Qwen3.8이 2.4조 파라미터로 등장, OpenAI는 사이버보안으로 Codex를 강화, 오픈 모델은 규제에 버티다

2026년 7월 19일, Alibaba는 2.4조 파라미터를 가진 open-weight 전환 예정 모델 Qwen3.8을 발표했고, OpenAI는 사이버 레인지 기록을 앞세운 사이버보안 플러그인으로 Codex를 강화했다. 한편 같은 날 Hugging Face와 Together AI의 CEO들은 규제 루머에 맞서 오픈 모델을 옹호했고, 개발자 도구는 Copilot CLI 쪽으로 더 풍성해졌으며, 수요가 폭주한 Kimi K3는 신규 가입을 일시적으로 중단했다.

Qwen3.8: Alibaba가 2.4조 파라미터 모델을 발표, 곧 open-weight로 공개 예정

7월 19일 — Alibaba의 AI 부문인 Qwen이 2.4조 파라미터를 갖춘 새 모델 Qwen3.8의 출시를 곧 앞두고 있다고 발표했다. 이 모델의 가중치는 향후 몇 주 안에 open-weight로 공개될 예정이다. 회사에 따르면 아직 지속적으로 발전 중인 이 모델은 현재 이용 가능한 가장 강력한 모델들 가운데 하나에 속하며, Alibaba는 시장의 프런티어 모델과 비슷한 수준이라고까지 주장한다. 심지어 7월 18일 발표된 Anthropic의 모델 Fable 5 바로 다음 수준이라고도 한다. 다만 이는 검증된 제3자 순위가 아니라, 자사 출시를 둘러싼 발표일 뿐이다.

가중치 전체 공개를 기다리지 않고도, 프리뷰 버전인 Qwen3.8-Max-Preview가 그날 바로 Alibaba의 Token Plan과 Qoder, QoderWork 플랫폼에서 데뷔해 초기 사용자들이 즉시 테스트할 수 있게 됐다.

이 발표는 커뮤니티의 강한 반응을 불러왔고(몇 시간 만에 440만 조회수), 특히 Unsloth AI를 비롯한 많은 이들이 로컬 실행을 가능하게 하도록 더 작은 버전의 모델도 공개해 달라고 요청했다.

특성	공개된 세부사항
파라미터 수	2.4조
공개 가중치 제공	예정됨(“soon”, 날짜 미정)
프리뷰 버전	Qwen3.8-Max-Preview, 즉시 사용 가능
프리뷰 플랫폼	Alibaba Token Plan, Qoder, QoderWork

🔗 X에서 발표

OpenAI, GPT-5.6 Sol의 사이버보안 기록을 앞세운 Codex Security 출시

7월 18일 — OpenAI는 실제 코드에서 취약점을 탐지, 검증, 수정하는 데 특화된 Codex(CLI 및 Desktop)용 플러그인 Codex Security를 출시했다. 이 발표는 강한 주장에 기반한다. 즉 GPT-5.6 Sol이 AISI(AI Security Institute)가 기업 네트워크 공격 시뮬레이션에서 모델의 공격·방어 역량을 평가하는 데 사용하는 사이버 레인지 “The Last Ones”에서 새로운 사이버보안 기록을 세웠다는 것이다.

이 경로는 32단계로 구성되며 9개의 이정표로 묶여 있다. 초기 정찰(M1)부터 네트워크 완전 장악(M9)까지 이어지며, 브라우저 자격 증명 탈취나 웹 애플리케이션 악용도 포함된다. 가장 좋은 시도에서 GPT-5.6 Sol은 그래프의 정점에 해당하는 M9 이정표까지 도달해 Claude Mythos 5, GPT-5.5, Claude Opus 4.6, GLM-5.2, Sonnet 4.5를 앞섰고, DeepSeek-V4-Pro는 한참 뒤처졌다.

설치 후 플러그인은 Desktop과 CLI에서 거의 동일한 안내 절차를 따른다. Codex를 설치하고, Codex Security 플러그인을 추가한 뒤, 바로 사용할 수 있는 분석 프롬프트로 채팅을 시작하고, 검사할 프로젝트 폴더를 선택한 다음 프롬프트를 전송하면 된다. 그러면 Codex Security가 코드베이스를 훑어 취약점을 식별하고, 오탐을 줄이기 위해 이를 검증한 뒤, 수정안을 제안한다.

이번 발표는 OpenAI 내부 모델 자체의 내부 레드팀에 초점을 맞춘 GPT-Red(7월 15일 보도)와는 다르다. Codex Security는 그와 같은 공격 능력을 외부 방어 용도로, 즉 제3자 코드베이스를 보호하는 데 활용한다.

평가된 모델(최고 시도)	AISI 사이버 레인지에서의 위치
GPT-5.6 Sol	정점 — M9 이정표(네트워크 완전 장악)
Claude Mythos 5	2위, 정점에 근접
GPT-5.5 / Claude Opus 4.6	상위 중간
GLM-5.2 / Sonnet 4.5	하위 중간
DeepSeek-V4-Pro	상당히 뒤처짐

🔗 X에서 발표 · Codex Security — 공식 페이지

오픈웨이트 연구소들, 규제에 맞서 전면에 나서다

7월 19일 — 같은 날 Hugging Face와 Together AI의 CEO들은 X에 별도로 게시물을 올려, 더 제한적인 규제 루머에 맞서 open-weight AI를 옹호하는 입장을 밝혔다. 이는 오픈소스 생태계가 하나로 움직이고 있다는 신호다.

Clément Delangue(Hugging Face), 샌프란시스코 집회를 촉구하다

Hugging Face의 공동창업자이자 CEO인 Clément Delangue는 오픈소스 AI의 곧 있을 제한 가능성에 대한 루머에 반응했다. 그는 오히려 모두를 위해 더 많은 오픈 모델, 더 많은 접근성이 필요하다고 본다. 그의 논지는 세 가지다. 더 많은 통제와 투명성, 더 저렴하고 적응 가능한 AI, 그리고 거대 기업에 지능을 임대만 하는 대신 그들과 경쟁할 수 있는 능력이다. 보안 측면에서 그는 오픈 모델을 제한하는 것은 위험을 가리는 데 그치고 권력을 소수에게 집중시킬 뿐이라고 본다. 자신의 입장을 뒷받침하기 위해, 다음 토요일 샌프란시스코에서 평화적인 집회가 열리며, 트윗에 공유된 Partiful 링크로 참가 신청을 받는다.

There have been rumors that open-source AI could soon be limited and regulated. I believe the opposite is what’s needed: we need more open-source AI, not less, for everyone, from all over the world, at the frontier and everywhere!

🇰🇷 오픈소스 AI에 대한 제한과 규제가 곧 있을 수 있다는 루머가 돌고 있습니다. 저는 오히려 모두를 위해, 전 세계 어디서나, 최전선 기술이든 그 밖의 곳이든, 더 많은 오픈소스 AI가 필요하다고 생각합니다. 더 적게가 아니라 더 많이요! — @ClementDelangue X에서

Vipul Ved Prakash(Together AI), 오픈 모델의 상품화를 옹호하다

Together AI의 공동창업자이자 CEO인 Vipul Ved Prakash는 같은 날 Dean W. Ball의 Kimi 모델 성능 관련 스레드에 응답하며 경제적 논지를 펼쳤다. 그의 주장은 이렇다. AI 모델의 상품화는 이미 진행 중이며, 그것은 계획경제보다 석유, 밀, 철강, 전기, 메모리 같은 거대한 원자재 시장을 닮아 있다. 그는 또한 open-weight가 자본지출을 줄이는 것이 아니라 추론, 데이터, 도구 쪽으로 옮겨 놓는다고 본다. 이는 Sun Microsystems에는 불리했지만 업계의 거의 나머지 전체에는 이로웠던 Linux와 비슷하다는 것이다. 그는 마지막으로 AI의 실존적 위험을 둘러싼 이른바 “security theater”를 비판하며, 그것은 증거로 뒷받침되지 않는다고 결론짓는다.

It has been clear to many of us, and now it’s becoming clear more tangibly, that AI models will commoditize to various degrees. This is of course a difficult business reality if your core business depends on exclusivity on intelligence. But commodity markets are not communism. They are the largest markets on earth. Oil, grain, steel, electricity, memory: trillions clear through them every year, priced by competition among thousands of suppliers.

🇰🇷 우리 중 많은 이들은 이미 알고 있었고, 이제는 더 분명해지고 있습니다. AI 모델은 다양한 정도로 상품화될 것입니다. 물론 지능의 독점에 당신의 핵심 사업이 달려 있다면 이는 어려운 경제 현실입니다. 하지만 원자재 시장이 공산주의는 아닙니다. 그것은 세계 최대의 시장들입니다. 석유, 밀, 철강, 전기, 메모리: 매년 수조 달러가 수천 개 공급자 간의 경쟁으로 결정된 가격에 거래됩니다. — @vipulved X에서

GitHub Copilot CLI, 이제 터미널에서 issues, pull requests, gists를 표시

7월 19일 — GitHub은 Copilot CLI가 이제 브라우저나 GitHub 앱으로 전환하지 않고도 명령줄 도구 안에서 현재 세션, issues, pull requests, gists를 직접 확인할 수 있다고 발표했다. 이 기능은 v1.0.58 버전부터 사용할 수 있다.

이번 추가는 Copilot CLI가 출시된 이후의 방향성과 맞닿아 있다. 에이전트와 함께 작업하는 동안 터미널과 웹 인터페이스 사이를 오가야 하는 횟수를 줄이겠다는 것이다. 이는 새로운 에이전트 능력이라기보다 사용성 개선이지만, Copilot에서는 Workspace와 함께 CLI가 가장 우선시되는 영역으로 남아 있다.

🔗 X에서 발표

Kimi K3: Moonshot AI, 신규 구독을 일시 중단

7월 19일 — Kimi K3(2.8조 파라미터, 7월 16일 발표) 출시 3일 후, Moonshot AI는 수요가 GPU 용량 예측을 넘어섰다고 밝혔다. 지난 48시간 동안 수요는 사용 가능한 인프라 한계에 가까워졌고, 회사는 이미 구독 중인 사용자들의 경험을 보호하기 위해 신규 구독을 일시 중단했다. 이 중단은 기존 구독자에게는 영향을 주지 않는다.

Moonshot AI는 추가 용량을 더하고 있으며, 단계적으로 가입을 다시 열 계획이라고 밝혔다. 또한 회사는 앞으로 제공 방식을 재구성해 두 가지 요금제로 나눌 예정이라고도 한다. Kimi Membership(Web, 애플리케이션, Work)과 Kimi Code Membership(코드 관련 작업 흐름)이다.

Kimi K3 has received far more love than we expected, and our GPUs are feeling it. Over the past 48 hours, demand has pushed close to the limits of our current capacity.

🇰🇷 Kimi K3는 우리가 예상했던 것보다 훨씬 더 큰 호응을 얻었고, 그 영향이 우리의 GPU에도 나타나고 있습니다. 지난 48시간 동안 수요는 현재 용량의 한계에 가까워졌습니다. — @Kimi_Moonshot X에서

짧은 소식

Claude Code CLI v2.1.215 — Claude는 이제 세션 중에 /verify과 /code-review를 자동으로 실행하지 않는다. 이제는 명시적으로 호출해야 한다. 🔗 변경 로그
HeyGen의 월드컵 TV 중계 적용 — Telemundo Deportes는 FIFA 월드컵 2026 중계 세그먼트에 진행자 Pablo Mariño의 HeyGen 아바타를 사용한다. 🔗 출처
Kling AI, “BACK SHADOW” 공개 — FIFA 월드컵 2026을 배경으로 한, 축구 경기의 인간적인 이면을 다룬 AI 생성 모큐멘터리다. 🔗 출처

이것이 의미하는 것

오픈 프런티어 모델 경쟁은 이미 사용 가능한 인프라를 포화시키고 있다. Qwen3.8은 시장 정점에 매우 가까운 위치를 내세우며 2.4조 파라미터를 주장하는 반면, 불과 3일 전 발표된 Kimi K3는 GPU 용량 부족으로 신규 구독을 중단해야 했다. 따라서 오픈 모델의 성공은 더 이상 벤치마크만으로 측정되지 않는다. 그것을 통해 발생한 수요를 흡수할 수 있는 배포사의 능력, 즉 연구뿐 아니라 인프라의 문제이기도 하다.

사이버보안은 모델 간 새로운 직접 경쟁의 장으로 떠오르고 있다. GPT-5.6 Sol이 “The Last Ones” 사이버 레인지에서 주장한 기록이 단순 마케팅용 문구로 남지 않고 곧바로 방어 제품(Codex Security)에 활용된 것은 더 큰 흐름을 보여 준다. 내부적으로 모델을 강화하기 위해 개발된 공격 역량이 거의 동시에 개발팀의 코드를 보호하는 제품으로 전환되고 있는 것이다.

오픈 AI와 규제 사이의 긴장은 점점 더 정치적인 형태를 띠고 있다. 별다른 사전 조율 없이 같은 날 올라온 Clément Delangue와 Vipul Ved Prakash의 발언은, 오픈웨이트 생태계의 리더들이 더 이상 모델만 공개하는 데 그치지 않고 그 기반이 되는 경제 모델의 공개 방어도 조직하고 있음을 보여 준다. 한쪽은 시민 동원, 다른 한쪽은 상품 시장에 대한 경제 이론이라는 서로 다른 방식이다.

개발자 도구는 브라우저보다 터미널 안에서 계속 더 촘촘해지고 있다. Copilot CLI에 합류한 issues, pull requests, gists, 그리고 Claude Code에서 /verify와 /code-review에 대한 사용자 제어 강화는 같은 방향을 가리킨다. 최대한 많은 맥락과 제어를 웹 인터페이스가 아니라 명령줄에서, 코드에 가장 가까운 곳에서 확보하려는 흐름이다.