중요 사이버 역량의 다음 단계에 대응하기

핵심 발표

• 향후 출시 모델 Astra의 예비 사이버 보안 평가 결과 공개
• Preparedness Framework상 Critical 사이버 역량을 배제할 수 없는 수준이라는 잠정 판단
• GPT‑5.6‑Sol을 포함한 이전 모델의 High 등급 대비 역량 전환 가능성

연구 방법·결과

• 강화된 실제 중요 시스템에서 인간 개입 없이 모든 심각도의 기능적 제로데이 익스플로잇 식별·개발 가능 여부를 Critical 기준으로 정의
• 높은 수준의 목표만으로 강화된 표적 대상 신규 사이버 공격 전략을 종단 간 수립·실행하는 능력도 Critical 기준에 포함
• 최근 내부 평가와 전문가 평가에서 에이전트형 코딩 및 사이버 보안 역량의 큰 발전 확인

주요 변화

• 격리된 테스트 환경, 제한된 네트워크·도구 접근, 모델 가중치 보호·암호화, 추가 모니터링, 샌드박스 실행 등 강화된 보안 통제 도입
• 강화된 통제 요건을 충족하지 못한 Astra 관련 내부 활동 일시 중단
• 학습·평가를 포함한 Astra의 모든 에이전트형 애플리케이션에 위험 행동 및 정렬 실패 범용 모니터링 적용

개발자 영향

• 고위험 평가와 워크로드를 위한 권장 보안 통제를 서드파티 테스트 파트너에게 제공 예정
• 정부 기관 및 일부 AI 안전 조직과 모델 역량 검증 계획
• 공격자보다 앞서 취약점을 식별·해결하는 방어 목적의 고도화된 사이버 모델 지향