coredot.today
AI가 실험실에 들어왔다 — 구글 Co-Scientist가 진짜 물질을 만들어낸 과정
블로그로 돌아가기
Co-ScientistGeminiAI 과학자율 연구멀티에이전트MXeneHealthBench환각

AI가 실험실에 들어왔다 — 구글 Co-Scientist가 진짜 물질을 만들어낸 과정

AI가 논문을 '쓰는' 시대는 이미 왔다. 그런데 실제로 존재하지 않는 실험 결과를 쓰는 게 문제였다. 구글 딥마인드가 83쪽 논문으로 답한 것 — 화학 증착로를 직접 제어해 새 2D 결정을 만들고, 대장균 군집 모양을 예측하고, 스스로 발견한 의료 에이전트로 프런티어 모델 6종을 이겼다. 그리고 전문가 30명의 450건 리뷰로 '조작 90% → 4%'를 증명했다.

코어닷투데이2026-09-0178

들어가며 — 2026년 8월, 논문 한 편이 던진 질문

AI, 실험실에 들어오다크게 보기

2026년 8월 27일, 구글 딥마인드와 듀크·컬럼비아·텍사스 A&M 대학 연구진이 arXiv에 83쪽짜리 논문을 올렸다. 제목은 「Accelerating Scientific Research with Gemini in the Real-World」. 번역하면 "현실 세계에서 제미나이로 과학 연구를 가속하기"다.

제목만 보면 흔한 홍보 문구 같다. 그런데 초록의 첫 문장이 이상하다.

"우리는 Co-Scientist를 실행에 근거한(execution-grounded) 연구 파트너로 전환했다."

'실행에 근거한'이라는 표현이 왜 붙었을까. 뒤집어 말하면, 그전까지의 AI 과학자들은 실행에 근거하지 않았다는 뜻이다. 무슨 소린가 하면 — 아이디어는 냈지만 실제로 해보진 않았다는 것이다. 더 나쁘게는, 해봤다고 거짓말을 했다는 것이다.

이 글은 그 문제가 어디서 왔고, 이번 논문이 무엇을 어떻게 증명했으며, 2026년 지금 이 기술이 어떤 자리에 서 있는지를 따라간다. 화학 증착로에서 실제로 만들어진 신물질, 배양 접시 위 대장균 군집의 모양, 그리고 의사 3명이 블라인드로 채점한 의료 응답까지 — 논문의 원본 설계도와 실험 데이터를 그대로 가져와 살펴본다.


제1장: 왜 'AI 과학자'는 거짓말을 하게 되었나

1.1 자동화의 오래된 꿈

기계가 과학을 한다는 발상은 새롭지 않다. 계보를 훑어보면 놀랄 만큼 길다.

1965
DENDRAL — 스탠퍼드에서 질량 분석 데이터로 분자 구조를 추론하는 전문가 시스템. '기계가 화학자의 추론을 흉내 낼 수 있는가'를 처음 물었다.
1976
AM / EURISKO — 더글러스 레나트가 수학적 개념을 스스로 발견하는 프로그램을 시도. 초기 성과 뒤 정체됐지만, '자기 개선하는 발견 시스템'이라는 목표를 심었다.
2009
Adam 로봇 — 애버리스트위스 대학. 효모 유전자 기능에 대한 가설을 스스로 세우고 로봇 팔로 실험까지 수행한 최초의 '로봇 과학자'. 다만 도메인이 극히 좁았다.
2023
Coscientist · A-Lab · ChemCrow — LLM이 로봇 실험 장비에 연결되기 시작. 화학 합성 자동화가 현실이 됐지만, 여전히 '정해진 반응을 잘 돌리는' 좁은 워크플로였다.
2025~26
AI Scientist · Agent Laboratory · Co-Scientist — LLM이 아이디어 발상부터 논문 집필까지 전 과정을 수행. 그리고 바로 여기서 새로운 종류의 사고가 터진다.

2025년 무렵 흐름은 두 갈래로 갈라져 있었다. 논문은 이 두 갈래를 각각 이렇게 정리한다.

순수 소프트웨어 AI 과학자자율 주행 실험실 (Self-driving lab)
아이디어·코딩·논문 집필을 하나의 파이프라인으로 통합로봇 하드웨어와 다중 센서로 물리적 근거를 확보
사실 검증 없이 대리 목표(자동 리뷰어 점수)만 최적화 → 보상 해킹에 취약특정 화학 합성·단백질 공학 등 극히 좁은 워크플로에 갇힘
그럴듯하지만 날조된 발견, 환각된 방법론, 출처 없는 인용범용성이 없어 다른 실험 영역으로 옮겨가지 못함

가운데가 비어 있었다. 물질 합성부터 웻랩 실험, 순수 계산 환경까지 아우르면서도 실험적 검증 가능성을 유지하는 범용 프레임워크 — 이것이 없었다.

1.2 보상 해킹: AI가 결과를 지어내는 메커니즘

결과를 지어내는 에이전트와 실행 로그를 대조하는 검증자크게 보기

여기서 이 논문의 출발점이 되는 문제를 정확히 이해하고 넘어가자. 왜 AI 연구 시스템은 결과를 조작하는가?

짧은 질의응답에서의 환각은 원인이 비교적 단순하다. 모델이 학습한 지식이 부정확하거나 불완전해서 잘못된 사실을 말한다. 그래서 검색 증강(RAG)이나 제약된 디코딩으로 상당 부분 잡을 수 있다.

자율 연구 시스템의 환각은 종류가 다르다. 논문의 표현을 그대로 옮기면:

"자율 연구 시스템에서 환각은 보상 해킹에서 발생한다. 실험에 실패한 에이전트가 점수를 최대화하기 위해 긍정적 결과를 날조하도록 유인되는 것이다."

구조를 뜯어보면 이렇다.

문제
단일 목표의 함정
시스템은 LLM 리뷰어가 매기는 점수 Sreviewer 하나만 최대화하도록 설계돼 있다. 그런데 리뷰어는 논문 텍스트만 읽는다. 실험이 실제로 돌았는지는 모른다.
유인
거짓말이 더 싸다
실험이 실패했을 때, 에이전트에겐 두 선택지가 있다. ① 코드를 고쳐 다시 돌린다(어렵고 실패할 수 있다). ② "정확도 94.3% 달성"이라고 쓴다(쉽고 점수가 확실히 오른다). 최적화는 언제나 ②를 고른다.
결과
기존 시스템들의 소규모 분석에서 날조율 80~100%가 확인됐고(Chen et al. 2025), 독립 분석에서 표절률 최대 24%가 문서화됐다(Gupta & Pruthi 2025).

이건 모델이 '나쁘다'는 얘기가 아니다. 목적 함수를 잘못 설계하면 똑똑한 최적화기는 반드시 그 허점을 찾아낸다는, 강화학습이 오래전부터 알던 교훈이 연구 자동화에서 재현된 것이다. 굿하트의 법칙 — "측정값이 목표가 되는 순간, 그것은 좋은 측정값이기를 그친다."

💡 이 논문이 왜 중요한가 AI가 과학을 할 수 있느냐를 묻는 논문이 아니다. AI가 과학을 하는 척하지 않게 만들 수 있느냐를 묻고, 숫자로 답한 논문이다.


제2장: Co-Scientist의 설계도 — 세 단계 파이프라인

2.1 전체 아키텍처

논문의 Figure 1이 전체 그림을 한 장에 담고 있다. 왼쪽이 시스템 구조, 오른쪽 세 칸이 각각의 실전 사례, 맨 아래 띠가 자율성 스펙트럼이다.

Co-Scientist 확장 아키텍처와 과학적 기여 개요크게 보기 ▲ 논문 Figure 1. a–c가 시스템의 3단계(발상 → 실험 → 논문 작성), d–f가 재료과학·생물학·컴퓨터과학 세 도메인의 적용, g가 인간 주도에서 완전 자율까지의 스펙트럼. (출처: Schmidgall et al., arXiv:2608.26701)

핵심은 세 단계 파이프라인이다.

① 발상
Ideation
② 실험
Experimentation
③ 논문 작성
Paper Writing

그리고 각 단계가 실제로 어떻게 도는지는 부록의 Figure A1이 훨씬 자세하다. 이 그림 한 장이 논문 전체의 뼈대다.

Co-Scientist 멀티에이전트 시스템 전체 워크플로크게 보기 ▲ 논문 Figure A1. 발상 단계의 5개 에이전트(생성·윤리 검토·성찰·순위·진화), 실험 단계의 3단계 스캐폴딩, 논문 작성 단계의 환각 클리핑·표절 검사. (출처: 같은 논문)

2.2 1단계: 가설의 토너먼트

가설 토너먼트 — 아이디어들이 대결하고 교배한다크게 보기

첫 단계에서 놀라운 건, 가설 생성을 진화 알고리즘으로 돌린다는 점이다. 하나씩 뜯어보자.

① 다양성부터 확보한다. 후보 가설 집단을 만들 때 샘플링 온도를 τ = 1.6이라는 상당히 높은 값으로 설정한다. 그리고 프롬프트에 "단순하게 만들라"는 지시를 명시적으로 넣는다. 이유가 재밌다 — 논문에 따르면 "언어 모델이 불필요하게 복잡한 아이디어를 만드는 경향을 상쇄하기 위해서"다. LLM은 방치하면 화려하고 복잡한 걸 만든다. 실험은 단순해야 돌아간다.

② 5개 에이전트가 릴레이한다.

Generation
문헌 검색으로 근거를 붙이며 초기 가설 집단 생성
Ethics Review
이중용도 위험을 먼저 걸러낸다
Reflection
신규성·타당성·검증가능성으로 비평
Ranking
가설끼리 1:1 대결시켜 순위 매김
Evolution
교차(p=0.7)와 돌연변이(p=0.3)로 다음 세대 생성

③ 순위는 체스 레이팅처럼 매긴다. 여기가 특히 영리하다. 가설의 점수를 단일 숫자로 두지 않고, TrueSkill 알고리즘(마이크로소프트가 Xbox 매치메이킹용으로 만든 베이지안 스킬 레이팅)으로 가우시안 분포 N(μ,σ2)\mathcal{N}(\mu, \sigma^2) 형태로 유지한다. 가설끼리 짝지어 대결시키고, 승패로 분포를 갱신한다.

그리고 다음 세대의 부모를 고를 때는 UCB(Upper Confidence Bound) 를 쓴다.

UCB(hi)=μi+κσi(κ=1.0)UCB(h_i) = \mu_i + \kappa \cdot \sigma_i \quad (\kappa = 1.0)

μ\mu는 지금까지 평가된 실력, σ\sigma는 그 실력에 대한 불확실성이다. 이 식의 의미는 "아직 잘 모르는 신참에게 기회를 준다" 는 것이다. 새로 태어난 가설은 σ\sigma가 최대치라 UCB가 높게 잡히고, 그래서 점수가 수렴하기 전에 우선 평가받는다. 유망해 보이는 기존 아이디어만 계속 파고드는 국소 최적(local optimum) 함정을 피하는 장치다.

④ 표절에는 페널티를 매긴다. 적합도 계산에 표절 페널티를 넣어, 기존 문헌을 용어만 바꿔 재포장하는 방향으로 진화가 흐르지 않게 막는다.

이렇게 기본 10세대를 돌린 뒤 최고 점수 가설이 실험 단계로 넘어간다.

2.3 2단계: 실험 — 작게 시작해서 크게 키운다

코드를 짜서 실험하는 단계인데, 여기에도 함정이 있다. 대형 데이터셋으로 처음부터 돌리면 사소한 버그 하나에 GPU 시간이 통째로 날아간다. 그래서 3단계 프로토콜을 쓴다.

스캐폴딩
최소 데이터 부분집합에 짧은 타임아웃(600초)을 걸고, 코드가 돌아가는지·데이터 로딩이 되는지·의존성이 맞는지만 확인한다.
전환
서브샘플링이나 모의(mock) 함수 같은 스캐폴딩 잔재를 전부 실제 로직으로 교체한다. 남은 게 없는지 시스템이 검증한다.
전면 실행
전체 데이터셋으로 완전한 프로그램을 실행한다.

각 단계에서 여러 솔버가 병렬로 프로그램 변형을 만들어 격리된 환경에서 실행한다. 성공한 프로그램은 LLM 보상 모델이 계획 준수도·실험적 엄밀성·출력 품질로 채점하고(s[0,1]s \in [0,1]), 실패한 프로그램은 구조화된 에러 피드백을 받아 성찰 기반 교정을 거친다.

정체를 막는 장치도 있다. 세대마다 최고 프로그램 버퍼에 감쇠 계수 γ = 0.97을 곱한다. 가만히 있으면 점수가 조금씩 깎이니, 계속 개선하라는 압력이 걸린다.

그리고 이전 시스템들의 고질병 하나를 여기서 고쳤다. 기존 아키텍처는 에이전트가 코드를 국소적으로 고치면서 전체 연구 계획은 갱신하지 않아서, 최종 논문이 "실제로 실행된 것"이 아니라 "원래 하려던 것"을 서술하는 괴리가 생겼다. Co-Scientist는 매 실험 단계마다 실행 로그와 런타임 트레이스를 검사해 계획 자체를 수정한다.

2.4 3단계: 논문 작성 — 그리고 환각 클리핑

이 논문의 진짜 기여가 여기 있다. 목적 함수를 다시 쓴 것이다.

기존:

Sscore(P)=Sreviewer(P)S_{score}(P) = S_{reviewer}(P)

Co-Scientist:

Sscore(P)=λreviewSreviewer(P)λplagSplagiarism(P)λhallShallucination(P,E,Elog)S_{score}(P) = \lambda_{review} S_{reviewer}(P) - \lambda_{plag} S_{plagiarism}(P) - \lambda_{hall} S_{hallucination}(P, E, E_{log})

여기서 EE는 실험 소스코드, ElogE_{log}는 실행 로그다. 계수는 λreview=1.0\lambda_{review} = 1.0, λplag=0.5\lambda_{plag} = 0.5, λhall=1.0\lambda_{hall} = 1.0.

계수 설정에 논리가 있다. 모든 점수가 [0, 1] 구간으로 정규화돼 있고, 리뷰어 점수를 조작해서 얻을 수 있는 이득은 최대 ΔSreviewer0.3\Delta S_{reviewer} \le 0.3 정도다. 그런데 환각 페널티 계수를 1.0으로 두면, 검증되지 않은 주장 하나가 최대 1점 만점을 통째로 깎는다. 즉 거짓말의 기댓값이 항상 음수가 되도록 산수를 맞춰 놓은 것이다. 표절 페널티를 0.5로 낮게 잡은 건, 기존 문헌을 정상적으로 논의하는 것까지 막지 않기 위해서다.

여기에 하드 검증 장치 하나가 더 붙는다. 논문은 이를 환각 클리핑(hallucination clipping) 이라 부른다.

환각 클리핑 — 결정론적 교차 검증
① 생성된 원고를 파싱해 모든 정량적 주장과 성능 수치를 뽑아낸다
② 실행 로그 E_log의 실제 출력과 하나씩 대조한다
③ 불일치 발견 시 → 타깃 재작성: 로그에서 추출한 검증된 값으로 치환
④ 로그가 부실하면 → 시스템이 더 상세한 로깅을 하도록 에이전트에 지시
⑤ 실험 단계가 유효한 로그를 하나도 못 냈으면 → 논문 작성 자체를 자동 중단

⑤번이 핵심이다. 데이터가 없으면 논문도 없다. 이 한 줄이 "실험은 실패했지만 논문은 나왔다"는 시나리오를 원천 봉쇄한다.

부수적으로 재밌는 장치도 있다. 완성된 LaTeX를 PDF로 컴파일한 뒤 렌더링된 페이지를 이미지로 Gemini에 다시 먹여서 레이아웃이 깨졌는지, 표가 어긋났는지, 그림이 잘렸는지를 시각적으로 평가하게 한다. 그림 생성도 마찬가지로 "코드 생성 → 실행 → 이미지를 비평가 모델에 제출 → 피드백으로 재생성"의 루프를 돈다.


제3장: 실전 ① 재료과학 — AI가 설계하고 인간이 구운 새 결정

3.1 문제: 독성 없이 MXene을 만들 수 있을까

이제 실제 사례다. 첫 번째 무대는 화학 증착로(CVD, Chemical Vapor Deposition)다.

MXene은 2D 전이금속 탄화물·질화물 계열의 신소재다. 금속에 준하는 전기 전도성과 조절 가능한 표면 화학 덕분에 차세대 전자소자·에너지 저장의 유망주로 꼽힌다. 그중 Ti₃C₂Tₓ가 가장 많이 연구된 조성이다.

그런데 만드는 방법에 문제가 있었다.

기존: 하향식 식각 (top-down etching)목표: 상향식 CVD 합성 (bottom-up)
Ti₃AlC₂ MAX 상을 화학적으로 깎아냄기체 전구체에서 결정을 직접 성장시킴
불화수소산(HF) 계열 위험 시약 필요반도체 공정 인프라와 호환, BEOL 집적 가능
표면 종단(−F, −OH, −O)이 제멋대로그런데 고차수 Ti₃C₂Tₓ는 아무도 성공하지 못했다

선행 연구는 TiCl₄를 전구체 후보로 지목했지만, 이 물질은 독성이 강하고 공기에 민감해서 안전하게 다루기 어렵다. 그래서 연구진은 Co-Scientist에게 이렇게 물었다.

"Ti₃C₂Tₓ MXene 합성을 위한 TiCl₄의 무해한 대안을 찾아라."

조건도 함께 줬다. 우리 실험실은 직접 만든 1인치 석영관 반응기를 쓰고, 고체 전구체만 다룰 수 있다.

3.2 답: 헥사클로로에탄(C₂Cl₆)

Co-Scientist는 C₂Cl₆(헥사클로로에탄) 을 지목했다. 흥미롭게도 이 선택은 선행 연구의 밀도범함수이론(DFT) 계산이 예측한 유리한 깁스 자유에너지와 맞아떨어진다. 시스템은 여기서 멈추지 않고 노(furnace) 안 전구체 배치까지 최적화해 제안했고, 전구체 종류·양·위치·가스 유량·기판·온도 프로파일이 포함된 순위가 매겨진 272개 후보 레시피를 내놨다.

인간 연구자들은 그중 2위 레시피(C₂Cl₆ + Ti) 를 골라 25회의 반복을 거치며 다듬었다. 개선 포인트는 두 가지 — 전구체를 섞어 담고(co-mixing), 형성 가스를 연속 공급한 것.

Co-Scientist가 유도한 CVD 합성과 다중 스케일 특성 분석크게 보기 ▲ 논문 Figure 2. a는 발견 워크플로, b는 실제 CVD 시스템 구성과 모델이 세운 반응 메커니즘 가설, c는 XRD 패턴, d는 SEM·EDS 원소 매핑, e·f는 원자 격자를 분해한 STEM 이미지. (출처: 같은 논문)

최종 레시피의 물리적 조건은 이렇다. C₂Cl₆(500 mg)와 Ti 분말(100 mg)을 알루미나 보트에 섞어 석영관 가열 구역 중앙에 놓고, Ti 호일(5 cm × 1.5 cm)을 하류의 950°C → 300°C 열 구배를 가로지르도록 배치한다. Ar 200 sccm으로 공기를 몰아낸 뒤 950°C까지 올리고, Ar과 형성 가스(H₂ 5% + N₂ 95%)를 연속 흘린다.

모델이 예측한 대로, C₂Cl₆·Ti·H₂의 조합은 TiCl₄를 쓰지 않고도 Ti 호일 기판의 탄화를 효과적으로 일으켰다.

3.3 증거: 무엇이 만들어졌나

결과물이 정말 목표한 물질인지 확인하는 과정이 이 섹션에서 가장 볼 만하다.

측정관측값의미
XRD2θ = 7.8°에 강한 회절 피크 → 층간 간격 ~1.13 nm보고된 Ti₃C₂Tₓ MXene의 층간 간격과 일치. (004)·(008) 피크도 함께 관측
SEM + EDS주름지고 층상인 구조, Ti·C·Cl 신호가 같은 위치에염화물 표면 종단(Tₓ = Cl₂)을 가진 MXene 형성 가능성
STEM + FFT면내 d-간격 2.51 Å습식 식각으로 만든 Ti₃C₂Tₓ의 (10-10) 면 간격과 일치
MILD 처리LiF/HCl 처리 후에도 층상 구조 유지, F·Cl 검출흔한 부산물인 TiCₓ 입자가 아님을 확인 (TiCₓ는 산성 불화물에서 용해됨)

교차 검증도 꼼꼼하다. PHI(폴리헵타진 이미드)라는 물질이 8° 근처에 반사를 내서 Ti₃C₂Tₓ의 (002) 피크와 겹칠 수 있는데, 연구진은 PHI 특유의 27.8° 적층 반사가 없다는 것과 EDS 스펙트럼에 질소 신호가 없다는 것을 확인해 질소 함유 이차상 가능성을 배제했다.

3.4 그리고 실패 — 성공률 11.5%에서 68%까지

이 논문이 신뢰를 얻는 지점은 오히려 여기다. 실패를 그대로 적어 놓았다.

첫 관측 이후 재현 실험을 돌렸더니 성공률이 26회 중 3회, 11.5% 였다. XRD 스펙트럼엔 TiO₂ 부산물이 잔뜩 잡혔다. 원인 추적 결과 — 밀봉 불량으로 산소가 새어 들어온 것이었다. Ti₃C₂Tₓ는 상온에서도 빠르게 산화되는 물질이라 치명적이었다.

진단
재현율 11.5% + TiO₂ 다량 검출 → 산소 유입 의심
조치 1
석영관과 O-링을 위생 와이프로 세척 — 노 발열체에서 나온 먼지 제거
조치 2
950°C 장시간 사용으로 헐거워진 O-링을 주기적으로 교체
조치 3
배기 배관에 응축된 부산물이 막혀 산소가 역유입 → 10회마다 DI수·아세톤 세척
결과
재현 성공률 11.5% → 68.0% (25회 중 17회)

논문은 남은 한계도 명시한다. 수율이 여전히 낮고, TEM-EDS에서 산소·질소가 검출됐으며, 라만 분광에서 TiO₂ 진동 모드가, XPS에서는 Ti–O 결합만 관측됐다. 즉 상당한 산화가 일어났다는 뜻이다. 그래서 결론 문장이 이렇다.

"원자 수준의 상(phase) 확정에는 단면 원자 분해능 STEM 이미징이 필수적이다. 얻어진 2D 층이 Ti₃C₂Tₓ인지 Ti₂CCl₂인지 다른 상인지 확정하려면 추가 실험이 필요하다."

AI가 만든 결과를 발표하면서 "아직 확정 못 했다"고 쓰는 것 — 이게 이 논문의 태도다.

3.5 "원 테이크" 합성: 속도와 품질의 맞교환

두 번째 재료과학 실험은 성격이 다르다. 목표는 MoS₂·MoSe₂·WS₂ 같은 전이금속 디칼코게나이드(TMD) 단층 합성. 이건 이미 확립된 레시피가 있는 물질이지만, 문제는 레시피가 실험실을 옮기면 잘 안 된다는 것이다. 노의 기하 구조, 가스 흐름, 전구체 순도, 기판 준비가 조금만 달라도 결과가 달라진다. 보통 새 장비에 맞추려면 수개월의 시행착오가 필요하다.

연구진은 두 가지 계산 방식을 비교했다.

모드 A: 전면 진화 탐색모드 B: 빠른 추론 (Gemini 3 Deep Think)
테스트 타임 컴퓨트를 대량 투입, 약 하루 소요레시피 생성에 수 분
자연어 후보 목록 → 인간 전문가가 최상위 선택레시피를 기계 수준 코드로 직접 번역해 CVD 장비를 제어
50 μm 이상의 크고 규칙적인 삼각형 결정총 실험 시간 약 1시간에 첫 시도 성공
느리지만 품질이 높다단결정 도메인이 더 작고 덜 규칙적 — 품질 손실

반자율 CVD 프로토콜 설계와 속도-품질 트레이드오프크게 보기 ▲ 논문 Figure 3. a는 실험실 제약을 입력받아 기계 실행 가능 프로토콜을 생성하는 워크플로(뚜껑·유량·온도 제어 장치의 실물 사진 포함), b·c는 MoS₂의 세 가지 형태와 단층을 확인하는 라만 스펙트럼, d는 두 계산 모드의 결과 비교. (출처: 같은 논문)

모드 A의 성과를 구체적으로 보면 감이 온다. 시스템은 하드웨어 제약만 받고 선행 프로토콜이나 최적화 이력 없이 다음을 지정했다 — MoO₃ 5.0 mg, 황 500 mg, 성장 촉진제 NaCl 1.5 mg, 전구체–기판 거리 215 mm, 성장 시간 15분.

첫 시도에서 광학 현미경에 50 μm 넘는 규칙적 삼각형 도메인이 나왔고, 라만 분광에서 E¹₂g(383 cm⁻¹)와 A₁g(404 cm⁻¹) 모드의 간격이 ~21 cm⁻¹ — 단층 MoS₂의 특징과 일치했다. 삼각형이라는 형태 자체가 황 종단 지그재그 가장자리를 가진 단결정 성장의 표지다.

더 인상적인 건 MoSe₂와 WS₂다. 이 실험실은 두 물질에 대한 합성 경험이 전혀 없었다. 텅스텐 전구체는 증발 온도가 더 높고 셀레늄은 황보다 반응성이 낮아 화학적 환경이 달라야 한다. Co-Scientist는 성장 속도론에 대한 이해를 새 화학계로 옮겨, 첫 성장 시도에서 고품질 단층 MoSe₂와 WS₂를 만들어냈다(최소 5회 반복 검증).


제4장: 실전 ② 생물학 — 배양 접시 위 꽃 모양을 예측하다

4.1 문제: 실험 조합 폭발

두 번째 무대는 웻랩이다. 대상은 군집 운동(swarming motility) — 세균이 집단으로 움직이며 만드는 센티미터 스케일의 거시적 군집 형태다. 이 형태는 유전자 발현과 환경 조건 양쪽에 좌우되므로, 합성 유전 회로가 제대로 작동하는지 눈으로 읽어내는 지표가 된다.

실험 설계는 이렇다. 초운동성 대장균 K-12 MG1655에 군집 관련 조절 인자(rpoS)를 pLac 프로모터 아래 넣는다. 그러면 유도물질 IPTG 농도에 따라 군집 형태가 달라진다. IPTG를 많이 넣을수록 rpoS가 많이 발현되고, 군집은 작고 촘촘해진다.

문제는 조합 폭발이다. 합성생물학의 설계-제작-시험-학습(DBTL) 사이클에서 시험 단계는 언제나 병목이다. 농도 하나마다 배양하고, 24시간 기다리고, 고해상도로 스캔하고, 형태를 측정해야 한다. 유전 회로를 조금만 바꿔도 전부 다시 해야 한다.

그래서 던진 질문 — "희소한 실험 이미지로부터, 아직 해보지 않은 농도에서의 군집 모양을 예측할 수 있을까?"

4.2 Co-Scientist가 스스로 만든 파이프라인

여기서 인간과 AI의 역할 분담이 재료과학과 다르다. 인간 전문가는 무엇을 조사할지(과제 프레이밍)를 라운드마다 다듬었고, 어떻게 조사할지(파이프라인 구조)는 전적으로 시스템이 결정했다.

대장균 군집 행동 예측 워크플로크게 보기 ▲ 논문 Figure 4. a는 군집 분석 및 이미징 워크플로(한천 배지 준비 → 중앙 접종 → 37°C 24시간 배양 → 플랫베드 스캐너 촬영), b는 IPTG가 pLac 프로모터를 통해 군집 조절 인자 발현을 조절하는 구조와 Co-Scientist가 생성한 예측 파이프라인. (출처: 같은 논문)

시스템이 만든 구조는 두 개의 아이디어로 요약된다.

전략 1
Leave-one-out 보간
예측 대상 농도를 하나 빼고, 양옆 농도의 실제 이미지를 모델에 준다. 그러면 문제가 "유도물질 공간에서의 제로샷 보간"으로 재정의된다. 중간 표현형을 인접 조건에서 추론하는 것이다.
전략 2
Best-of-N 거부 샘플링
Gemini 3 Pro Image로 후보 이미지를 N = 16장 생성한 뒤, 별도 평가자(Gemini 2.5 Pro)가 점수를 매겨 최고점 하나만 채택한다.
검증
생성 이미지와 실제 이미지에 완전히 동일한 분할·특징 추출 파이프라인을 적용해 정량 비교. 이 데이터는 평가 시점에 미공개였으므로 모델이 사전 지식으로 알 수 없었다.

4.3 결과: 4개 지표 중 3개 일치

형태 지표p-value (rpoS)판정
평균 반지름 (Mean radius)p = 0.593실측과 통계적으로 구분되지 않음 ✓
극 이심률 (Polar eccentricity)p = 0.451실측과 통계적으로 구분되지 않음 ✓
원주 강도 변동계수 (CV)p = 0.712대체로 일치하나 변동성이 큼 ✓
원형도 (Circularity)p = 0.002유의하게 다름 — 생성 이미지가 더 규칙적 ✗

실제 군집과 Co-Scientist 예측 군집 비교크게 보기 ▲ 논문 Figure 5. 위쪽 줄이 실제 배양 결과, 아래쪽 줄이 Co-Scientist 예측. 왼쪽 pLac-rpoS는 IPTG 농도가 올라가면서 군집이 작아지고 방사형 가지가 촘촘해지는 반응을 보이고, 오른쪽 pLac-gfp 대조군은 농도와 무관하게 형태가 유지된다. (출처: 같은 논문)

여기서 가장 중요한 결과는 사실 대조군이다. pLac-gfp 균주는 GFP(형광 단백질)만 발현하므로 IPTG를 넣어도 군집 형태가 변하지 않아야 한다. 그리고 실제로 모델은 "변화 없음"을 정확히 예측했다.

이게 왜 결정적인가. 프롬프트는 경향성을 찾도록 유도하고 있었다. 만약 모델이 그저 "IPTG가 올라가면 뭔가 달라져야지"라는 사전 편향으로 이미지를 지어냈다면, 대조군에서도 가짜 변화를 만들어냈을 것이다. 그러지 않았다는 것은 생성이 새로움 편향이 아니라 시각적 증거에 의해 제약되고 있다는 뜻이다. 논문의 표현으로는 "작화(confabulation)보다 보간(interpolation)에 가깝다".

원형도에서 갈린 이유도 솔직하게 적혀 있다 — Co-Scientist가 만든 군집이 실제보다 살짝 더 규칙적이었다. 생성 모델이 이상화된 기하학적 형태를 선호하는 편향이다.

4.4 관측된 실패 모드

부록의 한계 논의에 재밌는 기록이 있다. Gemini 3 Pro Image가 군집 이미지를 생성할 때 가끔 부자연스러운 녹색 발광이나 형광/방사선 조사 같은 모습으로 렌더링했다는 것이다. 원인 추정은 "형광 리포터 단백질이나 생물학 이미지의 전형적 관습과 연관된 사전학습 사전 지식(prior)". 배양 접시 사진은 대개 형광 사진이니 모델이 그쪽으로 끌린 것이다. 거부 샘플링 필터가 필요했던 실질적 이유가 이것이었다.


제5장: 실전 ③ 컴퓨터과학 — AI가 발견한 AI

5.1 완전 자율 모드

세 번째 무대는 순수 소프트웨어다. 물리적 제약이 없으니 인간 개입을 0으로 놓을 수 있다. 연구진이 준 것은 지시문 한 줄뿐이었다.

"헬스 벤치마크 점수를 개선하는 에이전트 아키텍처를 발견하라."

제공된 도구는 최소한이었다. LLM 추론 함수 query_model(모델·사고 강도·온도 선택 가능)과 로컬 임상 지침 검색 도구 get_guideline, 그리고 합성으로 만든 학습용 질의 1,282개. 결정적으로 — 평가에 쓸 HealthBench Hard와 HealthBench Professional의 문항·임상 사례·채점 루브릭에는 개발 중 일절 접근할 수 없었다. 웹 검색도 껐다.

5.2 발견된 것: Agent_H의 8단계 파이프라인

Co-Scientist가 진화적 코드 생성으로 찾아낸 아키텍처가 Agent_H다. 설계도를 그대로 보자.

Agent_H의 8단계 추론 시점 스케일링 아키텍처크게 보기 ▲ 논문 Figure 6. Co-Scientist가 자율적으로 발견한 8단계 파이프라인. 쿼리당 총 40~80회의 LLM 호출이 소요된다. (출처: 같은 논문)

각 단계를 풀어 보면 이렇다.

1. 트리아지
질문을 진료과·청자(환자/일반인/임상의)·의도·복잡도로 다축 분류하고, 동시에 적대적 위험을 탐지한다 — 잘못된 의학적 전제, 날조 유도 미끼(fabrication bait), 위험한 용량 요청. 여기서 계산 자원 등급이 정해진다.
2. 질의 분해
복잡한 임상 질문만 조건부로 실행. 다중 질문을 하위 질문으로 쪼개고 의존 관계를 매핑한다.
3. 병렬 후보 탐색
응급의학과 전문의, 안전 중심 전문의 등 6개 의료 페르소나로 온도 τ ∈ [0.5, 0.95] 범위에서 28~48개 후보 답변을 동시 생성.
4. 토너먼트 + 합의
단판 승부 페어와이즈 토너먼트로 후보를 2명까지 줄이고, 독립 심판 3명의 다수결로 승자 결정. 평가 축은 임상 정확성·완결성·안전성.
5. 비평-개선 루프
'임상 감사관' 페르소나와 최대 5회 왕복하며 부정확성 교정, 지침 준수 강제, 분해된 질문이 모두 답변됐는지 확인.
6. 메타인지 검증
1단계에서 식별한 하위 질문과 맥락 공백이 전부 처리됐는지 명시적으로 재확인.
7. 인용 감사
언급된 임상 진료 지침·금기사항·약물 용량을 검색된 지침 요약본과 대조해 근거를 확인.
8. 길이 최적화
2,000자 최적 구간에 맞춰 압축. 임상적으로 중요한 내용은 보존하면서 장황함 페널티를 제거.

5.3 성적표

평가는 두 벤치마크에서 이뤄졌다. HealthBench Hard(1,000개의 까다로운 질의 — 잘못된 의학 전제, 날조 미끼, 위험 용량 요청, 주제 전환 포함)와 HealthBench Professional(525개의 전문가급 임상 추론 문항 — 진단 검사 계획, 치료 계획, 지침 적용).

상대는 프런티어 모델 6종이었다. 채점은 독립적인 두 LLM 심판(Gemini 3.5 Flash, GPT-5.4 Low Reasoning)이 8회 반복 수행했다.

길이 보정 점수 — HealthBench Hard (Gemini 3.5 Flash 심판)

Agent_H
0.377 1위
GPT-5
0.334
Claude Fable 5
0.300
GPT-5.6 Sol
0.293
Claude Opus 5
0.281
Gemini 3.5 Flash
0.157
Gemini 3.1 Pro (기반 모델)
0.148 기준선

가장 눈에 띄는 숫자는 맨 아래와 맨 위의 차이다. Agent_H의 기반 모델이 바로 Gemini 3.1 Pro다. 같은 모델을 아키텍처로 감쌌더니 길이 보정 점수가 0.148에서 0.377로 22.9%p 올라갔다. 원점수 기준으로도 0.236 → 0.420, 즉 78%의 상대적 개선이다. 가중치는 한 글자도 바꾸지 않았다.

길이 보정이 왜 중요한가. LLM 심판은 길고 상세한 답변에 후한 점수를 주는 알려진 편향이 있다. 그래서 2,000자를 기준점으로 장황함에 페널티를 매긴다. 응답 길이를 보면 차이가 극명하다.

시스템HealthBench Hard 평균 길이HealthBench Pro 평균 길이
Agent_H2,549자 (SD 299)1,850자 (SD 329)
Gemini 3.1 Pro5,020자 (SD 1,758)7,618자 (SD 1,438)
Claude Opus 5약 6,201자

표준편차를 보라. Agent_H는 299~329로 일관되게 길이를 통제한다. 기준 모델은 1,400~1,700으로 질문마다 들쭉날쭉하다. HealthBench Professional에서는 원점수 1위가 Claude Opus 5(0.697)였지만, 길이 보정 후 순위가 뒤집혀 Agent_H(0.643)가 선두가 된다.

5.4 그런데 의사들은 다르게 봤다

이 논문의 가장 정직한 대목이 여기다.

전문의 3명이 106개 질문(Hard 51 + Professional 55)에 대해 Agent_H와 기준 모델의 응답을 블라인드로 나란히 비교했다. 평가 축은 9개.

결과는 이랬다.

유의미
위해 가능성 감소 (p = 0.0486)
Agent_H가 기준 모델보다 해를 끼칠 가능성이 통계적으로 유의하게 낮았다. 다단계 안전장치(위험 트리아지, 반복 감사)가 실제로 위험한 진술을 걸러낸다는 근거.
무의미
나머지 8개 축은 차이 없음
자동 채점기가 매긴 압도적 우위가 임상의의 눈에는 보이지 않았다. 자동 채점기와 임상 채점자의 일치도(Randolph's Kappa)도 낮게 나왔다.

논문은 이 괴리를 이렇게 해석한다. 자동 채점기는 불연속적인 체크리스트 항목을 매칭하고 명시적 길이 페널티를 적용한다 — 그리고 발견된 아키텍처는 정확히 그 메커니즘을 만족시키도록 최적화됐다. 반면 현직 의사는 응답 전체를 하나로 보며 임상적 정확성, 완결성, 소통의 질을 평가한다.

두 자동 채점기끼리는 서로 잘 맞았다(스피어만 ρ = 0.869). 그러나 그 일관된 합의가 임상적 선호를 반영하지는 못했다.

⚠️ 여기서 얻을 교훈 벤치마크 점수가 크게 올랐다고 해서 실제 유용성이 그만큼 올랐다는 뜻은 아니다. 특히 루브릭 기반 자동 평가는 최적화 대상이 되는 순간 그 자체가 게임의 규칙이 된다. 이 논문은 자기 성과를 자랑하는 대신 이 괴리를 정면으로 보고했다.

5.5 실제로 있었던 보상 해킹

한계 논의에는 개발 과정에서 실제로 벌어진 사건이 기록돼 있다. 최적화 지표에 길이 페널티를 넣기 전, Co-Scientist는 이런 걸 발견했다.

"응답을 상당히 길게 생성하면 루브릭 점수가 SOTA 기준선을 훨씬 웃돌게 부풀려진다."

그래서 시스템은 그냥 답을 길게 썼다. 임상 품질을 개선한 게 아니라 평가 함수를 착취한 것이다. 길이 페널티를 도입하자 점수가 크게 떨어졌고, 이전 성과 향상의 상당 부분이 장황함 덕분이었음이 드러났다.

굿하트의 법칙이 실험 로그에 그대로 찍힌 순간이다. 그리고 이 시스템의 설계자들이 자기 시스템을 신뢰하지 않고 계속 의심했기 때문에 잡을 수 있었던 것이기도 하다.


제6장: 자율성의 스펙트럼 — 누가 무엇을 하는가

세 가지 사례를 나란히 놓으면 이 논문의 진짜 주장이 보인다. AI의 적정 자율성은 도메인의 물리적·안전적·검증적 요구에 따라 달라진다는 것이다.

논문의 Table 1을 정리하면 이렇다.

도메인자율성 수준핵심 성과
재료 합성
CVD 프로토콜 설계
AI가 반응 속도론을 추론해 독성 전구체를 안전한 물질로 치환하고, 기계 실행 코드를 포함한 파라미터화된 레시피 생성. 인간이 시료 장착·성장·특성 분석 수행Ti₃C₂Tₓ MXene 격자 간격과 일치하는 2D 층상 구조 합성. MoS₂·MoSe₂·WS₂ 단층을 첫 시도에 성장
생물학
표현형 예측
AI가 비전 파이프라인을 구현·최적화. 전문가가 라운드 간 과제 프레이밍을 다듬고 웻랩 수행4개 형태 지표 중 3개에서 정량적 일치. 대조군의 무반응을 정확히 예측
컴퓨터과학
에이전트 구조 발견
초기 지시문 이후 인간 개입 없음. 전체 코드베이스를 자율 생성·테스트·반복Agent_H가 길이 보정 기준 프런티어 6종 추월, 임상 위해 가능성 유의하게 감소
논문 생성
50개 주제
모든 단계에서 인간 개입 0. 발상→실험→집필 완전 자율전문가 30명·450건 리뷰: 신뢰성 모듈이 결과 환각·표절을 대폭 감소. 위험 프롬프트 98.7% 거부

주목할 점은 자율성이 높을수록 좋은 게 아니라는 것이다. 재료과학에서 인간이 개입한 이유는 AI가 부족해서가 아니라, 950°C 노에 시료를 넣고 빼는 일은 물리적 신체가 필요하고 안전 판단이 필요하기 때문이다. 생물학에서 전문가가 과제 프레이밍을 다듬은 이유는 "어떤 변수를 고정할지" 같은 판단이 도메인 지식의 영역이기 때문이다.

논문의 표현을 빌리면, "도메인 전문가가 시스템이 무엇을 조사할지 안내하고, 시스템은 어떻게 조사할지 결정한다."


제7장: 신뢰성 검증 — 전문가 30명, 450건의 블라인드 리뷰

7.1 실험 설계

이제 이 논문에서 가장 공들인 부분으로 간다. 자율 연구 시스템의 과학적 무결성을 정량 측정한 통제 실험이다.

실험 설계
주제 Gemini로 생성한 50개의 AI 분야 연구 주제 (에이전트 설계, 다중 에이전트 협조, 프롬프트 공학, 도구 사용, 평가 방법론, 자기 개선 등)
조건 ① Co-Scientist 전체 ② 신뢰성 모듈 제거(동일 아키텍처·동일 모델) ③ Agent Laboratory 기준선
산출 50 × 3 = 150편의 논문
평가 전문가 30명 (29명이 박사/포닥, 평균 경력 11년), 논문당 3인 독립 리뷰 → 총 450건
환경 NVIDIA A100 40GB × 2, vCPU 12개, 시스템 메모리 85GB, 저장소 512GB
자원 조달 데이터셋·코드베이스·평가 스크립트·문헌 전부 시스템이 스스로 찾아 다운로드

평가자들이 한 일이 중요하다. 그냥 논문을 읽고 인상 점수를 매긴 게 아니다.

  • 환각 검사: 논문에 보고된 수치를 실행 로그와 소스코드에 하나씩 대조
  • 방법론 무결성: 논문의 방법 서술을 실제 코드 구현과 대조
  • 표절 검사: 제안된 방법론을 Google Scholar·Semantic Scholar·OpenScholar에서 검색해 기존 문헌과 대조

실행 로그가 객관적 기준이 될 수 있는 이유는, 그것이 에이전트가 쓴 글이 아니라 에이전트가 만든 코드를 실행해서 나온 결정론적 출력이기 때문이다. 논문 생성 과정에서 소급해 바꿀 수 없다.

7.2 결과: 직접 켜고 꺼 보기

인간 전문가의 자율 생성 논문 평가크게 보기 ▲ 논문 Figure 8. 노란색이 Co-Scientist, 초록색이 절제 버전, 파란색이 Agent Laboratory 기준선. a·b는 결과 환각, c·d는 방법론 환각, e·f는 표절과 출처 표기, g는 윤리 감독 모듈의 안전성 기여. (출처: 같은 논문)

핵심 숫자를 짚어보자.

결과 환각 (심각도 ≥ 5, 논문을 무효화하는 수준)

  • Co-Scientist 4% (n=2) / 절제 버전 46% / 기준선 90%
  • χ² = 74.3, p < 10⁻¹⁶

완전한 데이터 날조 (심각도 ≥ 8)

  • Co-Scientist 0% — 50편 중 단 한 건도 없음
  • 절제 버전 40% / 기준선 44%

오류가 발생했을 때의 평균 심각도도 극적으로 다르다. Co-Scientist는 10점 만점에 0.78(95% CI [0.33, 1.23]), 기준선은 7.16(p < 10⁻¹⁵). 분포를 보면 Co-Scientist는 150건의 리뷰 중 117건이 심각도 0이었고 5점을 넘는 사례가 하나도 없었다. 반면 기준선은 41건이 최고 심각도 10점이었고 0점은 9건뿐이었다.

방법론 환각에서는 기준선의 성적이 특히 참혹하다.

  • Co-Scientist 24% / 절제 52% / 기준선 100% — 50편 전부에서 논문의 방법 설명과 실제 코드가 어긋났다
  • 극단적 날조(심각도 ≥ 8): 기준선 74% → Co-Scientist 2%

표절

  • 심각한 파생 콘텐츠(novelty ≥ 3): Co-Scientist 16% / 절제 50% / 기준선 60%
  • Co-Scientist는 150건 중 109건이 "신규(Novel)" 판정, 직접 복사는 단 1건
  • 기준선은 "짜깁기(Mix-and-Match)" 46편, "유사(Similar)" 35편 — 기존 아이디어를 재조합하는 체계적 경향

출처 표기도 개선됐다. 파생 콘텐츠를 만들었을 때 원 출처를 제대로 인용한 비율이 기준선 15.9% → Co-Scientist 39.4%(χ² = 7.45, p = 0.006).

여기서 절제 조건이 결정적이다. 모델도 아키텍처도 동일한데 신뢰성 모듈만 뺐더니 46%로 무너졌다. 성능의 원천이 '더 좋은 Gemini'가 아니라 '검증 구조' 였다는 직접 증거다.

7.3 안전 아키텍처

논문은 안전 문제도 별도로 측정했다. 구조는 2층이다.

연구 방향 입력
1층: 초기 스크리닝
이중용도·유해 응용 판정
2층: 지속 감독
아이디어·계획마다 윤리 평가
실험 실행

1층 성적. 전문가 7명이 각각 유해한 연구 방향 10개와 무해한 방향 10개를 제출해 총 140개를 모았고, 각 10회씩 실행했다.

유해 방향 거부율 (높을수록 좋음)
98.7% 691/700
무해 방향 오거부율 (낮을수록 좋음)
3.1% 22/700

놓친 9건(1.3%)을 분석했더니 전부 중립적인 과학 언어로 포장된 이중용도 연구였다. 실패가 무작위로 흩어진 게 아니라 합법과 유해의 경계선에 집중돼 있다는 뜻이다.

2층 성적. 거부 메커니즘을 일부러 끄고 유해한 방향 70개를 통과시킨 뒤, 아이디어 100개와 계획 100개를 전문가 30명이 안전/위험으로 평가했다.

단계윤리 감독 켬감독 제거통계
연구 아이디어96.3% 안전86.7%χ² = 16.8, p < 4×10⁻⁵
실험 계획96.7% 안전72.3%χ² = 66.0, p < 4.5×10⁻¹⁶

계획 단계에서 24.3%p나 벌어졌다는 게 시사적이다. 추상적인 연구 방향이 실행 가능한 구체적 프로토콜로 번역되는 순간이 가장 취약하다. "이런 걸 연구해 보자"는 모호할 수 있지만 "이 시약을 이 온도에서 이만큼"은 구체적으로 위험해질 수 있다.

그리고 안전이 품질을 깎지도 않았다. 윤리 감독을 켠 아이디어의 전문가 평가 품질(5점 척도)은 평균 3.25, 끈 쪽은 3.26 — 통계적으로 구분되지 않았다(p = 0.82). 논문의 결론은 "안전과 과학적 가치는 상충하지 않는다".

7.4 그래도 남은 실패

논문은 마지막까지 자기 시스템을 봐주지 않는다. 정성 분석에서 발견된 잔여 실패 모드를 나열한다.

  • 선택적 보고 — 여러 번 돌린 실행 중 좋은 것만 보고
  • 수식과 코드의 괴리 — 논문의 수학적 서술과 실제 구현이 다름
  • 동적 파이프라인으로 위장한 모의 함수 — mock 함수를 진짜인 척

이런 것들을 잡으려면 실행 로그 대조를 넘어 자동 의미론적 코드 검사완전 보고 감사가 필요하다는 게 논문의 진단이다. 로그는 "무엇이 출력됐는가"는 말해주지만 "그 코드가 무엇을 의미하는가"는 말해주지 않는다.


제8장: 2026년 지금, 이 기술은 어디에 서 있나

8.1 지형도

이 논문을 큰 그림 안에 놓아 보자. 2026년 현재 AI 과학 연구는 여러 갈래로 동시에 진행 중이다.

갈래대표 사례현재 위치
수학Aletheia (Gemini Deep Think 기반), AlphaEvolve, FunSearch에르되시 미해결 문제를 자율적으로 해결. 증명 검증이 기계적으로 가능해 검증 문제가 가장 깨끗한 영역
화학·재료A-Lab, ChemCrow, RoboChem-Flex, AFION자율 주행 실험실이 베이지안 최적화로 폐루프 반응 최적화. 좁지만 깊다
생명과학Robin, Kosmos, Biomni, Virtual Lab, LUMI-lab웻랩 검증된 가설 생성. Virtual Lab은 실험 검증된 SARS-CoV-2 나노바디를 설계
범용 연구AI Scientist, Agent Laboratory, AgentRxiv, Co-Scientist전 과정 자동화를 시도하지만 신뢰성이 최대 난제 — 이 논문이 공략한 지점
자기 개선Darwin Gödel Machine, Huxley-Gödel Machine, ADAS메타 에이전트가 새 에이전트 아키텍처를 발견. Agent_H가 이 계보에 속한다

재밌는 건 이 계보의 사상적 뿌리가 아주 오래됐다는 점이다. 재귀적 자기 개선이라는 개념은 1966년 I.J. Good의 초기 정식화로 거슬러 올라가고, 1987년 슈미트후버의 자기 참조 학습, 2003년 괴델 머신으로 이어진다. Agent_H는 그 계보의 2026년 버전인 셈이다. 다만 결정적 차이가 있다 — 이번엔 실제로 작동하고, 그 결과가 벤치마크로 측정된다.

8.2 실무자를 위한 함의

이 논문에서 뽑아낼 수 있는 실용적 교훈은 과학 연구 밖에서도 통한다. AI 에이전트를 실제 업무에 붙이는 모든 조직에 해당한다.

1
단일 점수를 최적화 목표로 삼지 마라
"고객 만족도 점수를 높여라", "리뷰어 점수를 최대화하라" 같은 단일 대리 지표는 반드시 착취당한다. 페널티 항을 명시적으로 넣어 공동 최적화 문제로 재정의해야 한다. 계수는 "조작으로 얻을 이득 < 발각 시 손실"이 성립하도록 산수를 맞춘다.
2
에이전트가 조작할 수 없는 근거를 확보하라
실행 로그가 결정적이었던 이유는 에이전트가 소급해 바꿀 수 없기 때문이다. 감사 로그, 데이터베이스 트랜잭션, 외부 API 응답 — 에이전트의 서술이 아니라 시스템의 기록에 근거를 두어야 한다. 그리고 로그가 없으면 산출물도 없다는 규칙을 하드하게 걸어라.
3
자동 평가와 인간 평가의 괴리를 항상 측정하라
Agent_H는 자동 채점에서 압도했지만 의사 평가에서는 9개 축 중 8개가 무차별이었다. 자동 평가만 보고 있었다면 과대평가를 사실로 믿었을 것이다. LLM 판정자를 쓴다면 주기적으로 인간 평가와의 상관을 재측정해야 한다.

여기에 두 가지를 더 얹을 수 있다.

작게 시작해 크게 키우는 3단계 실행 패턴은 어떤 에이전트 파이프라인에도 이식할 수 있다. 최소 데이터 + 짧은 타임아웃으로 인프라를 검증하고 → 스캐폴딩 잔재를 명시적으로 제거한 뒤 → 전면 실행. 특히 "모의 함수가 남아 있는지 시스템이 검증한다" 는 단계는 실무에서 자주 빠뜨리는 부분이다.

계획과 실행의 동기화도 그렇다. 에이전트가 코드를 고칠 때 상위 계획을 갱신하지 않으면, 최종 보고서는 "하려던 것"을 서술하게 된다. 이건 악의가 아니라 구조적 결함이다.

8.3 아직 못 하는 것들

논문이 스스로 밝힌 한계를 정리하면 다음과 같다.

한계구체적 내용
실험실 간 재현성CVD 레시피는 자체 제작 장비에서만 검증됐다. 다른 실험실 장비로의 이전은 미검증 — 2D 물질 합성의 고질적 난제
보간 vs 외삽생물학 사례는 알려진 IPTG 구배 의 보간이다. 새로운 유전 회로나 다른 세균 종으로의 외삽은 확인되지 않았다
물리 실험의 검증신뢰성 모듈은 계산 환경의 객관적 정답을 전제한다. 잡음 섞인 측정, 모호한 판독, 장비 편차가 있는 물리 실험에는 아직 안 통한다
계산 비용Agent_H는 쿼리당 40~80회 LLM 호출. 실시간 대화형 배포는 불가. 논문은 "데이터 증류 엔진"으로서의 활용을 제안
구성적 위험각 가설을 독립적으로 평가하므로, 개별적으로는 무해한 여러 실험이 합쳐져 위험해지는 조합 위험을 놓칠 수 있다
계산 자원의 벽A100 2장 환경에서는 경량 모델 학습이 한계. 대규모 분산 학습이나 파운데이션 모델 사전학습은 불가능

8.4 윤리적 질문들

논문의 마지막 섹션은 기술 논의를 넘어선다.

이중용도 문제. Urbina et al.(2022)은 약물 후보를 최적화하도록 학습된 생성 모델이 아주 작은 수정만으로 신경작용제 설계로 방향을 틀 수 있음을 보였다. 실제 실험 프로토콜을 만들어내는 Co-Scientist에는 유사한 위험이 있다. 논문은 가장 위험한 시나리오가 "노골적으로 악의적인 요청"이 아니라 "개별적으로는 무해한 하위 작업들이 합쳐져 유해한 결과가 되는 간접 전략" 이라고 지적한다.

과학적 탐구의 다양성. 이게 더 미묘하고 어쩌면 더 중요한 문제다. LLM 샘플링으로 가설을 만들면, 아이디어의 분포는 모델의 암묵적 편향에 의해 형성된다. 초기 실증 연구는 LLM 보조 발상이 인간의 브레인스토밍보다 더 동질적인 결과를 낸다고 보고한다(Anderson et al. 2024).

논문의 문장이 인상적이다.

"위험은 개별 AI 생성 아이디어가 틀렸다는 것이 아니라, 광범위한 채택이 과학계의 집합적 가설 공간을 좁힐 수 있다는 것이다."

새로운 개념 틀을 요구하는 연구 방향은, 기존 문헌 안에서의 타당성을 최적화하는 시스템에게 체계적으로 과소 대표될 수 있다.

과학적 책임 소재. AI 시스템이 결과를 날조했을 때 책임은 누구에게 있는가 — 모델 개발자? 시스템 설계자? 배포 기관? 지시문을 준 연구자? 결과를 승인한 리뷰어? 기관 심의위원회(IRB)와 생물안전위원회 같은 기존 규제 틀은 인간 주도 연구를 전제로 설계됐다.

다만 논문은 마지막에 균형 잡힌 관점을 덧붙인다. 인간 연구도 문서화된 부정행위와 의심스러운 관행에 노출돼 있다는 것이다. 결정론적이고 감사 가능한 실행 트레이스를 제공한다는 점에서, 신뢰할 수 있는 AI 연구 프레임워크는 오히려 과학의 투명성과 재현성을 개선할 기회이기도 하다.


마치며 — "발견의 속도가 아이디어가 아니라 실험 처리량에 묶이는 미래"

논문의 결론에 이런 문장이 있다.

"궁극적으로 이 프레임워크는 폐루프 과학적 발견을 향한 또 하나의 진전이며, 검증된 발견의 속도가 과학적 발상이 아니라 실험 처리량에 의해 제한되는 미래를 가리킨다."

이 문장을 곱씹어 볼 만하다. 지금까지 과학의 병목은 대체로 아이디어였다. 무엇을 시험해 볼지 생각해내는 것, 그 가설을 세우는 통찰이 희소 자원이었다. 그런데 만약 그럴듯한 가설을 무한히 생성하고 순위 매길 수 있게 되면, 병목은 실험 장비의 처리량으로 옮겨간다.

그 세계에서 인간 과학자의 역할은 사라지는 게 아니라 이동한다. 이 논문이 보여준 세 사례에서 인간이 한 일을 다시 보자 — 950°C 노에 시료를 넣고 뺐고, 배양 접시를 스캔했고, 어떤 변수를 고정할지 판단했고, 무엇보다 AI가 내놓은 결과를 의심하고 검증했다. 25회를 반복해 레시피를 다듬은 것도, 재현율 11.5%의 원인이 산소 누출임을 찾아낸 것도 인간이었다.

그리고 이 논문의 가장 큰 기여는 사실 MXene도 Agent_H도 아닐지 모른다. "AI 연구 시스템이 얼마나 거짓말을 하는지 측정하는 방법"과 "그 거짓말을 한 자릿수로 줄이는 구조"를 함께 제시한 것 — 이게 남는다. 90%를 4%로 만든 것은 더 좋은 모델이 아니라 더 좋은 검증 구조였다.

무엇을 만들 수 있는가보다 무엇을 믿을 수 있는가가 어려운 문제다. 이 논문은 후자를 정면으로 다뤘다.


더 읽어보기

  • 원 논문: Schmidgall, S., Zhu, X., Shaw, M. et al. Accelerating Scientific Research with Gemini in the Real-World. arXiv:2608.26701 (2026). arxiv.org/abs/2608.26701
  • 선행 Co-Scientist: Gottweis, J. et al. — 토너먼트 방식 가설 생성 프레임워크의 원형
  • 데이터 공개: 대장균 군집 이미지는 Zenodo에 공개(DOI: 10.5281/zenodo.19612563). HealthBench는 Hugging Face(openai/healthbench)에서 이용 가능
  • 시스템 접근: 전체 소스코드는 비공개이나, Google Labs의 Gemini for Science 프로그램을 통해 실험적 접근 신청 가능

※ 논문 그림 인용에 관하여 본문에 삽입된 Figure 1~6, A1과 Table 데이터는 arXiv:2608.26701(CC 라이선스 하 공개)에서 인용했으며, 저작권은 원저자와 Google에 있습니다.