OpenAI, ‘중대 사이버 역량’ 갖춘 AI 모델 ‘Astra’ 공개 예고

OpenAI가 ‘Astra’의 임계 사이버 능력을 선언하며 제한적 공개를 예고하는 가운데, 초거대 AI의 자율 해킹 역량 통제가 글로벌 보안 거버넌스 핵심 이슈로 부상한다.

• OpenAI는 새 모델 ‘Astra’가 자사 기준 첫 ‘중대 사이버 역량’ 수준에 도달했다고 밝혔다. 독자적으로 실제 소프트웨어의 미지 취약점을 찾아 내고 악용할 수 있는 능력이 임계점 정의의 핵심이다.
• OpenAI는 Astra의 일반 버전은 곧 공개하되, 고급 사이버 기능은 ‘Daybreak Blue’ 초기 접근 프로그램의 선택 파트너에만 제공한다. Cisco·Cloudflare·Palo Alto Networks 등 디지털 인프라 기업이 참여한다.
• OpenAI 안전·보안 책임자는 Astra가 ‘준비태세 프레임워크’의 중대 사이버 역량 기준을 충족해 개발을 잠정 중단하고 보호조치를 설계했다고 설명했다. 이후 추가 통제 장치를 도입한 뒤 재개했다.
• OpenAI는 Astra 개발과 차기 모델 관련 일부 학습 작업을 수주간 중단했다가 재개했으며, 이 과정에서 안전·보안 통제를 강화했다고 평가했다. Astra가 ExploitBench에서 100%를 기록해 GPT-5.6 Sol·Mythos를 상회한다.
• OpenAI는 Astra에 ‘misalignment monitor’를 적용해 실제 시스템 취약점 악용 요청을 거부하게 하고, 탈옥 시도에도 이전 모델보다 훨씬 높은 비율로 대응한다고 밝혔다. 다만 정상 개발·보안 활동이 오탐으로 지연될 수 있음을 인정한다.
• Daybreak 파트너는 덜 제한된 Astra로 방어 체계를 선제 강화하고, 정부는 OpenAI와의 협력을 통해 이 능력을 활용할 수 있다. 한국은 공공 인프라 방어용 활용과 동시에 초거대 AI 자율 해킹 역량의 규제·감독 체계를 서둘러 정비할 필요가 있다.

한국 정책 담당자는 초거대 AI의 자율 취약점 탐지·악용 능력을 전제로, 공공 인프라 방어에 Astra급 모델을 시험 도입하되 개발 중단·조기 경보·오탐 관리까지 포함한 규제 프레임워크를 서둘러 마련해야 한다.

주요 용어: 중대 사이버 역량(자율 취약점 탐지·악용이 가능한 AI 수준), 준비태세 프레임워크(AI 위험 임계점과 대응 절차를 규정한 내부 기준)

출처: Wired