GPT-6 아스트라 공개, 정렬 개선과 치명적 등급 동시에

풀어서 설명하면, 오픈AI가 9월 1일 공개한 안전 카드에서 아스트라는 ExploitBench 만점을 받고 스스로 제로데이 취약점 2건을 찾아내는 능력을 보여 사이버보안 위험도가 '치명적' 등급으로 매겨졌어요. 이번에 오픈AI가 말한 '가장 정렬이 잘 된 모델'은 이 위험도를 해소했다는 뜻이 아니라, 정직성과 기만 행동 감소라는 별도 항목의 개선을 가리키는 표현이에요.

오픈AI는 아스트라가 정직성이 개선되고 기만 행동이 줄어든, 역대 가장 잘 정렬된 모델이라는 점도 함께 내세웠어요. 그런데 같은 모델을 두고 저희가 이틀 앞서 전한 내용은 결이 조금 달라요.

정렬 개선과 안전 등급, 같은 모델의 두 얼굴

오픈AI가 9월 1일 공개한 안전 카드에 따르면 아스트라는 ExploitBench에서 만점을 받았고, 자체 수정 테스트에서 제로데이 취약점 2건을 스스로 발견해 공격하는 능력까지 보였어요. 이 결과로 아스트라는 오픈AI의 준비 프레임워크에서 사이버보안 항목이 처음으로 '치명적' 임계치를 넘은 모델이 됐어요. 이번 발표의 정직성·기만 행동 개선은 이 사이버보안 위험도와는 별개 축이에요. 한쪽은 모델이 사람을 속이지 않는지를 보는 항목이고, 다른 한쪽은 모델이 무엇을 뚫을 수 있는지를 보는 항목이라 개선됐다고 안전 등급이 함께 내려가지는 않아요.

데스크톱을 그대로 넘겨받는 장면들

공개 영상에는 아스트라가 데스크톱 작업을 처리하는 여러 장면이 담겼어요. 노란 원을 그려 달라는 요청을 로켓 창문으로 바꾸고, 이를 블렌더에서 3D 모델로 만드는 과정이 이어져요. 다음 시즌 우비 제품을 위한 영업용 프레젠테이션을 화려하고 재미있는 톤으로 만들어 달라는 요청도 처리하고요. 몇 년 전 벼룩시장에서 산 주황색 테이블을 이베이에 등록해 달라는 요청에는 다운로드 폴더에 있던 사진을 찾아 붙이고, 살짝 파인 흠집이 있다는 설명까지 상품 설명에 반영했어요. 화살표 키로 움직이고 스페이스로 부스터를 쓰는 소행성 회피 게임을 만들어 달라는 요청, 지난주 시켰던 소고기덮밥을 다시 주문해 달라는 요청, 로펌의 라이선스 계약서 초안을 만들고 책임 제한 조항을 라이선서에게 유리하게 좁혀 달라는 요청, 테니스장을 예약해 달라는 요청, 완성한 로켓 모델을 3D 프린터용 STL 파일로 뽑아 달라는 요청까지 한 세션 안에서 순서대로 처리하는 모습이 이어져요.

영상에는 "거기에 그것을 놓아라" 장면이 MIT 미디어연구소, 크리스 슈만트, 에릭 헐틴 제공으로 삽입돼 있어요. 말과 손짓만으로 화면 속 물체를 옮기던 초기 자연어 인터페이스 시연을 오마주한 대목으로, 음성과 화면 조작을 하나로 묶으려는 시도가 수십 년 전부터 이어져 왔다는 걸 보여주는 장면이에요.

어떻게 써보나

아스트라는 이용자군에 따라 접근 시점이 갈려요.

시점	채널	대상
오늘(9월 3일)	엔터프라이즈·Trusted Access Program	우선 접근 고객
오늘부터	ChatGPT Work	폭넓은 제공
며칠 내	Codex	Plus·Pro·Business·Enterprise 요금제
며칠 내	API·AWS	API·AWS 고객

오픈AI는 아스트라의 성능을 제대로 체감하려면 ChatGPT 데스크톱 앱을 쓰라고 안내했어요. 데스크톱 앱은 화면과 다른 앱을 함께 다루는 구조라, 아스트라가 컴퓨터를 대신 조작하는 기능과 맞물려요.

활용 예시로는 영상 속 장면을 그대로 업무에 옮겨볼 수 있어요. 예를 들어 제품 소개 자료를 만들 때 초안 톤과 색감을 말로 지정하면서 동시에 파일 첨부와 사진 삽입까지 맡길 수 있고요. 중고 물품을 온라인에 등록할 때 사진을 찾아 붙이고 상태 설명을 다듬는 일, 계약서 조항 하나를 골라 문구를 조정하는 일처럼 여러 앱을 오가야 하는 잡무를 한 번에 넘길 수 있어요.

에디터의 시선

오픈AI는 8월 한 달 동안 컴퓨터 히스토리, 워크 튜토리얼, 컴퓨터·브라우저 연동 데모를 차례로 내놓으며 아스트라가 설 자리를 미리 다져 왔어요. 이번 발표는 그 마지막 조각이자 지금까지 나온 컴퓨터 사용 모델 중 가장 공격적인 형태예요. 화면에 보이는 걸 그대로 조작하고, 여러 앱을 오가며 초안을 만들고, 사람은 최종 승인만 하는 구조는 챗GPT 워크가 이미 보여준 뼈대인데 아스트라는 이걸 벤치마크 1위 성적으로 뒷받침한 셈이에요.

다만 정렬 개선과 사이버보안 등급을 나란히 놓고 보면 읽는 방식이 달라져요. 이 크기의 모델을 실무에 붙여 보면 결론이 늘 비슷한데, 모델이 똑똑해질수록 할 수 있는 일의 범위와 오남용됐을 때의 범위가 함께 커진다는 점이에요. 정직성이 좋아졌다는 건 모델이 사용자에게 거짓말을 덜 한다는 뜻이지, 그 모델이 뚫을 수 있는 시스템의 범위가 줄었다는 뜻은 아니에요. 국내에서 아스트라를 업무에 붙이려는 기업이라면 이 두 항목을 같은 발표문 안에서도 분리해서 검토할 필요가 있어요. 방어 파트너 우선 접근, 정상 작업이 오탐으로 멈출 수 있다는 안내가 이미 나온 만큼, 초기 도입 단계에서는 자동 승인 범위를 좁게 잡고 시작하는 쪽이 안전해요.

앞으로 몇 주 안에는 Codex와 API 채널이 열리면서 개발팀 단위의 실사용 후기가 먼저 쌓일 거예요. 그 과정에서 컴퓨터 사용 벤치마크 1위라는 수치와, 치명적 등급이라는 안전 딱지 중 어느 쪽이 실제 도입 속도를 더 크게 좌우하는지가 드러날 걸로 보여요.