오픈AI는 미공개 모델 **아스트라(Astra)**가 자율적 사이버 역량에서 ‘중대(Critical)’ 보안 임계치에 접근할 수 있다고 밝혔다. 특히 이 모델이 10건의 주요 수학 결과를 도출하고, 자동화된 사이버 작업 성능이 빠르게 개선되면서 내부 경보 수준이 한 단계 높아졌다.
핵심 내용
- 오픈AI는 8월 7일, 아스트라가 자사 ‘준비태세(Preparedness) 프레임워크’ 상 중대(Critical)급 사이버 보안 역량을 배제하기 어렵게 됐다고 밝혔다.
- 이에 따라 아스트라 관련 일부 내부 작업을 중단하고, 보안 통제·샌드박스·모니터링을 대폭 강화하고 있다.
- 아스트라는 수학·이론 컴퓨터과학 분야의 난제 해결·진전에 해당하는 10건의 연구 결과도 생성했다.
아스트라 사이버 리스크
오픈AI는 8월 7일 내부 평가에서 아스트라가 ‘에이전트형(agentic) 코딩’과 사이버 보안 분야에서 의미 있는 도약을 보였다고 밝혔다. 해당 평가에 따르면, 이 모델이 자사 ‘준비태세 프레임워크’ 기준상 더 이상 중대(Critical) 등급 가능성을 부정할 수 없는 수준에 이르렀다는 것이다. 다만, 이미 그 임계치에 도달했다고 공식 판단한 것은 아니며, 평가는 여전히 예비 단계라는 점을 분명히 했다.
오픈AI 프레임워크에서 ‘중대(Critical)’ 모델은, 강화된 핵심 인프라 시스템들에 대해서도 자율적으로 실질적인 제로데이(Zero-day) 익스플로잇을 개발하거나, 고수준 목표만 주어졌을 때 완결된 형태의 새로운 공격 체인을 설계·실행할 수 있는 수준을 의미한다. 오픈AI는 이에 대응해 네트워크 및 도구 접근, 모델 가중치 보호, 암호화, 샌드박싱을 전반적으로 강화하고, 아스트라의 에이전트형 활용 전반에 대한 모니터링도 확대 중이라고 설명했다.
아스트라 관련해서는 강화된 통제 조건을 아직 충족하지 못한 활동은 선제적으로 중단한 상태다. 회사 측은 향후 정부 기관 및 선정된 AI 안전 단체들과 협력해 검증 작업을 이어가겠다고 밝혔다. 오픈AI는 8월 1일 아스트라를 “다음 세대의 핵심 모델”이라고 소개했지만, 8월 7일에는 표현을 한 단계 낮춰 “향후 공개 예정인 여러 모델 중 하나”라고 규정했다.
함께 읽기: 비트코인, 채굴자 지지 2.59% 수준에서 BIP-110 포크 임박
수학 성과를 둘러싼 논쟁
사이버 경고는, 내부용 아스트라 버전이 양자 복잡성, 격자 기반 암호(lattice cryptography), 부호 이론(coding theory), 극단 조합론(extremal combinatorics) 등 여러 분야에서 10건의 성과를 냈다는 공개 직후에 나왔다. 오픈AI는 이 결과들이 “장기간 풀리지 않던 개방형 문제들을 해결하거나, 실질적으로 전진시킨 수준”이라고 평가했다. 이에 투입된 토큰 비용은 솔(Sol) API 요율 기준 약 2,000달러 수준으로 추산된다고 덧붙였다.
앤드루 블럼버그(Andrew Blumberg) 컬럼비아대 교수이자 First Proof 이사인사는 Mashable과의 인터뷰에서, 해당 결과들이 “인상적이긴 하지만, 현재 AI의 근본적 능력에 대한 본인의 관점을 바꾸지는 않는다”고 평가했다. 그는 다수 결과가 “간명한 반례나, 기존 연구를 토대로 한 규모는 작지만 극도로 정교한 구성물”에 가깝다며 “내 선입견을 바꿀 정도는 아니다”라고 말했다.
그럼에도 이번 사례는 최전선(frontier) 모델이 향후 연구 현장에서 유용한 공동 연구자로 활용될 여지를 보여주는 동시에, 동일한 코딩 능력이 소프트웨어 취약점 악용에 그대로 전용될 수 있다는 ‘보안의 그림자’를 함께 드러낸다는 지적이 나온다.
이런 긴장 관계는 현재 오픈AI의 접근 권한 설정과 모델 배포 전략 전반을 재설계하는 핵심 변수로 작용하고 있다.
아스트라 이전에 오픈AI는 GPT-5.6 Sol 모델을 ‘중대(Critical)’가 아닌 ‘높음(High)’ 수준의 사이버 보안 등급으로 평가했다. 당시 모델 역시 취약점 발굴 및 익스플로잇 지원에는 상당한 도움을 줄 수 있었지만, 강화된 목표물을 상대로 “신뢰할 만한 수준의 완전 자율 공격”을 재현하지는 못했다는 게 오픈AI의 설명이었다. 이런 전례를 감안하면, 아스트라에 대한 최신 평가는 위험 인식의 질적 격상이라는 점에서 업계 관심을 끌고 있다.
