OpenAI가 8월 7일(한국시간 8월 8일 03:52 KST) 공개한 내용은 담담하지만 무겁다. 차세대 모델 Astra를 자사 Preparedness Framework상 사이버보안 부문 첫 '크리티컬(Critical)' 모델로 취급하기 시작했다는 것이다.
크리티컬은 어디서부터 시작되나
2023년 말 도입된 Preparedness Framework에서 '크리티컬' 등급은 두 조건 중 하나를 충족할 때 매겨진다. 다수의 견고한 실제 시스템에서 인간 개입 없이 모든 심각도의 제로데이 익스플로잇을 독자적으로 발견·개발하거나, 높은 수준의 목표만 주어져도 견고한 목표물에 대한 전 과정의 새로운 사이버공격 전략을 스스로 구상·실행하는 경우다.
이전 모델들은 여기까지 오지 않았다
보도에 따르면 GPT-5.6 Sol을 포함한 이전 모델들은 모두 그보다 낮은 '고위험(High)' 범주에 머물렀다. Astra가 이 기준에 도달한 첫 사례로 다뤄진다는 점에서, OpenAI 내부적으로도 이번 평가를 이례적으로 받아들이고 있다는 뜻이다.
오픈AI가 실제로 바꾼 것들
Astra 관련 내부 작업 중 안전장치·통제가 없는 활동은 일시 중단했고, 전면적인 모니터링 체계를 새로 걸었다. 격리된 테스트 환경, 강화된 암호화, 샌드박스 실행 환경도 함께 도입했다. 정부 기관·AI 안전 연구기관과 협력해 추가 테스트를 진행 중이라고도 밝혔다.
확정된 사실과 아직 아닌 것을 나눠 읽기
OpenAI는 테스트가 계속 진행 중이며, Astra가 크리티컬 임계값을 실제로 넘었다고 확정하지는 않았다고 선을 그었다. "그렇게 취급하기 시작했다"는 예방적 조치와 "임계값을 넘었다"는 확정 판정은 다르다. 이 구분을 지운 채 헤드라인만 옮기면 실제보다 과장된 인상을 줄 수 있다.
