딥시크가 2026년 10월 17일 공개한 V4.1-Flash-1017은 코딩과 에이전트형 작업에서 개선을 내세운 업데이트다. 회사는 이전 버전보다 벤치마크 점수가 높고, 작업을 더 빨리 끝내며, 출력도 짧아졌다고 밝혔다. 다만 이를 두고 말하는 ‘성능과 비용의 파레토 개선’은 공개 API 요금 인하와 같은 뜻이 아니다. 외부 평가에서는 개선 신호와 함께 신뢰성의 한계도 드러난다.
1
19
30
10월 17일 업데이트에서 달라진 점
딥시크가 공개한 비교표에서 DeepSWE v1.1 점수는 74.2에서 77.0으로, Terminal-Bench 4.0 점수는 31.2에서 42.3으로 상승했다.
1
4 코딩과 에이전트 작업의 성능을 가늠할 만한 수치지만, 이는 딥시크가 제시한 벤치마크 비교다. 회사가 주장한 개선 항목 모두가 독립적으로 확인됐다는 뜻은 아니다.
1
새 버전은 딥시크 웹사이트와 앱, API에서 이전 모델을 대체했다. API 호출 방식과 가격은 바뀌지 않았고, 가중치는 MIT 라이선스로 Hugging Face에 공개됐다.
1
54 따라서 ‘파레토 개선’은 작업당 비용과 성능이 나아졌다는 회사의 설명이지, API 토큰 가격표가 인하됐다는 의미는 아니다. 출력이 짧아지면 특정 작업에서 쓰는 토큰이 줄 수 있지만, 실제 효율은 사용 방식과 작업에 따라 달라질 수 있다.
1
5520억 파라미터와 ‘활성 파라미터’의 차이
V4.1-Flash-1017은 전체 백본이 5520억 파라미터인 전문가 혼합(MoE) 모델이며, 최대 100만 토큰의 컨텍스트 창을 지원한다. Baseten 자료에 따르면 입력을 처리하는 프리필 단계에서는 80억 개, 출력을 생성하는 디코딩 단계에서는 160억 개의 파라미터가 활성화된다. 따라서 ‘활성 파라미터 160억 개’는 전체 백본 규모가 아니라 생성 단계의 수치를 가리킨다.
17
18
오픈 웨이트 공개는 딥시크가 제공하는 서비스 외부에서도 모델을 배포할 수 있게 한다. 반면 호스팅 API 이용은 딥시크의 서비스를 호출하는 방식이다. 두 경로는 접근 방식이 다르며, 가중치를 내려받는 것이 API를 이용하는 것과 같은 의미는 아니다.
1
54
효율 개선, 이번 업데이트만의 성과는 아니다
Tom’s Hardware는 이전에 V4 Flash에서 V4.1 Flash로 넘어갈 때 HBM 메모리 요구량이 4분의 1, SSD 저장 공간 요구량이 8분의 1로 줄었다고 전했다.
19 이 수치는 앞선 아키텍처 전환에 관한 것으로, 10월 17일 V4.1-Flash-1017 업데이트가 새로 만들어낸 절감 효과로 혼동해서는 안 된다.
API 이용자 입장에서 확인할 수 있는 점은 단순하다. 공개된 API 가격은 그대로인 가운데, 딥시크는 새 모델이 더 짧은 출력을 내고 작업을 더 빨리 마친다고 주장한다.
1
54 이것이 실제로 특정 업무의 총비용을 낮추는지는 사용량과 측정 방식에 달려 있다.
외부 평가는 무엇을 보여주나
Artificial Analysis는 V4.1-Flash-1017의 Intelligence Index 점수를 45로 평가했다. 이전 버전보다 6점 높고, 오픈 웨이트 모델 가운데 공동 2위라는 결과다.
30 의미 있는 개선 신호지만, 모든 평가 분야에서 선두라는 뜻도, 폐쇄형 최상위 모델을 전반적으로 앞선다는 뜻도 아니다.
같은 기관의 Omniscience 평가에서는 정확도가 43%에서 46%로 올랐고, 환각하지 않은 비율은 33%에 그쳤다. 해당 지표의 종합 점수는 -5에서 +5로 상승했다.
31 이는 특정 평가에서 나온 수치이지, 모든 질문에 대한 일반적인 정확도는 아니다. Tom’s Hardware도 독점형 경쟁 모델과 비교해 환각 문제가 남아 있다고 지적했다.
19
따라서 모델을 쓸 때는 결과를 검증하기 쉬운 작업과 그렇지 않은 작업을 구분하는 편이 좋다. 코드는 실행하거나 테스트해 볼 수 있지만, 개방형 조사나 사실관계가 중요한 문서 작성에서는 그럴듯한 오류가 눈에 띄지 않을 수 있다. 벤치마크 점수가 올랐더라도 이런 상황에서 답변을 확인하는 절차는 필요하다.
19
30
31
크롬 취약점 주장은 아직 검증되지 않았다
연구자 Exocija는 10월 22일 V4.1-Flash-1017을 이용해 다단계 메모리 손상 익스플로잇을 만들었고, 약 12시간 뒤 크롬 V8 샌드박스를 벗어나 프로세스 전체에 읽기·쓰기 권한을 얻었다고 주장했다.
47 커뮤니티 추적 자료는 이 주장을 ‘미검증’으로 분류하며, 당시 공개 코드와 CVE, 구글의 확인이 없었다고 기록했다.
34
연구자의 주장은 제3자가 재현해 확인한 결과와 다르다. 주장이 사실로 입증된다면 저비용 AI가 공격 보안 작업에 활용될 가능성을 따져볼 이유가 되겠지만, 현재 제공된 자료만으로는 익스플로잇이 독립 검증됐거나 실제 사람을 대상으로 사용됐다고 볼 수 없다. 또 샌드박스 탈출 주장을 기기 전체가 침해됐다는 의미로 확대해서도 안 된다.
34
47
결론
V4.1-Flash-1017은 딥시크가 밝힌 벤치마크·효율 개선과 외부 평가기관이 보고한 Intelligence Index 상승을 함께 보여준다. API 가격은 바뀌지 않았고, 가중치는 MIT 라이선스로 공개됐다.
1
30
54 출력과 결과를 검증할 수 있는 코딩·에이전트 작업에 시험 적용해 볼 근거는 있다. 하지만 현재 근거만으로 최첨단 모델이라고 단정하거나, 검증되지 않은 사실을 믿고 맡길 수 있는 모델 또는 크롬을 실제로 침해한 것으로 확인된 능력이라고 평가하기는 어렵다.
19
30
34