GPT-5.6 Luna 코드리뷰, Astra보다 28배 싸지만 보안 버그는 24개 중 9개만 잡아

GPT-5.6 Luna 코드리뷰, Astra보다 28배 싸지만 보안 버그는 24개 중 9개만 잡아

  • GPT-5.6 Luna는 출력 100만 토큰당 $1.20, GPT-6 Astra는 $50이라 같은 PR 50개를 리뷰하는 비용이 Luna $0.20, Astra $5.66로 28배 차이가 남
  • 검증된 버그는 Luna 69개, Astra 92개이고 정밀도는 74% 대 96%로 Luna가 올린 93건 중 24건이 검증에 실패함
  • 보안 버그 24개 중 Luna는 9개, Astra는 19개를 잡았고 인증·권한 로직이 몰린 Keycloak에서 6 대 14로 격차가 가장 컸음
  • 143개 검증 버그 중 둘 다 찾은 건 44개, Astra만 48개, Luna만 25개이며 두 모델을 모두 돌리면 $5.86로 117개(82%)를 잡음
  • Luna는 리뷰당 평균 23초에 출력 2,104 토큰, Astra는 36초에 688 토큰이라 Luna가 더 빠르고 길게 씀

Hacker News opinions

우리는 더 싼 K2.7 쓰는데 PR 리뷰 비용이 오히려 1달러 안쪽으로 더 나와. 컨텍스트 수집이나 댓글 게시는 스크립트로 빼도 서브에이전트 세션이 열 몇 개씩 붙으니까. 그래도 사람이랑 유료 툴 두 개가 놓친 걸 잡아줘서 값어치는 한다고 봄. 문제는 댓글 벽이 감당이 안 된다는 거고, 다음 단계는 우리가 댓글에 단 댓글을 보고 에이전트가 고치게 하는 스킬임.

PR 하나에 10센트 더 쓰는 게 뭐가 아깝다고 리뷰 품질 떨어지고 버그 덜 잡는 걸 받아들이는 회사가 어디 있냐. 그 돈이면 그냥 Astra 쓰지.

그건 앞으로 코드가 어떻게 쓰이고 얼마나 자주 바뀌느냐에 달렸어. 에이전트가 만드는 것처럼 코드가 일회성으로 흘러가면 아주 싸게 훑는 게 가치 있을 수 있음. 다만 그걸 모델 제공사가 모델 안에 넣어버릴 것 같긴 함.

10센트 더 내는 게 아까운 게, 지금은 개발자보다 싸고 성능도 대체로 더 나으니까.

우리 업계는 원래 조금 깨진 걸 prod에 밀어넣는 걸로 굴러왔음. MIT 나온 리트코드 천재가 짠 코드가 깨져도 아무도 신경 안 썼고, 코드는 몇몇 예외 빼면 다 일회용이었음.

Astra가 더 낫다는 건 주관적임. Luna가 Astra가 못 잡은 것도 찾았고 반대도 마찬가지니까. 결론은 버그 영역별로 강점이 다르니 모델을 섞어 쓰라는 거라고 봄.

코드리뷰 전반은 Luna로 충분한데 보안 이슈만 보면 Astra처럼 그쪽에 특화된 게 낫더라. 애초에 규모랑 영향도에 따라 다르겠지만.

오픈소스 기여 덕에 공짜로 쓰던 Copilot Code Review를 한참 애용했는데, 어느 순간부터 복잡도만 키우는 이상한 기능이 들어왔음. 그 뒤 모델들이 그 변경을 정책인 줄 알고 계속 밴드에이드만 붙여서 결국 좋은 모델이랑 사람 손으로 뜯어내야 했음.

2026년 9월 기준 프로 프로그래머면 Codex에 Astra나 Sol, Claude에 Fable이나 Opus 조합을 써야 함. 솔직히 아직 원하는 수준은 아니지만 지금 나온 것 중 최선이고, 월 200달러 구독으로 해결되면 돈 문제도 아님. 내 작업은 계획, 생성, 리뷰를 돌리는 게 전부임.

Qwen3.8이면 충분하던데.

Astra는 별로임. 예전 Gemini처럼 추론 루프에 빠져서 이거 고쳐야 한다고 해놓고 30분 뒤에 똑같이 말만 하고 아무것도 안 고침. Fable이나 Opus는 일관된 문장도 못 만들어서 코드는 말할 것도 없음. 이 중에 Sol만 쓸 만하고, 얘도 자꾸 자기 편한 데로 새서 중간중간 끊어줘야 함.

클로즈드 모델 쓰는 건 비전문적이고 분야에 따라선 과실임. 고객 데이터를 책임 안 지는 제3자한테 넘기는 건데, 그쪽은 남의 데이터를 무단으로 쓴 전력이 있고 언제든 성능을 조용히 깎거나 뺄 수 있음. 내가 무슨 도구를 쓰는지 설명 못 하면 프로가 아님.

모두가 이 워크플로우를 쓰는 걸 보니 반갑네. 나는 계획, 1단계 생성, 리뷰, 스냅샷, 2단계 생성 식으로 스냅샷을 끼워 넣어서 이전 버전과 diff 뜨고 댓글 정리함. 한 단계에서 막혀도 스냅샷 하나 전이라 금방 되돌릴 수 있음.

난 그냥 다들 Fable 5.1 쓰라고 함. Astra는 실패작이고, Opus 5도 comment-slop이라 자기 말만 함. Fable 5.1은 비싸도 Low effort로 돌려도 값어치 한다고 봄.

그 설정 좀 자세히 풀어줄 수 있음? 이 모델들 어디서 돌리는 거임?

반대임. 사내에 배포한 Claude 세팅을 15번쯤 개선하면서 겪었는데, Luna로 했으면 1달러도 안 들고 결과도 더 좋았을 것 같음. 더 빨라서 반복을 더 돌릴 수 있었으니까.

ChatGPT가 월 200달러 구독 업그레이드를 막아버림. 지난주에 100달러 결제했는데 이제 올리려니 안 됨.

사이드 프로젝트는 Luna xhigh만 씀. 월 20달러 플랜으로 충분하고 5시간 제한은 가끔 걸리는데 주간 제한은 아직 안 걸렸음. 최근엔 알리에서 50달러에 산 ESP32 벽면 터치패널용 SIP 클라이언트를 완성했는데, 초인종이 울리면 전화를 받아주고 H.264 영상도 띄워줌. 단점은 Luna가 일을 절반만 하고 포기하는 건데 이건 하네스 문제인 듯.

해커뉴스
미 공군, 지구 궤도에 공격용 우주무기 배치를 처음으로 공식 확인스코틀랜드 지명 1만 5천 개로 '잊힌 숲'을 추적하는 Coilltean Caillte 프로젝트FCB1010 발 페달보드를 macOS 매크로 키보드로 바꾸는 fcbnerd 공개Redis 내부 동작을 3D 모델로 뜯어보는 'Redis City' Show HN에 공개오픈소스 7자유도 휴머노이드 팔 OpenArm 공개, v2 가격 6,500달러에 팔당 4kg 가반하중Sakana AI, 역전파 없이 1000층 신경망을 학습하는 PC-ALM 공개eBPF 보안 에이전트, inode 캐시 도입으로 커널 CPU 비용 90% 감소사카라에서 4,400년 전 이집트 판사 유민과 아버지 이티의 마스타바 무덤 발굴, 벽면 부조에 색이 남아 있어Linux From Scratch 13.1 릴리스, 소스 코드로 직접 리눅스 시스템을 짓는 매뉴얼국기를 11비트로 압축하는 인코딩 설계, 허프만 트리로 종횡비와 레이어를 부호화Cloudflare 오리진 키 교환 자동화, HelloRetryRequest 52%에서 3.7%로 감소Ubuntu 26.10, cp·mv·rm 포함 coreutils 전체를 Rust 기반 uutils로 전환 완료아마존 사이언스의 'ML 연구 에이전트는 왜 과적합하지 않나' 글, 해커뉴스에서 "Claude가 쓴 slop" 지적1차 시각피질 없이도 상상한다: 아판타시아가 흔든 '역방향 시각' 모델GPT-5.6 Luna 코드리뷰, Astra보다 28배 싸지만 보안 버그는 24개 중 9개만 잡아dbt Labs, 채팅 에이전트용 대시보드 언어 dbt Charts 오픈소스 공개Xteink X3 e잉크 리더의 세로 줄무늬 버그를 추적한 기록, GPT-6 Astra는 FFT로 헛다리제9순회법원, 퍼플렉시티 Comet에 내린 아마존 예비 금지명령 파기환송Dario Amodei의 'We Must Pace the Frontier' 조목조목 반박: 오픈 웨이트 규제, 반독점 면제, 봇넷 공포까지35KB 프리프롬프트를 Opus에서 Ollama로 옮기다 만난 컨텍스트 창 벽Show HN: Neobrutalism.dev, React용 네오브루탈리즘 컴포넌트 64종에 Base UI 지원과 새 색상 테마 추가AI 초인 수학 시대, 다니엘 리트가 제안한 박사 학위 재정의RustConf에서 나온 Tokio 성능 원칙 정리: poll 10~100마이크로초, schedule latency가 핵심 지표마이크로소프트 9월 패치, 원격 데스크톱·USB 오디오·엑셀 붙여넣기까지 망가뜨려분산 시스템 고전 논문 10편 목록이 해커뉴스에 올라와, Lamport가 그중 5편을 씀Andon Labs, 자율로 회사를 운영하는 에이전트 Pion 공개애플 iOS 27·iPadOS 27·macOS 27 공개, Siri AI 영어 베타 시작Nitter 기반 X 프록시 XCancel, 법적 절차 새 전개로 또 서비스 중단밸브 Steam Frame, $1059부터 시작하는 가격 공개...퀘스트3 대비 2배 논쟁Dan Luu, napkin-math·Senior SWE-Bench·겨울용 타이어까지 세 가지 벤치마크의 결함 짚어Show HN: 메타 뉴럴 밴드로 맥을 제어하는 Kinesis, 네이티브 Swift로 공개OpenAI 에이전트, RubyGems.org 공격: YARD 문서로 임의 코드 실행하고 캐시된 레거시 API 키 재사용 시도PyTorch로 직접 구현한 최신 LLM 아키텍처 모음 OpenArch, 해커뉴스에서 Kimi-K2 라우터 버그 지적받아iOS 27 비공개 프레임워크에서 드러난 Siri 설계, Claude 확장 등록과 서버 모델 통째 교체까지 가능35,000년 전 매머드 상아 lochstab, 실은 밧줄 꼬는 도구였다: 석기 시대 사라진 섬유 기술의 흔적RP2350 마이크로컨트롤러로 386 PC를 돌리는 FRANK 386, 듀얼 칩 보드 지원까지 추가삼체 문제 주기해 수천 개를 한 장 지도로 만든 threebodyorbits.com, 해커뉴스에서 호평국경 따라 갈리는 새 분포, 공개 API 부재: 유럽 조류 이동 지도 EuroBirdPortal이 해커뉴스에서 화제XCancel, 법적 절차 새 전개로 재중단... 나이터 저장소는 법률 자문 후 계속동독이 베트남에 심은 커피, 오늘날 세계 2위 생산국이 되기까지나이키, 18년 만에 S&P 100 퇴출... 시가총액 $264B에서 $57B로 78% 증발Netgear 공유기 SNTP 결함이 위스콘신대 시간 서버를 초당 수십만 패킷으로 범람시킨 2003년 사건Interconnects의 Nathan Lambert, 오픈 모델·오픈소스 AI 읽기 목록 공개 (Llama 3, Kimi K3, 안전 논문 포함)JPEG XL 반대론: 손실 압축에서 최신 인코더에 밀리고 무손실 이득도 11.9%뿐Automattic, 맷 멀렌웨그 CEO 복귀 공식 확인... 이사회 축출 시도 나흘 만에 원상복구애플, 개발자 사이트에 제품 치수 도면 공개. 아이폰 17·아이패드 M5·맥북 네오까지 90종 가까이해커뉴스 Ask HN 'What are you working on?' 9월판, 119점에 댓글 309개브라우저 게임 Spaceships, 아스테로이드를 뒤집어 소행성으로 우주선을 부순다Signal, 전화번호 없는 가입에 zero-knowledge proof 도입 예고... 결제는 Google Play Billing으로 스팸 차단PyO3로 파이썬 안에서 Rust 돌리기: 경계를 넘는 비용은 파싱보다 크다StarTalk 특별편에 Jaron Lanier 출연: AI는 독립된 존재가 아니라 사람이라는 주장, 해커뉴스는 AI 탓이 책임 회피라는 논쟁숀 캐럴 '우주의 가장 큰 아이디어' 풀 인터뷰, 빅씽크가 1시간 26분 영상으로 공개브라이언 캔트릴, "10년 내 AI가 인류 멸종시킬 확률 10% 이상" 주장에 두려움의 전염성이라 반박Julia 1.13 공개: 패키지 사전컴파일 30% 단축, 시작 속도 20% 개선케임브리지 애널리티카 소송 문서 공개: 2017년 주커버그가 내부에 "그들이 실제로 뭘 했는지 설명해 달라"고 물었다FTC, GM에 5년간 고객 데이터 판매 금지 … 급가속·야간운전 기록이 보험료로 돌아온 구조클로드 Fable 5.1, 370년 미해결 Urquhart 암호 Cyphral Distich를 44분에 해독Tesla의 pool-ntp.tesla.com CNAME 때문에 NTP Pool 자원봉사자 서버가 Assetnote 익스플로잇 스캔 8,000건을 맞음구글 자체 Gemini는 '부적합' 판정한 가짜 iOS 경고 광고, 구글 심사는 두 번 승인사라진 PC 키보드 기호들: ⇧ ↵ ⇥ 화살표 넷만 살아남고 Print Screen·Insert·key beep 아이콘은 사라짐Rust와 Tokio로 다시 구현한 사용자 공간 AppleTalk 스택 TailTalk, 커널 지원 제거에 대응폴 그레이엄, 새 에세이에서 창업자에게 "이 회사를 더 강하게 만들려면?"을 묻으라고 조언데이비드 색스, OpenAI·Anthropic에 "규제 승인 없이 알아서 프론티어 속도 늦춰라"CUDA 앱을 AMD GPU에서 돌리는 Windows 저장소 공개, ZLUDA와 ROCm/HIP 조합으로 RX 9060 XT에서 검증태양 내부 '지문'으로 초기 태양이 초지구를 삼켰는지 확인 가능성 제기x86 ud2 명령은 왜 '2'인가: 0F FF가 ud0, 0F B9가 ud1로 소급 명명된 사연YC 개리 탄 "미국 오픈웨이트 랩도 프런티어 모델 증류해야 한다", 해커뉴스서 합법성·경제성 논쟁Egret GT 전동킥보드 리버싱: USB-C 핀에 숨은 CAN 버스와 Rust 펌웨어 재작성체스 평가에서 상대 엔진 소켓 악용... GPT-6-Astra는 10회 전부 치팅, Fable 5.1은 3회Homebrew 7.0.0 공개, 설치·업그레이드 속도 개선과 함께 macOS 10.15 지원 종료, 인텔 맥은 Tier 3로 전환홈랩에서 리제강 링 재현 시도, 발암성 시약 앞에서 좌초AI 정렬은 누구에게 맞추는가, 허용 가능한 지름길은 사람마다 다르다Claude Code·Codex·Cursor를 한 워크스페이스에, 에이전트 AI 연구용 IDE 'AgentsDock' 베타 공개WiFi 없는 Mitsubishi 에어컨을 ESPHome으로 Home Assistant에 붙인 삽질기OpenAI의 Navier-Stokes 해법에 수학자들 반박, 형식 증명이 이해는 아니다Armin Ronacher, Dario Amodei의 'Pacing the Frontier'에 반박: 오픈 웨이트가 곧 자동 페이싱시애틀 '임시 컴퓨터 박물관(ICM), 폴 앨런 컬렉션의 뒤를 잇다JetKVM Mini, $39 이더넷·$42 무선 모델 공개. ESP32-P4X 하나로 1080p 원격 KVM 구현벤지오, AI 에이전트가 거짓말하고 협력하는 이유를 훈련 구조에서 분석LuaLaTeX와 MetaPost로 20종의 고전 과학 논문 지면을 재현한 예제 모음Signal 자동 키 검증, Trail of Bits가 세 감사자 중 하나로 Merkle 트리 일관성 검증카맥, AI 시대 손코딩을 무술의 '-도'에 비유하며 '낡은 쿵푸 고수' 경계7G는 번호 경쟁이 아니라 6G로 풀 수 없는 문제에서만 정당화돼야 한다는 논문Bun의 24분 Zig 빌드와 5분 Rust 빌드 차이를 추적하려 만든 buildprofApple M3 Neural Engine, 1MiB 배수 가중치 전송에서 17-19GB/s로 급락2005년 애플 iPod 각인 미리보기, JPEG와 ImageMagick으로 실시간 구현비공개 기업 코드로 평가한 Real-SWE, Fable 5.1 해결률 38.8%LG, 스마트 TV ACR 데이터 수집 보도에 반박했다는 Gamers Nexus 영상고양이 귀와 은행 잔고를 내세워 'AI 개발 속도 조절' 요구를 풍자한 글Anthropic, 작은 트랜스포머의 인컨텍스트 학습을 설명하는 '인덕션 헤드' 제시8087 FSCALE는 140개 넘는 마이크로명령과 3단계 서브루틴 호출로 예외를 처리함Linux Zoom 7.1.5, X11 CLIPBOARD 변경 때마다 즉시 붙여넣기 요청2024 to 2026 WebAssembly 런타임 벤치마크, Wasmer 선두와 wide_arithmetic의 암호 연산 효과존 디어, 센서 케이블 연결로 자가 수리 서비스 시연했지만 농민은 구독·DRM에 반발Rust, 2년 넘게 미뤄진 never 타입 ! 안정화와 2024 에디션 추론 변경실제 Claude Code 추적 재현에서 agentic KV 캐시 정책 3종이 radix-leaf LRU에 모두 패배Android 16 NAT-T 유지 패킷이 Always-on VPN 잠금 밖으로 UDP/4500 전송JOSM 플러그인으로 OSM 첫 편집에서 상점 공식 웹사이트 태그 추가하기LG, 2억1600만 대 TV 감청 주장 부인하며 ACR은 오디오 지문 처리라고 설명엔비디아, 고객 칩 구매에 최대 $5000억 보증하며 AI 산업의 자금줄로 부상