오픈AI GPT-6 아스트라 공개 — 사이버보안 'Critical' 등급에 도달한 첫 모델

무엇이 바뀌었나사실

• 벤치마크 전반에서 자리를 바꿨다 — 프론티어매스 티어 4 97.6%(인공지능신문 보도는 98%), ARC-AGI-3 98.6%(인공지능신문 보도는 99.9%), 익스플로잇벤치 100%, GPQA 다이아몬드 96.0%, '에이전트의 마지막 시험' 59.3%, 터미널벤치 4.0 57.9%. 아티피셜 애널리시스 종합 지능 지수(AAII)는 61.2점, 코딩 에이전트 지수는 67.0점이다. OS월드 2.0에서는 기존 모델 대비 작업 시간이 약 47% 줄었다.
• 사이버보안 'Critical' 등급이 처음 나왔다 — 오픈AI가 밝힌 해당 능력은 (1) 이전에 알려지지 않은 보안 취약점 발견, (2) 고도로 보호된 시스템에 대한 새로운 공격 방법 개발, (3) 인간의 단계별 지시 없이 이를 자율 수행하는 것이다. 실제로 6~8월 사이 제로데이 취약점 2건을 자체 발견해 해당 기업에 제보했다.
• 등급에 따라붙은 안전조치가 함께 공개됐다 — 체크포인트 암호화 및 접근 통제 강화, 모델 격리 수준 향상, 도구 사용 추론의 전체 실행 궤적과 연쇄적 사고 과정(CoT) 모니터링, 내부 사용 전 차단형 정렬 평가.
• 자율 행동 이탈률을 0%로 발표했다 — 목표 범위를 벗어나는 자율 행동 오류율이 0%로, 이전 세대인 GPT-5.6 솔의 48.2%와 대비된다. 데이터 필터링, 합성 데이터와 정형화된 강화학습 기법, 데이브레이크(Daybreak) 프레임워크 기반 안전장치, 원격 강화 모니터링이 함께 적용됐다.
• 성능 대비 비용은 낮췄다고 설명했다 — 입력 100만 토큰당 $10, 출력 100만 토큰당 $50. 성능 대비 비용은 이전 세대보다 최대 30% 이상 저렴하다는 설명이다. 표준 대비 최대 2.5배 빠른 '패스트 모드'도 함께 제공된다.

왜 중요한가편집 해설

1. 프론티어 모델의 마케팅 언어가 바뀌었다. 지금까지 신모델 발표의 중심은 벤치마크 표였다. 아스트라 발표는 벤치마크를 깔되, 그 위에 "우리 모델은 위험 등급 Critical이고 그래서 이런 통제를 걸었다"를 얹었다. 앞으로 모델 도입 검토서에는 성능 비교표 옆에 리스크 등급과 그에 따른 사업자 통제 항목이 나란히 놓이게 된다.
2. 비용이 성능만큼 전면에 나왔다. 그렉 브록먼 사장은 "중요한 것은 작업당 비용이다. 적절한 가격과 적절한 속도로 일을 완수할 수 있는지가 핵심"이라고 말했다. 터미널벤치 4.0 기준 과제당 추정 비용은 GPT-5.6 솔 대비 약 9%, 클로드 페이블 5.1 대비 약 63% 절감된다는 수치가 함께 제시됐다. 모델 선택 기준이 토큰 단가가 아니라 '과제 완수 단가'로 이동하고 있다는 신호다.
3. 보안 역량이 곧 보안 리스크라는 게 공식화됐다. 취약점을 스스로 찾는 능력은 방어에도 공격에도 쓰인다. 오픈AI가 격리·암호화·CoT 모니터링을 함께 발표한 건 그 양면성을 인정한 것이다. 사내에서 에이전트에 코드 실행 권한을 주는 조직이라면, 모델 성능이 오를수록 권한 설계를 더 좁혀야 한다는 뜻이 된다.

시장 반응편집 해설

• 빅3 격차가 항목별로 갈렸다 — '에이전트의 마지막 시험'에서 아스트라 59.3%, 클로드 오퍼스 5 55.5%, GPT-5.6 솔 53.6%. 터미널벤치 4.0에서는 아스트라 57.9%, 클로드 페이블 5.1 55.8%, GPT-5.6 솔 37.3%로 나타났다.
• AAII 지표에서는 메타가 언급됐다 — 기사는 메타 뮤즈 스파크 1.3이 AAII에서 아스트라의 61.2점을 웃도는 것으로 전했다. 다만 정확한 수치와 비교 조건은 명시되지 않았다.
• 롤아웃은 단계적이다 — 현재 일부 기업 대상 우선 공개 상태이며, 며칠 내로 ChatGPT Plus·Pro·Business·Enterprise 사용자에게 제공될 예정이다. API는 오픈AI API와 AWS 베드록(Bedrock)을 통해 차례로 열린다.

실무자가 얻어갈 것편집 해설

1. 비교는 토큰 단가가 아니라 과제당 비용으로 하라. 입력 $10 / 출력 $50이라는 숫자만 보면 비싸 보이지만, 오픈AI가 내세운 근거는 같은 과제를 더 적은 시도로 끝낸다는 것이다. PoC 견적을 쓸 때 '1만 토큰 × 단가'가 아니라 '과제 1건 완주에 실제로 든 토큰 × 재시도 횟수'로 계산해야 실제 청구서에 가까워진다.
2. 에이전트에 실행 권한을 주는 시나리오는 권한 설계부터 다시 보라. Critical 등급의 근거가 "인간의 단계별 지시 없이 취약점을 찾고 공격 방법을 만든다"는 것이다. 사내 자동화에 셸·네트워크·자격증명 접근을 붙일 계획이라면, 모델 교체 시점이 곧 권한 재검토 시점이다.
3. AWS 베드록 경로를 확인해 두라. API가 오픈AI 직접 경로와 베드록으로 나뉘어 열린다. 이미 AWS에 데이터가 있는 고객이라면 데이터 반출 없이 붙일 수 있는지가 도입 속도를 가른다.

출처

• 오픈AI, 차세대 플래그십 'GPT-6 아스트라' 공개 — AI타임스
• GPT-6 아스트라, 사이버보안 'Critical' 임계치 도달 — 인공지능신문
• Safety overview: GPT-6 Astra — OpenAI