Cognition, 더 빠르고 저렴한 코딩 에이전트 SWE-2 Flash 출시

Cognition이 발표한 SWE-2 Flash는 2026년 11월 4일 공개됐으며, Cognition에 따르면 이 코딩 모델은 더 큰 형제 모델인 SWE-2보다 속도는 3배 빠르고 가격은 5분의 1입니다. Devin Desktop과 CLI에서 사용할 수 있으며, 모든 벤치마크에서 우위를 점하기보다는 일상적인 소프트웨어 에이전트 작업을 겨냥합니다.

자동화, 코드 리뷰, 기능 개발, 문서 업데이트 등을 수행하도록 설계됐으며, 2026년 11월 30일까지 무료로 이용할 수 있습니다. Flash는 총 매개변수 2,760억 개, 활성 매개변수 120억 개로, Cognition이 개조한 전문가 혼합 기반 모델인 Thinking Machines Lab의 Inkling-Small과 같은 규모입니다. Thinking Machines는 2026년 7월 30일 Inkling-Small의 전체 가중치를 공개했습니다.

벤치마크 성능 향상과 절충점

Cognition이 공개한 평가 점수는 Inkling-Small보다 상당한 성능 향상을 보이지만, SWE-2와 비교하면 결과가 엇갈립니다.

Cognition의 비교 결과, Flash는 FrontierCode 2.0에서 SWE-2보다 근소하게 앞서지만, Terminal-Bench 4.0과 DeepSWE 1.1에서는 SWE-2가 더 높은 점수를 기록합니다. 이 결과는 Flash가 더 큰 형제 모델을 전면적으로 대체하기보다는 비용과 속도 면에서 대안이 될 수 있음을 보여줍니다.

Cognition은 공개한 주요 평가에서 Flash가 미국의 모든 오픈 웨이트 모델보다 뛰어난 성능을 보였으며, 그중에는 Flash보다 3배 큰 모델도 포함된다고 밝혔습니다. 생성 속도를 보여주는 예시의 측정 방법도 구체적으로 설명했습니다. 각 모델의 자체 Terminal-Bench 4.0 gsea-proteomics 실행 기록을 재생할 때 Flash에는 초당 200토큰, SWE-2에는 초당 60토큰이라는 시뮬레이션 속도를 적용하고, 트랜스크립트 길이는 동일하게 맞췄습니다.

중간 학습과 강화 학습

Cognition에 따르면, 대규모 중간 학습 단계를 강화 학습보다 먼저 배치한 것은 이번이 처음입니다. 데이터 혼합 구성을 선택하기 위해 팀은 실제 소프트웨어 엔지니어링 시나리오를 반영하도록 학습에 사용하지 않는 코딩 데이터셋을 선별했습니다. 후보 데이터 혼합 구성은 기준 학습 실행의 검증 손실에 도달하는 데 각각 몇 개의 토큰이 필요한지를 기준으로 비교했으며, 이에 따라 토큰 효율성을 선정 기준으로 삼았습니다.

최종 데이터 혼합 구성에는 과학 논문, 블로그, 코드 및 기타 출처에서 가져온 수조 개의 토큰이 포함됐습니다. 가장 희소하고 품질이 높은 데이터가 후반부에 등장하도록 학습을 세 단계로 진행했습니다. Cognition은 이 세 단계에 걸쳐 학습에 사용하지 않은 데이터의 검증 손실이 안정적인 로그-선형 비율로 개선됐다고 밝혔습니다.

그다음 대규모 강화 학습을 진행했습니다. Cognition은 SWE-2 학습 방식과 비교한 성능 향상의 대부분이 학습 방식의 조정이 아니라 더 높은 품질과 다양성을 갖춘 작업에서 비롯됐다고 설명합니다. 팀은 작업 지침, 환경 설정, 검증기를 점검했으며, 실제 Devin 워크플로에서 폭넓은 추론과 문제 해결 능력을 기르도록 설계된 작업 유형을 추가했습니다.

제한된 가중치 접근

Flash의 가중치는 아직 공개적으로 공유되지 않고 있습니다. Cognition은 신뢰할 수 있는 업계 파트너와 연구소를 위한 안전한 공유 프로그램을 구축하고 있으며, 자세한 내용은 추후 공개하겠다고 밝혔습니다. 계획된 접근 권한을 받으면 승인된 파트너는 모델을 미세 조정하고 온프레미스 인프라를 포함한 민감한 고객 관리 환경에서 실행할 수 있으며, 연구자는 모델의 동작과 잠재적 오용 가능성을 연구할 수 있습니다.

Cognition에 따르면, 사이버 보안에 초점을 맞춘 학습으로 ExploitBench 점수는 Inkling-Small의 11.3%에서 34.8%로 상승했습니다. 그러나 같은 기능이 악의적인 공격자에게도 도움이 될 수 있다고 경고하며, 이에 따라 가중치를 공개하지 않기로 했습니다.

Cognition의 2026년 10월 26일 보안 게시물은 AI가 공격자와 방어자 양측의 작업을 더 빠르게 하고 있다고 설명하며, 2026년 10월 21일 공개된 PHP 및 Node.js 원격 코드 실행 취약성도 다룹니다.

이번 출시는 당장의 유용성과 더 폭넓은 접근성을 구분합니다. Devin 내부에서 Flash는 일상적인 엔지니어링 작업에 쓸 수 있는 비용·속도 측면의 선택지라고 Cognition은 밝혔습니다. 이 제품을 넘어 기업과 연구자가 얻을 수 있는 가치는 계획된 프로그램이 Cognition이 정한 보안 제한 아래 미세 조정과 고객 관리형 배포를 제공할 수 있는지에 달려 있습니다.