**오픈AI(OpenAI)**는 미공개 차세대 모델 **‘아스트라(Astra)’**가 자율 사이버 작업 능력에서 급격한 진전을 보이고, 이 과정에서 10건의 핵심 수학 성과를 내면서 자사 ‘준비태세(Preparedness) 프레임워크’의 사이버보안 ‘크리티컬(Critical)’ 수준에 도달할 가능성을 배제할 수 없게 됐다고 밝혔다.
핵심 내용
- 오픈AI는 8월 7일, 아스트라가 자사 기준상 ‘크리티컬’급 사이버 역량을 가질 가능성을 완전히 배제할 수 없다고 발표했다.
- 회사는 보안 통제·샌드박스·모니터링을 강화하는 동안 아스트라 관련 일부 내부 작업을 일시 중단했다.
- 아스트라는 수학 및 이론 컴퓨터과학의 난제·장기 미해결 과제와 관련해 10건의 연구 성과를 내거나 의미 있게 진전시킨 것으로 알려졌다.
아스트라 사이버 리스크
오픈AI는 8월 7일, 최근 내부 평가 결과 아스트라가 에이전트형 코딩과 사이버보안 영역에서 상당한 진전을 보였다고 공개했다. 그 수준이 자사의 ‘준비태세 프레임워크’에서 규정한 ‘크리티컬’ 단계 도달 가능성을 더 이상 부인하기 어렵다고 볼 정도라는 설명이다. 다만 회사는 아스트라가 이미 크리티컬 기준을 충족했다고 단정하지는 않았으며, 평가는 여전히 예비 단계라고 선을 그었다.
오픈AI 프레임워크에서 ‘크리티컬’ 모델은,
- 다수의 고도 방어된 중요 인프라·시스템을 대상으로
- 제로데이 취약점을 스스로 발굴·개발하고,
- 추상적인 목표만 주어져도 새로운 형태의 엔드투엔드 공격을 설계·실행할 수 있는 수준을 의미한다.
오픈AI는 이에 맞춰
- 네트워크 및 툴 접근권한,
- 모델 웨이트 보호,
- 암호화와 샌드박싱,
- 에이전트형 활용 전반에 대한 모니터링
을 한층 강화하고 있다고 밝혔다.
회사는 강화된 통제 요건을 아직 충족하지 못한 아스트라 관련 일부 활동을 선제적으로 중단했으며, 향후 정부 기관 및 선별된 AI 안전 단체들과 협력해 추가 테스트를 진행하겠다고 했다.
오픈AI는 8월 1일에는 아스트라를 “차기 주력 모델(our next major model)”이라고 소개했지만, 8월 7일 발표에서는 “향후 공개 예정 모델 중 하나(one of our upcoming models)”라고 표현 수위를 조정했다는 점도 눈에 띈다.
관련 기사: 비트코인, 채굴자 지지 2.59%인데도 이번 주말 BIP-110 포크 임박
수학계 논쟁 촉발
사이버 경고의 배경에는, 아스트라 내부 버전이 수학 및 이론컴퓨터과학 여러 분야에서 10건의 결과물을 도출했다는 사실이 있다. 해당 성과는
- 양자 복잡도(quantum complexity),
- 격자암호(lattice cryptography),
- 부호 이론(coding theory),
- 극단 조합론(extremal combinatorics)
등을 포괄한다.
오픈AI에 따르면 이 작업은 장기간 풀리지 않았던 여러 개방형 문제를 해결하거나, 최소한 의미 있게 전진시키는 수준이었으며, Sol API 요율 기준 약 2,000달러 상당의 토큰 비용으로 수행됐다.
앤드루 블럼버그(Andrew Blumberg) 컬럼비아대 교수이자 First Proof 이사인사는 Mashable 인터뷰에서,
- 결과물 자체는 “인상적”이라고 평가하면서도,
- 현재 AI 역량에 대한 자신의 기본 인식을 바꿀 정도는 아니었다고 선을 그었다.
그는 다수의 결과가
- “간결한 반례”이거나
- “기존 연구 위에 쌓은 작지만 극도로 교묘한 구성(small, extremely clever constructions)”
에 해당한다며, “내 사전 확률(priors)을 바꿀 수준은 아니다”라고 말했다.
그럼에도 이번 사례는 프런티어(최첨단) 모델이 수학·과학 연구에서 유의미한 협업 파트너로 부상할 수 있음을 보여주는 동시에, 같은 코딩 능력이 소프트웨어 공격·취약점 악용에 재사용될 경우 심각한 보안 리스크로 직결될 수 있다는 점을 부각시켰다.
이 이중성이 현재 오픈AI가 모델 접근권과 배포 방식을 재설계하는 핵심 변수로 작용하고 있다.
GPT-5.6 Sol과의 차이
아스트라 이전에 오픈AI는 GPT-5.6 Sol 모델을 자체 평가에서 사이버보안 ‘High(높음)’ 수준으로 분류했다.
- GPT-5.6 Sol은 취약점 탐지와 익스플로잇(공격 코드) 작성 등 공격 지원 역할은 수행할 수 있었지만,
- 강화된 목표물(hardened targets)에 대해 신뢰할 수 있는 수준의 완전 자율형 공격을 반복적으로 수행하는 역량은 부족했다고 결론냈다.
이 때문에 아스트라에 대한 최근 ‘크리티컬 가능성’ 평가는 내부적으로도 단계가 한 단계 격상된, 질적인 변화로 받아들여지고 있다.
