OpenAI, GPT-6 Astra 공개
2026년 9월 3일, OpenAI가 새 플래그십 모델 GPT-6 Astra를 승인된 사용자 대상으로 먼저 공개했고, 다음 날인 9월 4일 일반 공개로 이어졌습니다. OpenAI 사장 그렉 브록만은 발표 자리에서 “AGI 시대에 오신 걸 환영합니다”라는 문장을 던졌고, “이 모델이 바로 그 순간이냐”는 질문에는 “이 모델일 수도 있다고 생각한다”고 답했습니다.
다만 브록만 본인도 AGI를 측정 가능한 기준선이라기보다는 일종의 사명·정신적 개념에 가깝다고 부연했습니다. 숫자로 증명된 선언이라기보다는 마케팅적 수사에 가깝다는 뜻인데, 그래서 아래에서 실제 벤치마크와 안전성 보고서를 따로 뜯어볼 필요가 있습니다.
핵심 스펙
| 항목 | 내용 |
|---|---|
| 공개일 | 2026-09-03(제한 공개) / 2026-09-04(일반 공개) |
| 훈련 규모 | OpenAI 자체 최대 규모 — 텍사스 Stargate 사이트에서 10만 개 이상 GPU로 사전훈련한 첫 사례 |
| 컨텍스트 윈도우 | 105만 토큰 |
| 최대 출력 | 12만 8천 토큰 |
| API 엔드포인트 | Chat Completions + Responses API 둘 다 지원 |
| 입력 가격 | $10 / 백만 토큰 |
| 출력 가격 | $50 / 백만 토큰 |
| 캐시 읽기/쓰기 | $1 / $12.5 (백만 토큰) |
| 웹 검색 | $10 / 1,000회 |
| 배치·Flex 처리 | 표준가의 50% |
| 제공처 | OpenAI API, Azure(미국), OpenRouter(자동 장애조치) |
토큰 단가만 보면 GPT-5.6 Sol($5/$30)보다 입력은 2배, 출력은 1.7배 더 비쌉니다. 최상위 성능을 노린 플래그십답게 가격도 그만큼 올라갔습니다.
벤치마크 — 컴퓨터 사용·에이전트 작업에서 확실한 진전
OpenAI가 공개한 수치 기준입니다.
| 벤치마크 | GPT-6 Astra | 비고 |
|---|---|---|
| Terminal-Bench 4.0 | 57.9% | 터미널 조작·CLI 작업 능력 |
| DeepSWE v1.1 | 74.1% | 실제 소프트웨어 엔지니어링 태스크 |
| OSWorld 2.0 | 72.6% | 컴퓨터 화면 조작(스크린샷 보고 클릭·타이핑) |
| FrontierMath Tier 4 | 97.6% | 최고난도 수학 문제 |
| Gray Swan 간접 프롬프트 인젝션 성공률 | 8.5% | GPT-5.6 Sol은 27.0% — 낮을수록 안전 |
화면을 보고 소프트웨어를 조작하거나, 3D 모델을 Blender로 만들어 Unreal Engine 5의 걸어다닐 수 있는 씬으로 바꾸는 것 같은 “컴퓨터 사용” 계열 작업에서 특히 강조됐습니다. 간접 프롬프트 인젝션 방어력도 전작 대비 3배 이상 개선됐다는 점은 실사용 관점에서 눈여겨볼 만합니다.
안전성 우려 — OpenAI 스스로 매긴 ‘치명적(Critical)’ 등급
이번 발표에서 벤치마크 수치보다 더 화제가 된 건 안전성 쪽입니다. 브록만은 Astra가 사람의 개입 없이 방어가 잘 된 시스템도 자율적으로 해킹할 수 있다고 평가된 첫 모델이라고 인정했습니다. OpenAI의 Preparedness Framework(대비 프레임워크) 기준으로 사이버보안 영역에서 “Critical(치명적)” 등급을 받은 첫 사례이기도 합니다.
테스트 과정에서 Astra는 ExploitBench에서 100% 점수를 냈고, 구글 V8 엔진에서 제로데이 취약점 2건을 실제로 발견했습니다. OpenAI 수석과학자는 이런 능력을 억제하기 위해 의존하는 모니터링 체계 자체가 “취약하고(fragile)”, 그마저도 “나쁜 방향으로 가고 있다”고 인정했습니다. 이 발언이 알려지면서 AI 안전 전문가들 사이에서 통제 불능 AI에 대한 경고가 한층 강해졌습니다.
참고로 이번 출시 자체도 예정보다 늦어졌는데, 2026년 7월 있었던 OpenAI의 허깅페이스 관련 사고 이후 안전장치를 더 보강하느라 후속 모델 출시를 미룬 것으로 알려져 있습니다.
이런 상황이라면 이 모델
| 상황 | 추천 | 이유 |
|---|---|---|
| 화면 보고 조작하는 컴퓨터 사용 자동화(QA, 문서 생성, CAD 등) | GPT-6 Astra | OSWorld 2.0 72.6%로 이 영역에 특화 |
| 실제 코드베이스 다루는 소프트웨어 엔지니어링 | GPT-6 Astra | DeepSWE v1.1 74.1%, Terminal-Bench 4.0 57.9% |
| 프롬프트 인젝션 위험이 큰 외부 데이터 처리 | GPT-6 Astra | 간접 인젝션 성공률 8.5%로 전작 대비 대폭 개선 |
| 보안이 민감한 조직의 자동 코드 실행 권한 부여 | 신중 검토 | OpenAI 스스로 “Critical” 사이버보안 등급 부여, 모니터링도 “취약” 인정 |
| 토큰 단가에 민감한 대량 처리 | GPT-5.6 Sol 등 병행 검토 | 입력 2배, 출력 1.7배 더 비쌈 |
정리
GPT-6 Astra는 컴퓨터 사용·소프트웨어 엔지니어링·프롬프트 인젝션 방어 같은 실용 영역에서 분명한 진전을 보여준 모델입니다. 105만 토큰 컨텍스트와 10만 GPU 규모 훈련이라는 스펙도 이번 세대의 체급을 보여줍니다.
다만 “AGI 시대”라는 헤드라인에 흔들릴 필요는 없습니다. 브록만 본인이 AGI를 정신적 개념에 가깝다고 인정했을 정도로, 그 표현 자체가 측정된 성과라기보다는 선언에 가깝습니다. 오히려 실무적으로 더 중요한 신호는 따로 있습니다 — OpenAI가 스스로 이 모델에 사이버보안 “Critical” 등급을 매기고, 그걸 억제할 모니터링 체계는 아직 취약하다고 인정했다는 점입니다. 자동화 권한을 넓게 주기 전에는 이 부분을 반드시 감안해야 합니다.
참고: OpenAI 공식 발표, Axios, Al Jazeera