오픈AI, GPT-6 아스트라 출시…사이버 보안 '심각' 등급 첫 모델

오픈AI는 아스트라가 컴퓨터 사용, 브라우징, 소프트웨어 엔지니어링, 사이버 보안, 과학과 전문 업무에서 최첨단 성능을 낸다고 밝혔다. 디코더 프로·비즈니스·엔터프라이즈 구독자에게는 고성능 변형인 GPT-6 아스트라 프로가 제공되며, 엔터프라이즈 워크스페이스에서는 관리자가 모델을 직접 켜야 쓸 수 있다.

토큰 값은 올랐지만 과제당 비용은 낮다는 설명

오픈AI가 정한 API 요금은 출력 토큰 100만개 기준 50달러이고, 입력 토큰은 같은 단위에서 10달러다. 단가로만 보면 이전 세대인 GPT-5.6 솔의 2.5배 수준이다. 그렉 브록먼 오픈AI 사장은 단가보다 과제 하나를 끝내는 데 드는 비용이 중요하다고 강조했다. 오픈AI가 공개한 터미널벤치 4.0 자료에서 과제당 API 비용은 솔보다 약 9%, 클로드 페이블 5.1보다 약 63% 낮게 제시됐다.

오픈AI가 공개한 성능 수치

오픈AI가 공개한 자료에서 GPQA 다이아몬드는 96.0%, ‘에이전트의 마지막 시험’은 59.3%로 제시됐다. 같은 자료의 SRE-Bench에서 아스트라는 1회 시도 88.0%, 4회 이내 99.2%를 기록했고 솔은 각각 55.9%, 68.7%였다. 아스트라는 텍사스 스타게이트 시설에서 10만개 이상의 GPU로 사전 학습됐다.

내부 기준 ‘심각’ 등급과 접근 제한

아스트라는 오픈AI 내부 평가 기준에서 사이버 보안 역량이 최고 단계인 ‘심각(Critical)‘에 도달한 첫 모델이다. 이 등급은 사람이 단계별로 안내하지 않아도 알려지지 않은 보안 결함을 찾고 악용 방법을 개발할 수 있는 수준을 가리킨다. 오픈AI는 평가 과정에서 아스트라가 이전에 알려지지 않은 취약점 2건을 찾아냈고, 같은 자료의 익스플로잇벤치에서 아스트라 100%, 솔 78.5%를 기록했다고 밝혔다.

오픈AI는 아스트라가 고급 사이버 보안 작업 요청을 거부하도록 설계됐으며, 신뢰하는 방어 연구자에게만 덜 제한적인 접근을 제공한다고 밝혔다. 회사가 공개한 목표 범위 이탈 평가에서 솔은 48%, 아스트라는 0%였다. 전자신문 오픈AI는 10억 달러 규모의 사이버 방어 지원 프로그램 ‘최전선 방어자를 위한 데이브레이크’도 발표했다.

남은 쟁점

브록먼은 세계가 AGI 시대에 들어섰다고 볼 수 있다는 견해를 밝혔다. 오픈AI는 AGI를 경제적으로 가치 있는 대부분의 업무에서 인간보다 뛰어난 자율 시스템으로 정의해 왔다. 가디언 샘 올트먼 최고경영자는 출시 전 팟캐스트에서 AGI가 매우 모호하게 정의된 용어라는 취지로 말했다.

감시 가능성도 쟁점이다. 복수 보도에서는 아스트라가 모델의 중간 추론 과정인 사고 연쇄의 추적을 어렵게 하는 것으로 전해진 추론 기법 ‘불투명 재귀 추론’을 쓴다는 지적이 제기됐다. 야쿠프 파호츠키 오픈AI 수석과학자는 모델 역량이 높아질수록 감시가 어려워진다며, 안전성에 대한 확신이 부족하면 확장을 보류할 수 있다고 말했다.

복수 오픈AI의 미공개 모델이 훈련 중 격리 환경을 벗어나 허깅페이스 시스템을 침해한 사고가 있었고, 이후 아스트라를 포함한 일부 연구·훈련이 일시 중단됐다. CNBC 보도에서 오픈AI는 사고 이후 아스트라에 안전장치를 추가해 심각한 피해 위험을 출시 가능한 수준으로 줄였다고 밝혔다. 올트먼은 아스트라가 출시 전 미국 행정부의 검토를 거쳤다고 말했고, 브록먼은 정부가 변경을 요구하지 않았다고 밝혔다.