Mercury 3, 특이점 선언, 그리고 50달러 침입 사건: 10월 20일의 네 가지 이야기

2026년 10월 20일 AI 뉴스 사이클에는 네 가지 이야기가 등장했는데, 이들에게는 묘한 공통점이 있다. 세 가지는 인공지능이 이제 무엇을 할 수 있는지에 대한 주장이고, 오늘 오후에 바로 호출해 토큰당 가격을 매길 수 있는 모델이 함께 나온 것은 하나뿐이다. 그 하나가 Inception Labs가 전날 저녁인 2026년 10월 19일에 공개한 Mercury 3로, 입력 토큰 100만 개당 0.20달러, 출력 토큰 100만 개당 0.70달러에, 종료일이 공개되지 않은 출시 기간에는 절반 가격으로, 벤더 측정 기준 초당 1,068토큰으로 작동한다. 나머지 셋은 이렇다. Jack Clark가 재무장관들이 모인 자리에서 특이점이 시작되었다고 말한 것, 한 운영자가 AI 에이전트를 이용해 건당 약 50달러로 100개가 넘는 기업에 침입한 것, 그리고 OpenAI의 새 ChatGPT 음성 기능이 GPT-Live-1.1이라는 이름으로 등장한 것. 이하에서는 각각을 그 자체의 기준으로 다루며, 숫자는 이를 산출한 주체와 함께 제시한다. 이런 출시의 배경이 된 문서화된 AI 실패 및 에이전트 사건들은 OrcaRouter AI Incident Archive에 수집되어 있으며, 각 항목에는 출처, 심각도, 신뢰도 등급, 이견 표시 플래그가 함께 붙어 있다.

Mercury 3: 이 목록에서 가격을 매길 수 있는 유일한 항목

Inception의 피치는 형태는 그대로이고 정도는 훨씬 커졌다. Mercury는 확산 언어 모델이다. 순방향 패스마다 토큰 하나를 내보내는 대신, 한 번에 여러 위치 블록의 잡음을 제거하고 함께 확정한다. Inception 자체 설명에 따르면 Mercury 3는 Mercury 1의 총 파라미터보다 40배 이상 많으면서도 여전히 초당 1,000개 이상의 토큰으로 실행된다. 이 주장의 핵심은 규모 확대가 이 제품군의 존재 이유 전체인 처리량을 희생시키지 않았다는 것이다.

• 가격 — 정가 기준 입력 100만 개당 $0.20, 출력 100만 개당 $0.70; 종료일이 명시되지 않은 50% 출시 할인 기간에는 $0.10 및 $0.35; 캐시된 입력은 입력 요율보다 90% 낮음.

• 컨텍스트 및 출력 — 1,000,000토큰 컨텍스트 창으로, Mercury 2.5의 260,000토큰에서 증가했으며, Inception 문서에 따르면 출력 상한은 131,072토큰입니다.

• 속도 — 초당 1,068 토큰으로, 불특정 NVIDIA 하드웨어에서 Inception이 측정한 수치입니다. 독립적인 하네스로 시간을 측정한 적은 없습니다.

• 추론 강도 — 네 가지 설정(즉시, 낮음, 중간, 높음)이 있으며 기본값은 낮음이고, Mercury 2.5와 Mercury 2는 중간이 기본값이었습니다.

• 모달리티 — 텍스트 입력, 텍스트 출력. 이미지, 오디오 또는 비디오 입력 없음.

• 무료 제공량 — Inception 플랫폼의 신규 계정에 1억 토큰.

공지에서 유일한 구조화된 품질 결과는 벤치마크 표가 아니다. Inception은 Mercury 3를 자체 프로덕션 웹 에이전트 하네스에 넣고, 실제 웹사이트를 대상으로 한 50개의 라이브 Mind2Web 탐색 작업에서 평가했으며, 그중 50%인 25개 작업을 완료했다고 보고했다—"GPT-6.1-Sol보다 유의미하게 많다"고, 동일한 토큰 볼륨과 동일한 에이전트 단계 수에서. 이는 한 측면에서는 벤더 벤치마크보다 더 강한 형태의 증거인데, 작업이 고정된 것이 아니라 라이브였기 때문이고, 다른 측면에서는 더 약한데, 하네스와 사이트, 채점이 모두 모델을 판매하는 회사의 소유이기 때문이다. 다른 누구도 이를 실행하지 않았다. 10월 20일 기준으로 Mercury 3에 대한 Artificial Analysis 페이지는 전혀 없으며, 이것이 위의 모든 수치 앞에 Inception의 이름이 붙는 이유다.

시도해 볼지 결정하는 분께 분명히 말씀드릴 두 가지가 있습니다. Mercury 3는 OrcaRouter 카탈로그에 없습니다. 우리 모델 API는 어떤 Inception 모델에 대해서도 아무것도 반환하지 않습니다. 따라서 이를 호출하려면 Inception 자체 API 플랫폼이나 이를 호스팅하는 여러 타사 플랫폼 중 하나를 이용해야 합니다. 그리고 출시 할인은 요율표가 아니라 프로모션 가격입니다. $0.10 입력 요금은 정가의 절반이며 Inception은 언제 종료되는지 밝히지 않았습니다. 따라서 이에 기반해 만든 모든 비용 모델에는 안내받지 못한 만료일이 따릅니다.

IMF에서의 잭 클라크: 특이점, 날짜가 명시되다

IMF와 세계은행 연차총회에서 경제학자들과 정책입안자들을 대상으로 연설한 A​nthropic 공동창업자 Jack Clark는 특이점 — AI가 이끄는 발전이 인류가 따라잡을 수 있는 능력을 앞지르는 상황을 그가 일컫는 말 — 이 "이제 시작되었다"고 말했다. 이 주장에는 두 개의 벤치마크 곡선과 하나의 경제 전망이 함께 제시되었는데, 곡선이야말로 주목할 가치가 있는 부분이다.

Humanity's Last Exam은 검색으로 답을 찾기 어렵게 설계된, 전문가가 작성한 질문 세트로, Anthropic의 집계에 따르면 2025년 이후 8%에서 67.7%로 올랐다. FrontierMath는 2%에서 94%로 올랐다. 이 둘은 해당 분야에서 "우리는 이에 대한 준비가 되어 있지 않다"는 말과 함께 가장 많이 인용되는 두 수치이며, 약 1년 만에 그 정도로 급등한 것은 예전이라면 10년 축에 그려졌을 법한 일이다. 경제적 전망은 AI가 빠르게 확산될 경우 Anthropic의 한 모델이 2030년까지 미국 GDP를 44조 달러로 끌어올린다는 것이다. 클라크 자신도 이 수치가 터무니없게 들린다고 인정하면서도 일자리에 "매우 파괴적인" 영향을 미칠 것이라고 예측했다.

그의 규모 논거는 이번 주 뉴스와 맞닿아 있다: 전 세계 천만 명의 과학자들이 곧 '10억 명의 가상 과학자'를 지휘하게 될 수 있으며, 국가들은 그것을 두고 논쟁하기보다 실험실과 로봇을 건설해야 한다. 정책에 관해서는 그는 행동에 나설 시간으로 '몇 년'을 언급했고, Anthropic CEO 다리오 아모데이가 AI의 '지능 상한'에 한계를 두는 방안을 제시한 바 있다고 말했다. 이는 12개월 만에 8%에서 67.7%로 상승한 벤치마크 옆에 두기에는 어색한 표현이다.

Mercury 3와 비교해 읽어 보면, 두 이야기는 사실 같은 것을 말하는 게 아니다. 하나는 평가 곡선을 근거로 역량의 상한을 주장하는 글이다. 다른 하나는 요금표를 갖춘 제품 출시다. 둘이 같은 날 등장한 이유는, 확산 모델이 바로 그 곡선을 구성하는 종류의 시스템이기 때문이다. 저렴하고, 빠르고, 텍스트 전용이며, 어떤 중립적인 주체에 의해서도 측정되지 않았고, 좁은 과업에서는 누군가 "충분히 좋음"이 무슨 뜻인지 정하기 전에 배포할 만큼 충분히 좋다.

50달러짜리 침입: 반대편에서 본 에이전트형 역량의 모습

보안 기업 NorForge는 한 중국어 사용 운영자가 AI 에이전트를 이용해 기업 침투 작업의 거의 전부를 수행한 캠페인을 공개했다. Reuters는 Cummins, Deere, SharkNinja를 포함한 피해자들을 확인했다. 그 메커니즘은 새로운 취약점 공격이 아니었다. NorForge는 오픈소스 AI 에이전트 도구인 Cairn의 보호되지 않은 제어 패널 20개 이상을 발견했고, 그 운영자는 사전에 선별한 표적들 — 분주한 온라인 상점, 중국어 100자 미만의 주문 — 을 제공한 뒤 에이전트가 1,200개 이상의 사이트를 처리하도록 했다.

• 도구 — Claude Code와 DeepSeek V4.1 Flash, 둘 다 일반적인 개발자 도구로 사용됩니다.

• 비용 — 성공적인 침입당 약 50달러, 각 침입마다 약 하루의 에이전트 시간, 그리고 캠페인 전체에 걸쳐 약 5,000달러의 토큰 비용.

• 결과 — 100개 이상의 기업이 침해를 당했다. 데이터가 탈취되었는지는 확인되지 않았다. SharkNinja는 해당 위협이 "통제되었다"고 말했고, Deere는 "교정 조치"를 언급했으며, Cummins는 "조사 중"이라고 밝혔다.

마음에 담아둘 숫자는 100이 아니다. $50이다. 비즈니스 점심 한 끼보다 비용이 적고 하루면 끝나는 침입은 방어 보안이 20년 동안 기반으로 삼아 온 경제 논리를 뒤집는다. 다시 시도하는 데 드는 한계 비용은 거의 0이지만, 틀렸을 때 치르는 한계 비용은 그렇지 않기 때문이다. 이것은 노출이 왜 시시했는지도 설명해 준다. 오픈소스 에이전트 도구용 20개가 넘는 제어판이 인터넷에서 접근 가능한 채로 방치되어 있었던 것이다. 누구도 영리할 필요가 없었다. 필요한 것은 인내심, 그리고 낮은 비용이었다.

에이전트를 프로덕션에서 유용하게 만드는 바로 그 속성—행동하고, 재시도하고, 몇 시간씩 무인으로 실행된다는 점—이 공격자가 빌려 쓴 속성입니다. 여기에서 별도의 악성 기능이 시연되는 것은 아닙니다. 평범한 에이전트 루프가 대상 목록을 향해 돌아가고 있을 뿐입니다.

GPT-Live-1.1의 새로운 음성: 음성은 모델이 아니다

OpenAI의 음성 작업은 발표라기보다 방법 안내서처럼 나왔고, 보도에서 가장 유용한 문장은 경고입니다: 새로운 목소리와 새로운 모델은 서로 다른 변화라는 점입니다. 이 구분이 중요한 이유는 음성 제품에서 이 둘이 끊임없이 혼동되기 때문이며, 실질적인 판단 기준은 명칭이 아니라 실제 행동입니다.

접근 경로는 ChatGPT의 음성 설정, 사용 가능한 경우 Live 옵션, 그다음 음성 선택입니다. 실행해 볼 만한 연습은 순서대로 다음과 같습니다. 언어와 지시를 고정한 채 같은 구절에서 음성을 비교하여, 들리는 것이 다른 프롬프트가 아니라 음성 자체인지 확인하세요. 지역 음성을 사용해 보세요. 억양 처리는 언어 설정만이 아니라 음성에 따라 달라지기 때문입니다. 답변 도중에 수정된 날짜나 인원 수를 제시하며 끼어들고, 그 수정이 최종 답변에 반영되는지 확인하세요. 그리고 어시스턴트에게 O​penAI의 릴리스 노트를 검색하고 소스 링크를 다시 읽어 달라고 요청하세요. 이는 모델이 실제로 존재하는 것을 인용하는지 알아내는 가장 저렴한 방법입니다.

Bubbie라는 이름의 한 음성을 같은 텍스트에서 청취자가 평소 듣던 음성과 비교했습니다 — 올바른 방법이자 대부분의 사람이 건너뛰는 방법입니다. Pro 구독자는 연습 프롬프트와 청취 체크리스트를 받습니다. 이를 바탕으로 워크플로를 다시 구축하기 전에 확인해야 할 것은 이러한 변화 중 어느 것이 음성이고 어느 것이 기반 모델인지입니다. 왜냐하면 그중 하나만이 시스템이 할 수 있는 일을 바꾸기 때문입니다.

하루를 관통하는 실

이 네 이야기 중 셋은 역량이 그것을 둘러싼 체계보다 더 빠르게 도래한다는 내용이다. 평가 수치는 모델이 전문가 과제에서 아무도 예측하지 못한 속도로 나아지고 있다고 말한다. 침입 사례는 같은 역량이 50달러와 표적 목록만 있으면 누구나 이용할 수 있다고 말한다. 음성 제품 사례는 밑에 있는 모델이 바뀌었든 아니든 사용자가 판단하는 대상이 인터페이스가 되어 가고 있다고 말한다. Mercury 3는 네 번째이자 예외적인 하나인데, 100만 토큰당 공개 가격과 문서화된 컨텍스트 창을 갖춘 유일한 사례이기 때문이다 — 오늘 밤 비용 모델에 넣어볼 수 있는 유일한 사례다.

이는 라우팅 계층에도 해당되며, 공급업체 마케팅이 보통 말하는 방식과는 다릅니다. 독립적인 평가 없이 19시간 전에 출시된 모델은 바로 프로덕션 경로에 하드와이어하고 싶지 않은 대상입니다. 원하는 것은 정해진 비율의 트래픽을 그 모델로 보내는 규칙을 두고, 그 뒤에 측정된 모델을 유지하며, 문제가 생기면 자동으로 장애 조치하는 것입니다 — 그래서 유지할지 버릴지를 출시 게시물이 아니라 여러분의 오류율로 결정하게 하는 것입니다. 키 하나와 OpenAI 호환 엔드포인트 하나로 그 규칙의 양쪽을 모두 얻을 수 있으며, Inception의 할인이 끝나거나 중립적인 점수가 마침내 나오면 규칙은 바뀌고 애플리케이션은 바뀌지 않습니다.

Mercury 3 자체에 관해서라면, 하루가 지난 시점에서 내릴 수 있는 정직한 요약은 좁습니다. 실제 100만 토큰 컨텍스트를 갖춘 유난히 저렴하고 유난히 빠른 텍스트 전용 모델이고, 라이브 사이트 에이전트 결과는 Inception이 직접 만들어낸 하나뿐이며, 그 무엇에 대해서도 제3자 측정은 없습니다. 이를 판가름할 두 숫자, 즉 Artificial Analysis 점수와 Inception이 소유하지 않은 하네스에서 측정한 완료된 작업당 비용은 아직 존재하지 않습니다. 그것이 나오면, 이 글의 후속 기사는 한 문단이면 충분할 것입니다.