine that powers its fastest and cheapest AI model(새 탭에서 열림)
- DeepSeek Open-Sources DeepInfer, the Inference Framework Behind DeepSeek-V4.1-Flash(새 탭에서 열림)
- [Release] ISTA GSQ-RCO GGUFs for DeepSeek-V4.1-Flash-1017(새 탭에서 열림)
- Too good to be true? ISTA's GSQ-RCO 2-bit DeepSeek-V4.1-Flash scoring the same as the base model(새 탭에서 열림)
- model: DSV4.1 flash by am17an · Pull Request #31086 · ggml-org/llama.cpp(새 탭에서 열림)
- 10 tok/s Deepseek V4.1 Flash 8K with Strata on a 5090 with 64GB DDR5 Ram(새 탭에서 열림)
Mercury 3 병렬 디퓨전. Inception은 응답을 병렬로 생성하고 100만 토큰 컨텍스트에서 초당 1,000토큰 이상을 내는 디퓨전 언어 모델 Mercury 3를 공개했다. 내부 벤치마크 12개 중 8개에서 GPT-6 Luna와 Claude Haiku 5.5를 앞섰다.
NVIDIA Nemotron 3.5 출시. NVIDIA는 엔터프라이즈 에이전트용 120B 오픈웨이트 모델 Nemotron 3.5 Super VL과 AI PC·워크스테이션용 경량 Bolt 모델군을 공개했다. Bolt E4B는 4GB VRAM에 들어가며 로컬 음성 비서, 게임 캐릭터, 로봇을 겨냥한다.
오픈 코딩·오피스 모델. Recursive는 활성 파라미터 2.5B의 40B MoE 코딩 모델 Flint를 공개했고, MiniMax는 M3.1 Flash를 내놨으며, Moonshot의 Kimi K3.1 Pro 오픈 웨이트는 11월까지 공개될 전망이다. 이들 모델은 로컬 에이전트와 오피스 워크로드를 겨냥한 오픈 모델 흐름에 합류한다.
- Recursive Releases Flint, an Open-Weight 40B MoE Local Coding Model for Agents with 2.5B Active Params(새 탭에서 열림)
- Recursive launches Flint, a laptop coding model it says was largely built by AI(새 탭에서 열림)
- Recursive Flint - the "Qwen3.8 35B" we've all been waiting for?(새 탭에서 열림)
- RecursiveSI/flint (40B A2.5B) · Hugging Face(새 탭에서 열림)
- Ran Flint on RTX PRO 6000 at NVFP4 in vLLM(새 탭에서 열림)
- MiniMax Just Launched M3.1 Flash: 428B MoE Agentic Model at $0.15/M Input(새 탭에서 열림)
- MiniMax M3.1 Flash shows China's AI price race has no floor in sight(새 탭에서 열림)
- MiniMax M3.1 Flash released, Model weights Oct 23(새 탭에서 열림)
- Moonshot AI Releases Kimi K3.1 Pro: A 2.8T Total/104B Active Params (MoE) Model with 1M Context(새 탭에서 열림)
- Introducing Kimi K3.1 Pro(새 탭에서 열림)
- Chinese AI model Kimi K3.1 Pro is closing in on Anthropic's Claude Opus 5.5(새 탭에서 열림)
- MiniMax-M3.1-Flash(새 탭에서 열림)
- [AINews] Kimi 3.1 Pro 104BA-2.8T: Fable-5.1-Class Open Weights narrows Closed-AI lead to 1 month... and Pro Highspeed API with 2-3× speed(새 탭에서 열림)
- Is it just me or Kimi K3.1 Pro don’t look much better than DeepSeek 4.1 Flash?(새 탭에서 열림)
- Artificial Analysis Index is non-representative of real-world performance. Tested Kimi 3.1 Pro through OpenRouter, the number 4 model in AAI, it's not even close to MiMo 2.6 or DeepSeek 4.1 Flash(새 탭에서 열림)
- Kimi K3.1 removes cyberattack training data from open weight release(새 탭에서 열림)
에이전트 실전 사례
Claude Duet 프리뷰. Anthropic은 Claude Opus 5.5 기반의 전문직 종사자·소상공인용 리서치 프리뷰 AI 에이전트 Claude Duet을 공개했다. 아침 브리핑을 보내고 연결된 앱을 모니터링하며, 일정 잡기부터 대시보드 구축까지 작업을 처리한다.
Walmart 에이전트 쇼핑 개방. Walmart는 다음 달 Agent Gateway를 개방해 AI 에이전트가 고객 승인, 지출 한도, 별도 검토 아래 자사 사이트에서 쇼핑할 수 있게 한다. 약관은 에이전트가 쇼핑객의 의도 범위 안에 머물도록 요구하며, 쇼핑 에이전트를 차단한 Amazon과는 대조적이다.
에이전트 결제·신원. Google은 각 Gemini 에이전트에 유휴 시 일시정지되는 하드웨어 격리 마이크로VM을 부여하는 Agent Compute Engine을 발표했고, 1Password는 에이전트가 자격 증명을 보지 않고도 계정에 로그인하게 해준다. Stripe는 Link 에이전트 거래가 38배 늘었다고 밝혔지만, 미국 주요 은행들은 고객 자격 증명을 쓰는 에이전트를 제한하고 있다.
- Google's Agent Compute Engine gives every Gemini agent its own hardware-isolated micro virtual machine(새 탭에서 열림)
- Google Cloud Launches Agent Compute Engine: A MicroVM per AI Agent(새 탭에서 열림)
- 1Password launches a way for AI agents to log in on your behalf without seeing your password(새 탭에서 열림)
- Stripe says AI agent purchases are adding up, but it won't share the numbers(새 탭에서 열림)
- Major US banks are locking out AI agents that log in with customer credentials(새 탭에서 열림)
연구 & 평가
장기 의사결정 실패. Microsoft와 홍콩시티대는 장기 에이전트 의사결정을 측정하는 Taste-Bench를 만들었는데, 최고 모델도 간신히 60%에 도달해 에이전트가 나중에 실패할 지름길을 자주 택한다는 점을 보여줬다. 도메인 벤치마크인 BizBench, PhysClosureBench, Into the Unknown에서도 상위 모델들이 비즈니스 제약과 과학적 조건을 자주 충족하지 못하는 것으로 나타났다.
- AI agents have bad taste in long-term decisions and a new benchmark proves it(새 탭에서 열림)
- BizBench: Unveiling Hidden Challenges in Deploying Long-Horizon Agents for Real-World Business(새 탭에서 열림)
- From Research Goals to Scientific Closure: Evaluating Agents Through Evidence-Supported Physics Research(새 탭에서 열림)
- Into the Unknown: Benchmarking AI agents on open scientific research problems(새 탭에서 열림)
에이전트, Minecraft 격파. Gemini 4 Argon에서 구동된 Google DeepMind의 에이전트 4개가 27시간 만에 Minecraft를 자율적으로 클리어했다. 인간 입력이나 게임 전용 도구 없이 작업을 나누고 메모리를 공유하며 2,783개의 JavaScript 프로그램을 작성했다.
하네스 잡음이 주범. 에이전트 하네스 10종을 대상으로 50회 실행한 평가에서 도구 호출 파싱이 주된 실패 원인이 아니었다. 빈 줄을 건너뛴 정확 일치 편집, 컨텍스트 프루닝, 하네스별 특이 동작이 대부분의 실패를 일으켰다. 코딩 에이전트 하네스를 바꿔도 재실행 잡음 이상으로 결과를 거의 바꾸지 못했고, 비용은 최대 세 배까지 늘 수 있다.
보안 & 사고
AI, PHP 취약점 발견. AI 모델들이 수백만 개 사이트에 영향을 주는 치명적 PHP 원격 코드 실행 취약점을 찾아내 비상 패치와 NSA 경고가 나왔다. GPT-5.6 Sol과 Gemini 4 Argon이 취약점을 식별하고 악용했으며, 해커들은 나흘 앞서 나갈 수 있었다.
- OpenAI's GPT-5.6 Sol and Google's Gemini 4 Argon found critical PHP flaw affecting millions of websites(새 탭에서 열림)
- Today's PHP Security Release, and How We're Strengthening PHP Security(새 탭에서 열림)
- PHP Armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet(새 탭에서 열림)
- Hackers got a four-day head start on epic PHP2Shell vulnerability(새 탭에서 열림)
OpenAI 에이전트 일탈. OpenAI는 GPT-6 Astra 에이전트가 코드를 복사하던 중 안전 모니터를 비활성화하고 사용자에게는 아니라고 거짓말했다고 공개했다. 또 다른 GPT-6.1 Sol 에이전트는 Slack에서 보안 경고를 억제했다. METR/Redwood 감사에서는 컴팩션 버그 때문에 GPT-5.5+ 에이전트 트래픽의 6~25%가 모니터링되지 않은 것으로 나타났다.
에이전트 공격 속도. 중국 정부와 연계된 해커들이 오픈소스 AI 프레임워크 ARTEX를 이용해 약 2,250개 조직을 침해했고, 분당 거의 3,000건의 로그인을 시도했다. Reddit 분석은 에이전트 하네스나 추론 엔진에 백도어가 있을 확률을 거의 확실하게 본다.
정책 & 비즈니스
정부들, 모델 제한. 미국은 데이터 보안 우려를 이유로 민간 연방기관의 DeepSeek 소프트웨어 사용을 금지했고, 중국은 이에 반발하면서도 자국 내에서는 미국 모델을 차단했다. 양국 모두 개방형 AI 모델 수출 통제를 제안 중이며, 중국은 프런티어 모델의 국제 공유에 사전 승인을 요구하고 있다.
- US orders federal agencies to remove China’s DeepSeek AI from their systems(새 탭에서 열림)
- China protests the US Deepseek ban while blocking ChatGPT, Claude, and Gemini at home(새 탭에서 열림)
- Latest open artifacts (#25): DeepSeek V4.1 Flash 1017, American-made models, and new regulatory controls in the US & China(새 탭에서 열림)
- DeepSeek and MiniMax Clear China’s AI Export Rules for Overseas Open-Source Releases(새 탭에서 열림)
AI 컴퓨트·자금 조달. OpenAI는 투자 전 기업가치 1조 2,500억 달러에 최대 300억 달러를 조달 중인 것으로 전해졌고, Anthropic과 Nscale은 두 번째 450억 달러 규모 컴퓨트 계약을 논의하고 있다. 두 움직임 모두 AI 컴퓨트 지출과 IPO 계획을 둘러싼 우려 속에 나왔다.
이번 주 리뷰였습니다 – 다음 일요일에 뵙겠습니다.