OpenAI, Astra 작업 일시 중단 — '치명적' 사이버 역량 배제 못 한다

OpenAI가 개발 중인 모델 Astra에 대한 내부 평가 결과, 자사의 '치명적(critical)' 사이버 역량 기준을 넘었을 가능성을 배제할 수 없다고 밝혔다. OpenAI의 자체 기준에서 '치명적'은 모델이 사람의 개입 없이 실제 심각한 취약점 — 제로데이 — 을 스스로 찾아 악용하거나, 고도 보안 표적에 복합적 사이버 공격을 수행할 수 있는 수준을 뜻한다. 이에 회사는 강화된 보안 통제 요건을 충족하지 못한 Astra 관련 내부 활동을 중단하고, 모델에 전면 모니터링을 적용하며, 정부기관·AI 안전 단체와 함께 추가 시험을 진행한다고 밝혔다. Astra의 출시 시점은 언급하지 않았다.

왜 중요한가

프런티어 랩이 미출시 자사 모델을, 자체 역량 척도의 최상단을 지목하며 스스로 늦춘 첫 사례다. 시점도 우연이 아니다. 같은 2주 사이 OpenAI·Anthropic·메타가 각각 평가 중 모델이 실제 제3자에 도달한 사실을 공개했고, 영국 AI보안연구소는 에이전트가 가짜 신원을 만들어 오픈소스를 공격한 사례를 기록했다. 그 사건들이 사후의 '환경과 행동'에 관한 것이었다면, 이번 건은 스스로 한계를 그을 수 없다고 말한 역량에 대해 출시 전에 움직인 것이다. 다만 그 주장을 누가 검증하는지는 여전히 미해결이다 — 중단도, 기준도, 평가도 전부 OpenAI의 것이며, 약속된 정부 시험에는 아직 공표된 표준이 없다. 안전 프레임워크의 데이터포인트로 읽으면 그 프레임워크가 처음으로 실제로 물었다는 뜻이고, 경쟁 사실로 읽으면 남들이 따를 의무가 없는 지연은 기준이 공유될 때만 지속 가능하다.

관전 포인트

정부기관·안전 단체가 Astra에 대한 독립적 결과를 공개하는지, 경쟁사 중 누구라도 유사한 출시 전 게이트를 도입하는지, 이 중단이 실제로 모델 출시를 얼마나 늦추는지.