오픈AI(OpenAI)의 새 AI 모델 아스트라(Astra)가 사람의 단계별 도움 없이 알려지지 않은 보안 취약점을 찾아 공격 방식으로 연결할 수 있는 수준에 도달했다.
오픈AI는 1일 공개한 글에서 아스트라가 자사 대비 체계(Preparedness Framework)상 '중대(Critical)' 사이버보안 역량 기준을 충족한 첫 모델이라고 밝혔다. 이 기준은 모델이 강화된 실제 시스템에서 제로데이 취약점을 찾아 작동하는 공격 수단을 만들거나, 높은 수준의 목표만으로 사이버 공격 전략을 세워 실행할 수 있는지를 본다.
오픈AI는 아스트라가 알려진 취약점으로 공격 코드를 만드는 평가인 익스플로잇벤치(ExploitBench)에서 100%를 기록했다고 밝혔다. 또 2026년 6~8월 공개된 고위험 V8 취약점 20건으로 구성한 내부 평가에서는 공격 체인을 만드는 과정에서 알려지지 않은 취약점 2건을 발견해 활용했다고 설명했다.
코인데스크(CoinDesk)는 아스트라가 강화된 브라우저 샌드박스를 벗어나 호스트 컴퓨터에서 명령을 실행했고, 운영체제 취약점 여러 개를 연결해 루트 권한을 확보했다고 전했다. 오픈AI는 아스트라 개발과 출시 일부를 늦춰 보호 장치를 보강했으며, 고급 사이버보안 기능은 초기에는 일부 알파 시험 사용자에게만 제공할 계획이라고 밝혔다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사