10월 셋째 주 AI 소식: Gemini 앱에 Argon, OpenCode Console 키 유출

구글이 10월 13일 Gemini 4 Argon을 Gemini 앱 유료 구독자에게 열었습니다. 9월 30일 공개 당시에는 사이버 방어 조직만 쓸 수 있던 모델인데, 2주 만에 Google AI Pro와 Ultra 구독자 전체로 내려왔고 한국어 요금제 페이지도 두 요금제 칸에 Argon을 적었습니다. 나흘 뒤 OpenCode는 Console 사용자 1.4%가 워크스페이스에 저장해 둔 OpenAI·Anthropic 키가 노출됐을 수 있다고 공개했습니다.

10월 12일부터 18일까지 나온 소식 일곱 건을 정리했습니다.

1. Gemini 4 Argon이 Gemini 앱 유료 구독자에게 열렸다

구글이 10월 13일 Gemini 앱 릴리스 노트에 Argon 항목을 올렸습니다. 흩어진 자료를 모아 보고서를 만들거나 상호작용 3D 모델까지 한 번에 만들어내는, 구글이 지금 내놓은 가장 큰 모델입니다. 릴리스 노트는 배포 대상을 "Google AI Pro and Ultra subscribers"로, 범위를 전 세계로 적었습니다.

2주 전에는 Fairwind Program에 속한 사이버 방어 조직과 구글 내부 팀만 썼습니다. 같은 날 API도 전체 공개됐고 입력 100만 토큰 2달러라는 값은 11월 30일까지입니다.

한국어 요금제 페이지가 AI Pro와 Ultra 칸에 Argon을 적어 두었으므로 한국 계정도 같은 조건입니다. 무료 계정과 월 7,500원짜리 AI Plus에는 없고, 계정마다 순차 배포라 결제해 두었어도 아직 안 보일 수 있습니다. AI Pro 이상이면 모델 목록에 Argon이 떴는지 먼저 보고, 지난주에 Flash로 돌리다 중간에 끊겼던 긴 작업 하나를 다시 올려 보면 차이가 바로 드러납니다.

2. Claude Code의 MCP 허용 규칙이 서버 이름 전체를 요구한다

Claude Code 2.1.299가 10월 14일 나오면서 MCP 도구 허용 규칙의 이름 규칙이 좁아졌습니다. 허용 규칙은 Claude가 물어보지 않고 바로 실행해도 되는 도구를 적어 두는 목록입니다. 변경 로그는 "MCP 허용 규칙은 이제 이름이 적힌 서버에만 적용된다"고 적고, mcp__a가 a__b라는 서버까지 덮던 동작을 없앴다고 밝혔습니다.

권한 문서의 예시가 더 구체적입니다. reports__v2라는 서버를 쓰고 있다면 mcp__reports__v2__*라고 서버 이름 전체에 와일드카드를 붙여야 하고, mcp__reports__v2나 mcp__reports는 Claude Code가 reports라는 서버에 대한 규칙으로 읽기 때문에 더는 맞지 않습니다.

요금제나 지역 조건은 없고 2.1.299 이상으로 올라간 사용자 전원에게 해당합니다. 다만 허용 규칙이 안 맞으면 막히는 게 아니라 승인 창이 다시 뜨는 쪽이라 바뀐 줄 모르고 지나치기 쉽습니다. settings.json에서 mcp__로 시작하는 허용 규칙을 한 번 훑어 서버 이름에 마침표나 밑줄 두 개가 들어간 항목부터 mcp__<서버이름>__* 형태로 고쳐 두면 됩니다.

3. deepseek-flash가 새 체크포인트로 바뀌고 검색 API가 전체 공개됐다

DeepSeek가 10월 17일 V4.1-Flash-1017을 내놓으면서 deepseek-flash라는 모델 ID가 가리키는 알맹이를 바꿨습니다. 호출 방법은 그대로이고, 은퇴한 deepseek-v4-flash로 보낸 요청도 같은 모델로 가서 Flash 단가로 과금됩니다. 모델 카드는 763B 파라미터에 MIT 라이선스이고, Terminal-Bench 4.0이 직전 V4.1-Flash의 31.2에서 42.3으로 올랐다고 적습니다.

같은 날 Search와 Fetch API도 전체 사용자에게 열렸습니다. 모델이 사람 대신 웹을 찾아보고 페이지를 읽어오는 기능입니다. 엔드포인트마다 1,000콜에 0.75달러인데, DeepSeek Harness와 Claude Code, Codex의 서버 측 도구로 부르면 2026년 10월 31일 16:00 UTC까지 무료입니다.

API 키가 있으면 지역 제한 없이 오늘 적용됩니다. 가격 페이지의 deepseek-flash 단가는 입력 캐시 미스 100만 토큰 0.15달러, 출력 0.6달러이고 평일 01:00~04:00과 06:00~10:00 UTC는 이 값의 두 배를 받습니다. Claude Code나 Codex를 쓰고 있다면 10월 31일 전에 DeepSeek 검색 도구를 한 번 연결해 보고, 무료 구간이 끝난 뒤 1,000콜 0.75달러를 낼 만한지 그때 판단하면 됩니다.

4. OpenCode Console에 저장된 공급자 키가 노출됐다

오픈소스 코딩 에이전트 OpenCode를 만드는 Anomaly Innovations가 10월 17일 18시 8분(UTC) 침해를 공개했습니다. 폐기 작업 중이던 옛 시스템에 외부인이 접근했고, 호스팅 서비스인 Console 사용자 워크스페이스에 저장돼 있던 OpenAI·Anthropic·Google API 키가 노출됐을 수 있습니다. 업체가 밝힌 영향 범위는 외부 공급자 계정을 연결한 Console 사용자의 약 1.4%입니다.

터미널에서 오픈소스 OpenCode만 쓰는 사용자는 해당하지 않습니다. 키가 사용자 컴퓨터에 남기 때문입니다. Hacker News 스레드 제목이 "OpenCode Hacked"였던 탓에 이 구분이 한동안 섞였고, 왜 로컬 CLI와 Console이 갈리는지는 단건 글에서 자세히 다뤘습니다.

업체는 영향자 전원에게 메일을 보냈고 메일을 못 받았으면 해당 없다고 밝혔습니다. 다만 10월 18일 기준 상태 페이지도 사후 보고서도 없고, 키가 실제로 쓰였는지 업체 스스로 확인할 수 없다고 했습니다. Console에 공급자 계정을 연결한 적이 있으면 메일 수신과 상관없이 각 공급자 콘솔에서 지금 키를 폐기하고 새로 발급하는 편이 낫습니다.

5. GitHub 비밀 스캔이 Anthropic 키를 기본으로 막는다

GitHub이 10월 13일 비밀 스캔에 탐지기 세 가지를 추가했습니다. Anthropic 서비스 키, Anthropic 사용자 키, Cloudsmith API 키입니다. 비밀 스캔은 저장소에 올라가는 코드에서 API 키처럼 보이는 문자열을 찾아내는 기능이고, 푸시 보호는 그런 문자열이 들어 있는 커밋을 아예 올라가지 못하게 막습니다.

새로 추가된 Anthropic 키 두 종류는 푸시 보호 기본 차단 목록에 들어갔습니다. 변경 로그는 "이 비밀이 들어 있는 커밋은 자동으로 차단된다"고 적었습니다. 같은 날 Salesforce가 파트너로 합류해, 공개 저장소에서 발견된 Marketing Cloud OAuth2 토큰은 Salesforce로 전달돼 폐기나 교체가 걸립니다.

신청이나 관리자 승인은 없고 비밀 스캔이 켜진 저장소면 무료 공개 저장소까지 그대로 적용됩니다. 지역 조건도 없습니다. 바로 앞 OpenCode 건처럼 키가 실제로 새는 사고와 같은 주에 나온 변화라, Anthropic 키를 쓰는 저장소에서 비밀 스캔과 푸시 보호가 켜져 있는지 설정에서 한 번 확인해 두면 됩니다.

6. Meta가 816B 가중치를 공개했지만 조건이 둘 붙는다

Hugging Face에 10월 15일 meta-models/Muse-Spark-Open-816B-A42B 저장소가 열렸습니다. Meta의 큰 모델을 내려받아 자기 서버에서 돌릴 수 있게 됐다는 뜻입니다. 전체 816B 파라미터 중 한 번에 42B만 쓰는 구조이고, 모델 카드가 적은 Terminal-Bench 2.1 점수는 76.4입니다.

조건이 둘 붙습니다. 하나는 표기 의무입니다. 제품 화면이나 문서, 웹사이트, 설정 어딘가에 "Built with Muse Spark Open"을 눈에 띄게 적어야 합니다. 다른 하나는 매출 기준입니다. 조직 총매출이 12개월 안에 2천만 달러를 넘고 이 모델을 API로 제3자에게 제공하면 Meta에 알리고 별도 계약을 맺어야 합니다. 사내 사용과 연구, 자사 제품에 넣는 것은 여기 해당하지 않습니다. 가중치가 열렸는데도 Meta API 단가가 그대로인 이유가 이 조항에 있습니다.

내려받기 자체에는 지역 제한이 없지만 장비가 문제입니다. 모델 카드는 NVFP4 버전에 VRAM 약 700GB, BF16에 약 2TB를 요구한다고 적습니다. 자체 호스팅 장비가 없다면 Baseten 같은 외부 추론 사업자에 올라온 것으로 응답 품질만 먼저 견줘 보고, 옮길 값어치가 있을 때 장비를 알아보면 됩니다.

7. Copilot에서 모델 셋이 11월 16일에 빠진다

GitHub이 10월 15일 Copilot 모델 세 가지의 중단 일정을 공지했습니다. Claude Opus 4.8, Claude Opus 5, GPT-5.6 Terra이고 날짜는 2026년 11월 16일입니다. 채팅과 인라인 편집, 질문 모드, 에이전트 모드, 코드 자동완성까지 Copilot의 모든 경로에서 함께 빠집니다.

그날까지는 평소대로 쓸 수 있습니다. 연간 요금제 개인 구독자는 Claude Opus 4.8을 계속 쓸 수 있다고 공지가 따로 밝혔습니다. Enterprise와 Business는 기본 모델 활성화가 켜져 있으면 대체 모델이 자동으로 들어오지만, 전역 기본값을 꺼 둔 조직은 관리자가 Copilot 설정의 모델 정책에서 직접 켜야 합니다.

지역 조건은 없습니다. 사내 가이드나 스크립트에 모델 이름을 고정해 둔 팀이 11월 16일에 멈추는 쪽인데, 공지가 대체 모델을 지정해 두었으니 그대로 바꿔 두면 됩니다.

한 줄 정리

이번 주 가장 큰 변화는 Gemini 4 Argon이 사이버 방어 조직 전용에서 Google AI Pro·Ultra 구독자 전체로 내려온 것이고, 한국 계정도 같은 조건입니다. 오늘 바로 할 수 있는 일은 셋입니다. Claude Code의 mcp__ 허용 규칙을 서버 이름 전체 형태로 고치는 것, DeepSeek 검색 도구를 10월 31일 무료 구간이 끝나기 전에 붙여 보는 것, Anthropic 키를 쓰는 저장소에서 푸시 보호가 켜져 있는지 확인하는 것입니다. OpenCode Console에 공급자 계정을 연결한 적이 있다면 그것부터 먼저 하면 됩니다. Meta의 816B 가중치는 내려받을 수 있지만 VRAM 700GB가 먼저 필요하고, Copilot에서 Opus 4.8과 Opus 5, GPT-5.6 Terra를 쓰고 있다면 11월 16일이 다시 볼 날짜입니다.