스스로 취약점 뚫는 AI 'Critical' 등급 등장, 구글은 코딩 특화 Gemini 3.8 Flash 공개

여러 파일을 오가는 리팩터링과 도구 실행에 강하면서 입력 100만 토큰당 0.75달러로, 더 큰 모델보다 훨씬 싸게 복잡한 개발 문제를 풀어냅니다.

MIT 라이선스로 앤트로픽, 오픈AI, 구글은 물론 로컬 모델까지 75곳 넘는 제공자를 골라 붙일 수 있습니다.

CI 단계에서 자동 검사를 돌리고 CODEOWNERS로 담당자를 지정하면 리뷰 낭비가 크게 줄어듭니다.

VS Code 코드베이스 기준 풀빌드가 125초에서 10.6초로 약 12배 빨라졌고 메모리도 18%가량 줄었습니다. 다만 안정 API가 아직 없어 Vue, Svelte 등 일부 도구는 대기 상태입니다.

코드가 외부로 나가지 않고 기기 안에서만 처리돼, 규제가 엄격한 환경에서도 AI 코딩을 활용할 수 있습니다.

사람 개입 없이 새로운 보안 취약점을 찾아 공격 코드를 만드는 능력이 확인돼 익스플로잇 벤치마크에서 100점을 받았고, 고급 사이버 기능은 일부 검증된 테스터에게만 열립니다.

C/C++ 취약점 벤치마크 86.2%, 실제 취약점 발견 71% 성공률을 보였고 크롬 패치 정확도는 상용 최상위보다 2.6배 높았지만, 정부와 인프라 운영자 대상 'Fairwind' 프로그램으로 접근이 제한됩니다.

자체 벤치마크에서 빌드가 15~61% 빨라졌고, astro.build 문서 빌드는 62초에서 24초로 줄었습니다.

아직 정식판은 아니고 사내 도구와 유틸리티용으로 실험 중입니다.