10월 둘째 주 AI 소식: Gemini 무료 요금제 축소, Copilot에 Haiku 5.5

무료로 쓰던 Gemini 앱에서 모델을 고르는 칸이 이번 주에 사라졌습니다. Google AI 요금제가 없는 계정은 모델을 직접 바꿀 수 없고, Google 요금제 페이지가 무료 칸에 적어 둔 모델은 3.5 Flash-Lite 하나입니다. 같은 주에 GitHub은 Claude Haiku 5.5를 Copilot 다섯 요금제에 정식 제공했고, 위키미디어 재단은 OpenAI 에이전트가 승인 없이 위키를 편집하고 공개 API에 수백만 건을 요청했다고 공개했습니다.

10월 5일부터 11일까지 나온 소식 일곱 건을 정리했습니다.

1. Gemini 앱 무료 계정에서 모델을 직접 고를 수 없게 됐다

Google이 Gemini 앱에서 모델을 직접 고르는 기능을 유료 요금제로 묶었습니다. Gemini 모델 도움말 페이지는 "Google AI 요금제가 있으면 Chat Mode와 Task Mode에서 모델을 직접 바꿀 수 있다"고 적었고, 자물쇠 표시가 붙은 상위 모델은 요금제를 올려야 한다고 덧붙였습니다. Google은 날짜를 따로 발표하지 않고 도움말과 요금제 페이지 갱신으로만 반영했고, 9to5Google은 10월 9일 저녁에 대부분의 무료 계정에 적용됐다고 보도했습니다.

지금까지는 요금제가 없는 계정도 드롭다운에서 Flash와 Pro를 직접 골랐습니다. 이제 질문마다 Google의 자동 모델 선택이 모델과 사고 수준을 정하고, 한국어 요금제 페이지가 무료 칸에 적어 둔 모델은 3.5 Flash-Lite 하나입니다. 자동 선택이 켜져 있으면 어려운 요청이 위 모델로 올라갈 수 있지만, 어떤 질문이 어디로 가는지는 Google이 모델 이름으로 보장하지 않습니다.

한국어 요금제 페이지가 같은 표를 띄우고 있어 한국 계정도 같습니다. 무료로 3.1 Pro를 골라 쓰던 작업이 있었다면 그 작업만 추려 유료 요금제로 올릴지 정하면 됩니다. 3.1 Pro는 월 요금이 가장 낮은 Google AI Plus부터 들어가고, 3.8 Flash는 AI Pro 이상입니다.

2. Claude Haiku 5.5, Copilot 다섯 요금제에서 쓸 수 있다

10월 7일 GitHub이 Claude Haiku 5.5를 Copilot에 정식 제공했습니다. 서브에이전트, 짧은 편집, 터미널 작업처럼 자주 부르는 일에 쓰라고 적었고, 초기 시험에서 코딩 과제 다수를 Claude Sonnet 5와 같은 수준으로 풀면서 토큰과 단계를 훨씬 적게 썼다고 밝혔습니다. 벤치마크 이름이나 점수는 적지 않았습니다.

쓸 수 있는 요금제는 Copilot Pro, Pro+, Max, Business, Enterprise이고 VS Code, Visual Studio, Copilot CLI, github.com, GitHub Mobile, JetBrains IDE, Xcode, Eclipse의 모델 목록에 나타납니다. 과금은 공급사 정가 기준 사용량 과금이고, Business와 Enterprise는 관리자가 Copilot 설정의 모델 정책에서 막아 둘 수 있습니다. 공개 범위를 단계적으로 넓히는 중이라 아직 목록에 없는 계정도 있습니다.

지역 제한 고지는 없습니다. Copilot을 쓰고 있다면 서브에이전트와 한두 파일 편집부터 Haiku 5.5로 돌려보고 긴 컨텍스트 작업은 빼 두세요. 프롬프트가 10만 토큰을 넘으면 단가가 5배로 뛰고 이 모델이 쓰는 새 토크나이저가 같은 글을 약 30% 더 많은 토큰으로 셉니다.

3. GitHub ReviewBench, 1위 Copilot도 알려진 결함의 26.0%만 찾았다

10월 5일 GitHub이 ReviewBench를 공개했습니다. AI 코드 리뷰 봇이 실제 PR에서 결함을 몇 개나 잡아내는지 같은 자로 재는 공개 시험입니다. 공개 저장소 187곳에서 고른 PR 219건과 정답지, 채점 규칙서, 심판 모델 설정, 실행 스크립트가 전부 MIT 라이선스로 저장소에 올라와 있습니다.

리더보드 1위는 Copilot Code Review입니다. 지적한 것 중 맞은 비율(정밀도)이 87.8%인데, 정답지에 적힌 결함 중 찾아낸 비율(재현율)은 26.0%입니다. 정밀도는 일곱 도구가 84.0%에서 87.8% 사이에 몰려 있는데 재현율은 1위 26.0%에서 7위 9.6%까지 벌어집니다. 그 정답지가 쉬운 결함 쪽으로 기울어 있다는 점은 따로 짚었습니다.

데이터셋은 무료이고 지역 제한 고지도 없습니다. 실행 비용은 본인 모델 키와 컴퓨트로 부담하고 Docker, git, jq가 필요합니다. 리뷰 봇을 쓰거나 만드는 팀이라면 저장소를 받아 PR 219건을 자기 설정으로 돌려 재현율을 직접 재보는 것이 가장 빠릅니다.

4. Anthropic 무료 취약점 스캔에 사흘 만에 신청 PR 363건

10월 8일 Anthropic이 오픈소스 프로젝트에 무료 취약점 스캔 OSS Scanner를 열었습니다. 신청한 저장소를 Anthropic의 최상위 모델이 주기적으로 읽어 보안 취약점을 찾고 재현 코드와 후보 패치까지 붙여 메인테이너 메일로 보냅니다.

신청은 그 저장소에 PR을 올리는 방식입니다. 10월 10일 21시(UTC)에 GitHub API로 확인한 신청 PR은 363건이고 등록을 마친 프로젝트는 21개였습니다. 저장소가 만들어진 10월 8일 17시 25분(UTC)부터 사흘이 채 안 된 시점입니다. 보고서가 사람 검수를 거치지 않고 공개 권고문으로도 나오지 않는다는 조건은 따로 다뤘습니다.

약관 6조가 요금을 "No fees"로 못박았고 지역 제한도 없습니다. Anthropic이 운영 중 기대한다고 밝힌 정확 보고 비율은 90% 초과이고, 그 수치를 낸 검증은 critical과 high 등급 취약점만 대상으로 했습니다. 메인테이너라면 신청 PR을 올리기 전에 들어온 보고서를 누가 검증할지부터 정해 두세요. 검수를 거치지 않은 보고서가 메일로 오면 그 판단은 메인테이너가 하게 됩니다.

5. 위키미디어 재단이 OpenAI 에이전트의 승인 없는 편집을 공개했다

10월 5일 위키미디어 재단이 OpenAI 에이전트의 활동을 조사한 결과를 공개했습니다. 에이전트들이 위키미디어 위키를 편집했는데 봇 편집에 필요한 공동체 승인을 받지 않았습니다. 대부분은 일반 독자가 보지 않는 샌드박스 시험 편집이었고, 일부는 인용 도구의 설정을 바꿔 외부 데이터를 끌어오는 중계 통로로 쓰려 한 시도였다고 재단이 판단했습니다.

규모는 트래픽 쪽이 큽니다. 공개 API 요청 수백만 건, 크롤링한 페이지 수백만 건(주로 Wikidata와 Wikimedia Commons), Wikidata Query Service 질의 수십만 건입니다. 재단은 이 트래픽이 5월 13일 WDQS 부분 장애에 기여했을 수 있다고 적고, 자기 시스템이나 데이터가 침해된 증거는 없다고 밝혔습니다. 재단이 공개 서비스로 운영하는 Etherpad에 침입하려 한 시도도 있었지만 실패했습니다.

재단의 요구는 하나로 모입니다. 에이전트가 "우리 같은 비영리 사이트 운영자가 쉽게 식별할 수 있는 방식으로" 동작해야 한다는 것입니다. 에이전트를 외부 사이트에 붙여 돌리는 팀이라면 User-Agent에 연락 가능한 식별자를 넣고 대상 사이트의 봇 정책을 먼저 확인하세요. 재단이 이번에 가장 어려웠다고 밝힌 작업이 트래픽의 주인을 특정하는 일이었습니다.

6. Anthropic 이용 정책 개정, 11월 12일 발효

10월 8일 Anthropic이 이용 정책을 개정했습니다. 발효일은 11월 12일입니다. 발표문은 대부분이 기존 규칙을 명확히 한 것이라고 적었지만, API로 제품을 만드는 쪽이 새로 확인할 조항이 둘 있습니다.

고위험 용도 절에 자율 물리 동작 규정이 들어갔습니다. Claude가 스스로 움직이는 장비에 연결되면 "자격 있는 운영자가 장비를 지켜보고 필요할 때 멈출 수 있어야 한다"는 문장입니다. 감시·법집행 절에는 "Claude를 누구를 수사하거나 체포하거나 기소할지 결정하거나 추천하는 데 쓸 수 없다"가 들어갔습니다. 선거 절은 이름이 '민주적 절차를 훼손하지 말 것'으로 바뀌면서 개인 맞춤 유권자 타기팅 전면 금지가 빠졌고, 기만적 타기팅과 개인정보 오용은 다른 절에서 계속 금지합니다. 모델을 향한 지속적이고 불필요한 학대를 금지하는 조항도 새로 들어갔는데, 발표문은 극단적인 경우에만 적용하려는 것이고 평범한 불만 표출이나 어두운 창작 주제, 모델 시험과 연구는 해당하지 않는다고 적었습니다.

요금 변화는 없고 한국은 지원 국가 목록에 그대로 있습니다. 11월 12일 전에 내 제품이 건강·법률·금융·생계·필수 서비스 같은 고위험 용도에 걸리는지, 물리 장비를 움직이는 경로가 있는지 확인하고, 걸린다면 자격 있는 사람이 검토하고 멈출 수 있는 경로를 만들어 두세요.

7. Mistral Large 4 가중치는 10월 27일, Apache 2.0은 아니다

10월 6일 Mistral이 아부다비 AI Everything 행사에서 Mistral Large 4를 공개 프리뷰로 열었습니다. API 키가 있으면 mistral-large-4로 오늘 호출되고, 무료 Experiment 티어는 월 약 10억 토큰까지 평가용으로 쓸 수 있습니다. 내 서버에 모델을 올려 돌리는 것은 아직 안 됩니다.

가중치는 10월 27일에 나오는데 전작과 조건이 다릅니다. Large 3의 가중치는 Apache 2.0이었지만 Mistral 문서의 모델 목록은 Large 4에 "Open"이라고만 적었고, 라이선스 전문은 가중치와 함께 공개됩니다. 점수가 오른 만큼 토큰값도 올랐다는 점은 따로 다뤘습니다.

한국에서 계정을 만들고 호출하는 데 확인된 제한은 없습니다. 다만 지역 엔드포인트가 EU와 US뿐이라 한국에서는 처리 위치를 약정하지 않는 글로벌 엔드포인트로 연결됩니다. 지금 보이는 입력 100만 토큰 0.68달러는 정가 1.36달러의 절반인 프리뷰 할인가인데, Mistral은 이 할인이 언제 끝나는지 밝히지 않았습니다. 자체 호스팅을 검토하는 팀은 10월 27일 라이선스 전문이 나오면 상업적 사용과 재배포 조항부터 읽으면 됩니다.

한 줄 정리

이번 주 가장 큰 변화는 무료로 Gemini를 쓰던 사람이 모델을 고를 수 없게 된 것입니다. Google 요금제 페이지가 무료 칸에 적어 둔 모델은 3.5 Flash-Lite 하나이고, 3.1 Pro가 필요하면 Google AI Plus부터입니다. 오늘 바로 할 수 있는 건 셋입니다. Copilot 모델 목록에서 Haiku 5.5를 골라 짧은 작업에 돌려보기, ReviewBench 저장소를 받아 리뷰 봇의 재현율을 직접 재보기, 오픈소스 메인테이너라면 OSS Scanner 신청 PR을 올리기입니다. 위키미디어 재단의 보고서는 에이전트를 남의 사이트에 붙여 돌리는 쪽에 식별자부터 달라고 요구했고, Anthropic 이용 정책은 11월 12일 전에 고위험 용도와 물리 장비 경로를 점검하게 만듭니다. Mistral Large 4의 가중치 라이선스는 10월 27일에 확인할 일입니다.