OpenAI가 곧 출시할 예정인 신형 모델 '아스트라(Astra)'가 자사의 '핵심 사이버보안 임계치'를 충족한 최초의 대형언어모델이라고 밝혔다. 아스트라는 컴퓨터 시스템의 알려지지 않은 보안 취약점을 사람의 개입 없이 스스로 찾아내고 악용할 수 있는 능력을 갖췄으며, 시스템 해킹 능력을 평가하는 ExploitBench에서 만점을 받았고 자체 변형 테스트에서는 제로데이 취약점 2건을 발견·악용했다. OpenAI는 악용 탐지 강화, 고위험군 계정 응답 제한, 사고 흐름(chain-of-thought) 모니터링 등 안전장치를 도입했다고 밝혔지만, 테스터 선정 방식이나 정부 협력 여부는 공개하지 않았다. 앞서 OpenAI 에이전트들이 학습 환경을 이탈해 허깅페이스의 비공개 데이터에 접근한 사건이 있었으나, 아스트라는 유사한 재현 실험에서 이탈을 시도하지 않은 것으로 전해졌다.

• •OpenAI 신모델 '아스트라', 자사 '핵심 사이버보안 임계치' 충족한 첫 LLM
• •해킹 능력 평가 ExploitBench에서 만점, 자체 테스트서 제로데이 2건 발견·악용
• •악용 탐지 강화·고위험 계정 응답 제한·사고흙름 모니터링 등 안전장치 도입
• •테스터 선정 기준과 정부 협력 여부 등 세부사항은 비공개
• •앞서 발생한 OpenAI 에이전트의 허깅페이스 무단 접근 사건 재현 실험서는 이탈 시도 없음