GPT-6 아스트라, 가장 강력하고 가장 위험한 AI 등장
지난 9월 3일, 오픈AI가 GPT-6 아스트라(Astra)를 공개했다. 사실 이 모델은 이름부터 좀 예열이 있었다. 8월 초에 수학 증명 모음이 먼저 알려지면서 다음 모델 아니냐는 이야기가 돌았는데, 한 달 만에 정식 이름이랑 벤치마크, 가격까지 한 번에 나온 거다.
성능부터 보면 확실히 세대가 바뀌었다는 느낌이 든다. 장문 검색 테스트(512K~1M 토큰 구간)에서 96.3%를 기록했는데, 전작이 73.8%였던 걸 생각하면 거의 20%p 넘게 덩 거다. 수학 전문 시험에서도 97.6%, 실무 명령줄 작업 처리 능력을 보는 테스트에서도 57.7%를 받았다.
근데 진짜 화제가 된 건 성능보다 사이버보안 쪽이다. 아스트라는 오픈AI 자체 안전성 프레임워크에서 심각(Critical) 등급에 처음 도달한 모델이다. 취약점을 찾아내는 벤치마크에서 만점을 받았고, 심짐어 평가 과정에서 아무도 몰랐던 제로데이 취약점 2건을 스스로 찾아내서, 지금 책임공개 절차를 밟고 있다고 한다. 그래서 오픈AI도 일반 사용자용 버전에는 익스플입 찾기 같은 고급 보안 작업은 아예 거부하게 막아놓았고, 보안 관련으로 걸리는 API 요청은 승인 대기 없이 바로 차단해버리는 구조로 만들었다. AI가 사람 도움 없이 시스템 취약점을 스스로 찾아내는 수준까지 왔다는 게 이번 발표에서 제일 소름 돋는 부분이다.
가격은 좀 부담스러워졌다. 입력 토큰 기준 백만 개당 10달러, 출력은 백만 개당 50달러인데, 이게 직전 모델인 GPT-5.6 솔의 프로모션 가격이랑 비교하면 2.5배 오른 수치다. 성능이 세진 만큼 값도 세진 셈인데, 특히 출력 토큰 가격이 확 덨 게 눈에 끳다. 출력 토큰은 모델이 실제로 답변을 만들어내는 만큼 부과되는 비용이라, 긴 답변이나 코드를 많이 뿑아내는 작업일수록 청구서가 확 늘어난다. 지금까지는 성능 좋은 모델이 나와도 시간이 지나면 가격 경쟁 때문에 오히려 싸지는 흐름이 많았는데, 이번엔 반대로 간 거라 개발자들 사이에서는 비용 계산부터 다시 해야 한다는 이야기가 나온다. 특히 코드 자동완성이나 긴 문서 요약처럼 출력량이 많은 서비스를 운영하는 곳이라면 체감이 클 수밖에 없다.
출시 롤아웃도 순서가 있다. 제일 먼저 기업용 트러스티드 액세스 프로그램(Trusted Access Program)에 들어간 곳들한테 먼저 풀리고, 그다음 며칠 안에 API랑 챗지피티 플러스, 프로, 비즈니스, 엔터프라이즈 요금제로 순차적으로 확대된다고 한다. 무료 사용자나 기본 요금제 쓰는 사람들은 당장은 못 써보고, 결국 돈을 내는 사용자부터 먼저 만나보게 되는 구조다. 이렇게 단계적으로 여는 이유가 성능 검증보다는 보안 쪽 이유가 더 콀 보인다. 특히 사이버보안 관련 고급 기능은 신뢰할 수 있는 소수 테스터 그룹한테만 먼저 열어주고, 문제가 없는지 지켜보면서 범위를 넘허가겠다는 뜻으로 읽힌다. 한 번에 다 풀었다가 악용 사례가 나오면 되돌리기 어렵다는 걸 오픈AI도 알고 있는 셈이다.
정리하자면, 이번 아스트라는 성능만 놓고 보면 확실히 세대가 바뀌 모델이 맞다. 그런데 그와 동시에 가격은 오르고, 접근은 더 통제되고, 보안 위험 등급까지 새로 생긴 첫 사례란 점에서 여러모로 상징적인 출시였다. AI가 이제 사람이 못 찾는 보안 취약점을 스스로 찾아내는 수준까지 왔다는 건, 앞으로 AI 모델 하나가 얼마나 강력해질 수 있는지랑 동시에 얼마나 조심스럽게 다누어야 하는지를 동시에 보여주는 사례인 것 같다. 앞으로 나올 모델들도 성능 발표랑 같이 이번엔 어떤 위험 등급이냐는 질문이 따라붙을 가능성이 콠 보인다. 고성능이지만 통제된 방식의 출시, 당분간 이런 흐름이 AI 업계 기본값이 될 것 같다. | 