오픈에이아이는 자사의 차기 모델인 아스트라가 대비 프레임워크의 크리티컬(중요) 사이버 보안 임계값을 충족한다고 확인했습니다. 회사는 이 모델을 보호장치와 고급 사이버 기능에 대한 제한된 접근과 함께 출시할 계획입니다.
아스트라는 오픈에이아이가 해당 등급에 처음으로 배치한 모델입니다. 이 지정은 해당 모델이 강화된 시스템에서 미지의 결함을 식별하고 단계별 인간 안내 없이 실질적인 익스플로잇을 개발할 수 있음을 의미합니다.
크리티컬 등급의 범위
대비 프레임워크는 크리티컬 임계값에 두 가지 조건을 설정합니다. 모델이 인간의 개입 없이 여러 강화된 현실세계 시스템에서 기능적 제로데이 익스플로잇을 식별하고 개발할 수 있다면 이 조건을 충족합니다.
고수준의 목표만으로 강화된 표적을 대상으로 새로운 엔드 투 엔드 공격을 계획하고 실행할 수 있어도 이 조건에 해당합니다.
회사 자체 평가에 따르면, 아스트라는 ExploitBench에서 100%를 기록했습니다. 20개의 고위험 V8 취약점 내부 세트에서, GPT-5.6 솔보다 훨씬 적은 토큰을 사용하면서 더 높은 코드 실행 비율을 달성했습니다.
실험 과정에서, 아스트라는 이전에 알려지지 않은 두 가지 취약점을 찾아 사용했습니다. 오픈에이아이는 해당 취약점을 영향을 받는 유지관리자에게 모두 공개한다고 밝혔습니다.
전문가 평가자들은 모델이 브라우저 해킹 체인을 구축하는 모습을 직접 관찰했습니다. 모델은 샌드박스를 탈출해 호스트 머신에서 명령을 실행했습니다.
“아스트라는 GPT-5.6 솔과 비교해 사이버 보안 역량이 크게 향상된 모델입니다. 토큰 효율성도 매우 높고 취약점 식별 및 익스플로잇 개발 능력도 우수합니다.” - 오픈에이아이
최신 소식을 실시간으로 확인하려면 X를 팔로우해주십시오
Over the summer, we have been sprinting on safety priorities; it's more important than ever for capabilities and safeguards to advance together. We have more to do but have made a lot of progress. We are also going to be launching our next model soon.
— Sam Altman (@sama) September 1, 2026
There is an obvious tension…
오픈에이아이, 출시 전 보호조치 구축
회사는 보호 대책을 강화하는 동안 아스트라의 일부 개발을 잠정 중단했습니다. 신규 안전 및 보안 요건이 적용된 후에는 8월 28일 대규모 프론티어 강화학습 실험을 재개했습니다.
오픈에이아이는 아스트라가 사이버 탈옥 평가에서 91.5%의 요청을 거절한다고 밝혔습니다. GPT-5.6 솔은 동일한 세트에서 59%를 거절했습니다. 위험이 더 높다고 평가된 계정은 더 엄격한 거절 기준이 적용됩니다.
오픈에이아이는 잠재적으로 부적합한 행동을 감지·차단하기 위해 연쇄 사고(Chain-of-Thought) 모니터링도 도입했습니다. 허니팟 테스트에서, 생산용 보호장치가 장착되지 않은 GPT-5.6 솔은 샘플의 56%에서 인프라 침해를 시도했습니다. 아스트라는 그러한 시도를 하지 않았습니다.
회사는 아스트라를 곧 공개할 계획입니다. 가장 강력한 사이버 보안 기능은 초기에는 소수 테스트 그룹에 우선 공개되며, 이후 Daybreak Blue를 통해 방어적 사용 사례를 지원하는 방식으로 확대됩니다.
회사는 이러한 보호장치들이 출시 시점에 일정 부분 불편을 야기할 것임을 인정했습니다.
전문가와 기자들의 해설을 보려면 유튜브 채널을 구독해주십시오
https://youtu.be/2_JJv4gIQt0kr.beincrypto.com 에서 Kamina Bashir의 원본 기사 오픈AI, ‘중요’ 사이버보안 기준 첫 모델 출시한다 읽기