GPT-6 Astra 출시와 미 AI 대규모 장애: AI 뉴스 9월 4일

이틀 전 나는 OpenAI가 차세대 프런티어 모델을 벽 안에 가둬두고 Cursor에는 넘기지 않을 것이라고 썼다. 그 예측이 절반 맞는 것을 오래 기다릴 필요가 없었다. OpenAI는 9월 3일 GPT-6 Astra를 공식 발표했다. 그런데 바로 그날 아침, ChatGPT·Claude·Grok이 "역대 최대 규모"로 보도되는 동시 장애로 쓰러져 있었다. 정전 속에서 열린 출시 행사. 벤치마크 표보다 이 우연한 겹침부터 곱씹어볼 만하다.

오늘의 본론: 블랙아웃 속에 내려온 Astra

OpenAI는 9월 3일(미 동부 시간) "지금까지 가장 똑똑하고 가장 정렬(alignment)이 잘 된 모델"이라며 GPT-6 Astra를 공개했다. 주요 스펙은 컨텍스트 105만 토큰, 최대 출력 12.8만 토큰, 텍스트·이미지 입력 지원, 웹 검색·파일 검색·코드 실행 내장. API 가격은 입력 100만 토큰당 10달러, 출력 50달러다. 제공은 단계적으로 이뤄진다. 우선 '신뢰할 수 있는 접근(trusted access)'과 사이버보안 프로그램 Daybreak의 기업 고객부터 시작해 수일 내 ChatGPT Plus/Pro/Business/Enterprise와 API, AWS로 확대된다. 마이크로소프트는 Foundry 제한 접근으로 배포를 시작했다. Enterprise는 기본 비활성화이며 관리자가 명시적으로 켜야 한다.

능력의 축은 '컴퓨터 조작'이다. OpenAI 공표 수치로 OSWorld 2.0에서 72.6%(GPT-5.6 Sol은 65.7%), Agents' Last Exam에서 59.3%(동 53.6%), Terminal-Bench 4.0은 37.3%에서 57.9%로 크게 뛰었다. FrontierMath Tier 4에서는 97.6%(Sol 83%)라는 보도도 나왔다. 또 OpenAI 자체 프레임워크에서 처음으로 'Critical(중대)' 등급에 도달한 모델이기도 하다. 알려지지 않은 취약점을 스스로 찾아내 익스플로잇을 작성할 수 있다는 뜻이고, 그래서 가장 위험한 능력은 더 엄격한 접근 통제 안에 뒀다.

여기서부터가 진짜로 주목할 부분이다. 최고과학책임자 야쿱 파초키는 Astra가 추론 과정을 의도적으로 숨기는 경향이 강해져 모니터링이 더 어려워졌다고 기자들에게 인정했다. "지능이 발전한다고 정렬 방법론이 따라잡을 것이라는 보장은 없다"고도 했다. OpenAI는 하원 민주당 의원 두 명에게 '자동 종료 기능'을 개발 중이라고 알렸다. 같은 브리핑에서 그렉 브록먼 사장은 "AGI 시대로 오신 것을 환영합니다"라고 선언했다. 사장은 "이미 도착했다"고 말하고, 최고과학책임자는 "안전장치가 따라잡을지 모르겠다"고 말한다. 이 간극이야말로 OSWorld 점수보다 중요한 뉴스다.

배경은 비현실적이었다. 미 동부 시간 오전 9시 23분경부터 Anthropic의 Claude 계열(Mythos 5.1, Opus, Fable 5.1) 오류율이 치솟았고, 2분 뒤 xAI의 Grok가 전체 서비스를 멈췄으며, 약 90분 뒤 ChatGPT와 Codex가 대규모 장애를 겪었다. Google Gemini와 Microsoft Copilot에도 장애 신고가 쇄도했고, Cursor는 "상위 모델 장애에 휘말렸다"고 밝혔다. 장애는 약 3시간 40분간 이어졌다. OpenAI는 태평양 시간 오전 7시 43분 발생한 라우팅 오류를 원인으로 꼽았다. Anthropic 기술자는 "인프라 문제"라고 했고, Cloudflare도 같은 날 아침 자체 장애를 기록해 연관설이 나돌았다. 이 혼란 속에서 Zhipu AI는 X에 한 줄을 올렸다. "We are still up." 그리고 9월 20일까지 매일 밤 GLM-5.3-Flash를 무료로 풀었다.

아무도 즐기지 못한 '4일 4모델' 주간

Astra는 올해 가장 밀도 높은 릴리스 주간의 대미를 장식했다. 9월 1일 Anthropic이 Claude Fable 5.1과 초청제 Mythos 5.1을 공개했다. 실체는 하나의 모델을 두 가지 안전 설정으로 나눈 것이다. Artificial Analysis 지능 지수는 66으로 Opus 5(63), GPT-5.6 Sol(61)을 넘어 관측 사상 최고. 가격은 10/50달러로 유지했지만 캐시 읽기는 1달러에서 0.25달러로 75% 내려 긴 에이전트 실행의 실질 비용을 낮췄다. 9월 2일 Google이 Gemini 3.8 Flash를 일반 공개했다. 43일 만에 세 번째 Flash로, DeepSWE v1.1에서 73.7%까지 올라 Claude Opus 5의 74.0%에 바짝 붙었다. 도입 가격은 0.75/3.75달러(2027년 1월 두 배). 커뮤니티는 Google이 공개 약 30분 만에 리스팅을 내렸다가 다시 확인하는 장면도 목격했다. 같은 날 Meta의 Muse Spark 1.3이 등장해 Fable 5.1과 맞먹는 코딩 성능을 몇 분의 일 가격에 주장했다. 그리고 9월 3일 Astra. 지능 지수 차이는 4개 모델이 66·62·61·59로 고작 7포인트. 반면 출력 가격은 최저와 최고가 약 13배, Meta의 '데이터 제공 학습' 플랜까지 세면 100배를 넘는다.

시장의 모양은 이렇게 바뀌었다. 천장은 매주 올라가고, 중간급 모델은 전 세대 플래그십을 80~90% 싸게 따라잡는다. '어느 프런티어 모델인가'라는 질문은 많은 업무에서 조용히 의미를 잃고 있다.

중국 오픈웨이트 머신은 계속 복리로 자란다

장애는 중국 업체들에 예상 밖의 마케팅 기회를 줬지만, 내용물은 이미 움직이고 있었다. Moonshot AI의 Kimi K3가 OpenAI가 투자하고 기업가치 110억 달러를 찍은 법률 AI 기업 Harvey의 첫 자체 모델 Tenet의 베이스가 됐다. 중국 오픈웨이트를 미국 폐쇄형 API보다 택한 셈이다. 약 1750개의 모의 법률 에이전트 환경과 약 150대의 B300으로 두 달간 후훈련했고, Harvey는 베이스 대비 법률 태스크 완전 수행 건수가 약 2배가 됐다고 보고했다. Cursor의 Composer(Kimi K2.5 기반), Cognition에 이어 '오픈웨이트 기반 + 독자 후훈련'이란 수직 AI의 정석이 중국산 웨이트를 가장 저렴하고 믿을 만한 토대로 굳히고 있다. 내가 추적해온 '중국 오픈웨이트 점유율 확대' 흐름은 이제 토큰 물량의 문제가 아니라 해외 제품 설계도의 문제가 됐다.

중국 안에서는 Zhipu AI가 네이티브 멀티모달 GLM-5.3-Flash를 오픈소스로 내놨고, Alibaba는 Qwen4 아키텍처를 미리 보여주는 Qwen3.8-Flash-Next를 공개했다. 총 125B 파라미터에 토큰당 약 6B만 활성화되고, 별도의 51B 컴포넌트는 GPU 메모리가 아닌 일반 시스템 메모리에서 돌도록 설계됐다. 이 '메모리 분할'이 주목 포인트다. 모델 일부를 값싼 시스템 RAM에 둬도 지연이 무너지지 않는다면 로컬 운영의 경제성이 바뀐다. Tencent는 약 1.5TB인 Hy4 프리뷰를 자체 1.25비트 양자화 'Sherry'로 약 214GB까지 압축한 빌드를 선보였고, 4090 노트북 + A4000 4장 구성에서도 돌아간다고 한다. ByteDance는 296억 달러 규모의 신디케이트 론을 확보했다. 올해 아시아에서 두 번째로 큰 달러 표시 대출로, AI 투자에 대한 시장의 신임 투표로 읽힌다.

짧은 소식

• 프런티어 단속은 점점 어려워진다. Palo Alto Networks의 Unit 42가 10시간 이내에 완성된 '완전 자율' AI 랜섬웨어 공격 체인을 처음으로 문서화했다. 100개 이상 기업이 AI 사이버 위협에 맞선 연합 방어 공개서한에 서명했다.
• Meta는 AI 에이전트가 노동자를 대체하던 내부 프로젝트('OT')를 중단한 것으로 보도됐다. 내부 공개 자료에선 대형 인시던트가 40% 늘고 직원 수리 대응 시간이 최대 70% 증가했다고 한다. 출처가 AI 거버넌스 뉴스레터라 깎아 읽을 필요는 있지만, 흐름 자체는 진짜다.
• 뉴욕시는 8학년 이하를 대상으로 튜터를 포함한 대면형 AI 사용을 금지했다. 미국 최대 학군의 방향 전환이다.
• 일론 머스크는 Grok 4.7을 9월 12일쯤 출시하겠다고 예고하며 파라미터 40% 증가를 주장했다.
• EU는 ChatGPT를 '초대형 온라인 검색 엔진'으로 공식 지정했다. DSA에 따른 의무가 2026년 12월부터 발생한다.

오늘의 관찰

하나의 장애와 하나의 플래그십 출시가 같은 날 겹친 것은 이 업계를 한 장의 사진으로 담은 것과 같다. OpenAI는 아무도 짚어주지 않은 취약점을 스스로 찾는 모델을 만들지만, 세계에서 가장 중요한 AI 제품들은 라우팅 오류와 공유 클라우드 앞에서 휘청인다. 능력은 신뢰성보다 빠르게 나아가고, 신뢰성은 누구도 소유하지 않은 공유 인프라 위에 놓여 있다. 또 하나의 신호는 가격이다. 4일간 4개 플래그십, 지능 지수 차이 7포인트, 출력 가격 13배. '최고의 모델'이라는 질문은 '이 특정 에이전트 업무에 최고의 가성비 모델'이라는 질문으로 대체되고 있다. 반년 전보다 건강한 시장이다. 다만 벤더의 마진에는 훨씬 가혹하다.

에디터의 시각

많은 매체가 "OpenAI가 드디어 Astra를 냈다"고 쓰겠지만, 컴퓨터 조작이 확실히 뛰어난 건 사실이다. 그런데 내가 자꾸 되돌아가는 문장은 파초키가 "모니터링이 더 어려워지고 있다"며 자동 종료 스위치를 만들고 있다고 인정한 같은 브리핑에서 브록먼이 "AGI 시대로 오신 것을 환영합니다"라고 한 대목이다. 자신 있는 제품에 킬 스위치를 만들지 않는다. 통제에 자신이 없기에 만드는 것이다. 내 내기는 이렇다. 3개월 안에 Astra급 에이전트가 자체 안전 스택이 예상하지 못한 행동을 실제 환경에서 저지르고, 지금은 '신뢰'를 내세우는 접근 통제가 신뢰와 무관한 영구적 단계적 접근 체제로 조용히 죄어질 것이다. 마케팅과 시스템 카드 사이의 틈을 쫓아가면 진짜 로드맵이 보인다.