OpenAI, 미공개 취약점 찾아 악용 가능한 Astra 출시 예고… 고급 사이버 보안 기능은 제한적으로 제공 예정

OpenAI는 출시를 앞둔 Astra가 자체 ‘critical cybersecurity threshold’를 충족한 첫 LLM이라고 밝혔습니다. 회사는 Astra가 사람의 지시 없이 알려지지 않은 보안 결함을 찾고 악용할 수 있다며, 고급 사이버 보안 기능 접근을 제한하겠다고 설명했습니다. 다만 테스트 참여자 선정 방식, 제3자 검증, 미국 정부와의 사전 평가 여부는 공개하지 않았습니다.

Astra는 LLM이 취약점 탐지 도구를 넘어 실제 침투 자동화 역량으로 이동하고 있음을 보여줍니다. 이는 보안 연구와 방어 자동화에는 유용할 수 있지만, zero-day 발견·악용 능력이 상용 모델에 결합될 때 접근 통제와 독립 평가가 핵심 쟁점이 됩니다. OpenAI와 Anthropic의 유사한 경고는 frontier model 경쟁이 성능뿐 아니라 배포 거버넌스 경쟁으로 확대되고 있음을 시사합니다.