OpenAI, Astra 작업 일시 중단: 'Critical' 등급 의심에 최고 수준 프로토콜 가동

8월 7일 금요일, OpenAI는 'Responding to the next frontier of critical cyber capabilities'라는 제목의 공식 발표를 통해 강화된 새 보안 요건을 충족하지 못하는 Astra 관련 내부 작업을 일시 중단했다고 알렸다. 이 사안을 다루는 매체들은, AI 연구소가 사이버보안을 명시적 이유로 들어 모델의 진행을 늦췄다고 공개 선언한 첫 사례로 설명한다. 회사는 평가가 아직 예비 단계이긴 하지만, 측정된 성능을 볼 때 자사 Preparedness Framework의 'Critical' 등급 도달을 배제할 수 없다고 밝혔다. OpenAI 모델이 이 단계에 오른 적은 한 번도 없었다. GPT-5.6-Sol을 포함한 이전 모델들은 모두 'High'에서 멈췄다.

회사 문서에 실린 정의에 따르면 'Critical'은, 방어가 강화된 핵심 인프라를 상대로 제로데이 취약점을 스스로 고안해 악용하거나, 사람의 도움 없이 복잡한 사이버 공격을 계획하고 실행할 수 있는 시스템을 가리킨다. 이런 시나리오에 대응해 OpenAI는 일련의 기술적 봉쇄 조치를 제시했다. 샌드박스 실행, 모델 가중치의 암호화 강화, 학습·평가 실행을 포함한 모델의 모든 에이전트형 활용에 대한 전면 모니터링, 그리고 위험한 행동이 나타나면 자동으로 보안 검토를 발동시키는 사고 사슬(chain of thought) 분석이다. 다만 안전 제약을 형식적으로 준수한다고 하면서도, 회사는 실제로 어떤 활동이 중단됐는지도, 공개 시점이 언제인지도 밝히지 않았다.

이번 발표는 해결하는 것보다 남기는 질문이 더 많다. 무엇보다 평가가 자체 인증이라는 점 때문이다. 공식 게시물은 Cloudflare 봇 차단으로 직접 열리지 않았고, 여기 인용한 대목은 동일한 문구를 전하는 독립 매체 세 곳 — TechCrunch, Security Affairs, PYMNTS — 의 보도에서 재구성한 것이다. Palisade Research의 대표 제프리 래디시는 이 결정을 'definitely late(분명히 늦었다)'라고 평하며 "we should be losing a lot of trust in AI companies to actually self-regulate"(AI 기업의 자율 규제에 대한 신뢰는 크게 흔들려야 마땅하다)고 덧붙였다. OpenAI가 언급한 정부 기관과의 협력에 관한 세부도 여전히 불투명하다. 외부 감사도, 구체적 벤치마크 공개도 없는 상황에서 임계선을 넘었다는 사실은 투명한 검증이라기보다 의지의 표명에 머문다.

— Olya 'Critical' 임계선의 발동은 회사 정책을 모델의 운용 자율성에 맞서는 실질적인 둑으로 바꿔놓았다. 그러나 제3자 검증이 없는 한, 그 벽이 실제로 얼마나 버티는지는 그것을 쌓아 올린 쪽의 투명성에만 달려 있다.