GPT-6 Astra는 9월 3일 출시됐습니다. OpenAI의 첫 GPT-6 세대 모델이자, 자체 Preparedness Framework(대비 프레임워크) 기준으로 ‘Critical’ 사이버 보안 역량에 도달한 최초의 모델입니다. Astra는 Codex에 근본적으로 새로운 컨텍스트 관리 아키텍처를 도입했고, 현 세대의 모든 모델을 뛰어넘는 벤치마크 성적을 기록했으며, 10억 달러 규모의 사이버 보안 이니셔티브, 확대된 CrowdStrike 파트너십, 그리고 1조 달러 기업가치를 목표로 하는 것으로 알려진 IPO와 함께 등장했습니다. 한편 Codex CLI는 두 차례 추가 릴리스를 배포했고, Agents SDK는 엔터프라이즈 안전성 스토리를 강화했으며, Anthropic이 매출에서 OpenAI를 추월하면서 경쟁 구도도 바뀌었습니다.
이번 주 소식을 정리했습니다.
1. GPT-6 Astra: 새로운 플래그십, 새로운 아키텍처
Astra는 점진적 업그레이드가 아닙니다. recurrent-depth(순환 깊이) 추론 기법을 도입했으며, OSWorld 2.0(컴퓨터 사용)에서 72.6%, FrontierMath Tier 4에서 97.6%, 프로바이더 어댑터 하네스를 갖춘 ARC-AGI-3에서 99.9%를 기록했습니다. 실제 소프트웨어 엔지니어링에 가장 근접한 벤치마크인 Terminal-Bench 4.0에서 Astra는 57.9%를 기록해 GPT-5.6 Sol의 37.3%를 앞섰습니다. 같은 세대의 하네스 기준으로 55%의 상대적 개선입니다.
API 요금: 입력 토큰 100만 개당 $10, 출력 토큰 100만 개당 $50입니다. GPT-5.6 Sol의 프로모션 요금($4/$20)의 2.5배에 해당합니다. 입력 토큰 272K를 초과하면 긴 컨텍스트 할증료가 부과되는데, 초과분이 아니라 요청 전체에 적용됩니다. Batch/Flex 모드는 $5/$25로 비용이 절반이 되고, Fast 모드는 $20/$100으로 두 배가 됩니다. 컨텍스트 창은 1.05M 토큰이며 최대 출력은 128K 토큰입니다.
출시 일정: 48시간에 걸쳐 단계적으로 모든 ChatGPT Plus, Pro, Business, Enterprise 사용자에게 배포됐습니다. API와 AWS Bedrock 접근은 24시간 이내에 이어졌습니다. 엔터프라이즈 관리자는 옵트인해야 합니다 — Astra는 출시 시점에 기본적으로 꺼져 있습니다. 무료 티어는 제외됐으며 발표된 일정도 없습니다.
Codex 컨텍스트 노트
개발자에게 가장 중요한 기능은 벤치마크 점수가 아닙니다. Astra는 손실 압축(lossy context compaction)을 컨텍스트 창 전반에 걸친 검색 가능한 노트로 대체합니다. 기존 압축은 긴 세션을 하나의 빽빽한 블록으로 요약하면서 세부 정보를 되돌릴 수 없게 잃어버렸습니다 — 수정이 왜 실패했는지, 컴포넌트가 어떻게 동작하는지, 테스트가 무엇을 드러냈는지 같은 정보 말이죠. Astra는 실행 중인 노트를 유지하고 이전 컨텍스트 창을 검색 가능하게 만듭니다. 노트에 포착되지 않았더라도 이전 턴의 요구사항, 테스트 결과, 도구 출력을 검색할 수 있습니다.
이 기능은 실험 단계이며 옵트인 방식입니다: config.toml에서 features.context_management.experimental_mode를 설정하세요. OpenAI는 Astra에서 “몇 주 내에” 기본 기능이 될 것이라고 밝혔습니다. 실용적인 팁: Astra가 자체 노트를 유지하므로 auto_recap을 비활성화(false로 설정)하고, auto_compact_token_limit = 850000으로 설정하세요.
사이버 보안 임계값
Astra는 OpenAI의 Preparedness Framework에서 ‘Critical’에 도달한 최초의 모델입니다 — 즉 인간의 안내 없이 알려지지 않은 취약점을 찾아 악용할 수 있다는 뜻입니다. 가드레일과 분류기가 일반 배포 환경에서 사이버 기능을 제한합니다. 이 모델은 출시 전에 미국 정부와 공식 검토를 거쳤습니다. Greg Brockman은 출시 브리핑을 “AGI 시대에 오신 것을 환영합니다"라는 말로 마무리했지만, OpenAI가 Astra를 공식적으로 AGI로 선언하지는 않았습니다.
2. Codex CLI: 두 차례 추가 릴리스
Codex CLI는 v0.152.0(9월 1일)과 v0.153.0(9월 3일)으로 주간 릴리스 주기를 이어갔습니다.
v0.152.0은 플래닝 도구(update_plan)를 기본적으로 비활성화했습니다. config.toml에서 tools.update_plan.enabled = true로 활성화할 수 있습니다. 비활성화하면 플래닝 지침이 모델 프롬프트, 협업 모드, 멀티 에이전트 흐름, 압축, 목표 지속(goal continuation) 과정에서 제거됩니다. 이 결정은 커뮤니티에서 논쟁을 불러일으켰습니다 — OpenAI가 결정을 번복하거나 다듬는지 지켜보세요. 그 외 추가된 것: Vim 검색(/ 및 ?, n/N), MCP용 도구별 output_token_limit, 패키지 스타일의 MCP 서버 이름, 클릭 가능한 레이트 리밋 배너, 그리고 신뢰할 수 없는 백엔드 URL 거부와 리다이렉트 거부를 포함한 클라우드 요청 보안입니다.
v0.153.0은 원격 마켓플레이스를 위한 플러그인 CLI(codex plugin list/install/remove), 전체 초안을 보존하는 Vim 실행 취소(u)와 다시 실행(Ctrl+R), 앱 서버 연결이 끊긴 후 TUI 세션 재연결, 그리고 tui.auto_recap = false 설정 옵션을 추가했습니다. GPT-6-Astra가 Bedrock 모델 선택기에 추가됐습니다. 알파 빌드에서는 연결된 앱에 대한 링크별 승인 정책과 큐레이션된 플러그인 카탈로그의 소스 검증이 도입됐습니다.
3. Agents SDK: 엔터프라이즈 안전성의 성숙
OpenAI Agents SDK는 v0.22.0(Python, 8월 19일)과 v0.15.0(TypeScript, 8월 11일)에 도달했습니다. 기본 모델은 GPT-5.6 Luna로 전환됐습니다 — 기존 기본 모델(GPT-5.4 mini)보다 73% 저렴하고 컨텍스트 창은 2.6배 더 큽니다. SDK는 여전히 MIT 라이선스이며 1.0 이전(pre-1.0) 버전입니다.
주목할 만한 엔터프라이즈 안전성 개선 세 가지:
MCP 자격 증명 말소 (v0.19.2): URL 자격 증명, 리소스 전송 오류, 추적 메타데이터가 이제 자동으로 정리(sanitize)됩니다. 별도의 구성이 필요 없습니다. 이를 통해 에이전트가 오류 로그에 인증 토큰, 데이터베이스 연결 문자열, 내부 엔드포인트를 유출하는 것을 방지합니다.
가드레일 가시성: 가드레일 트립와이어가 실행을 중단하면 개발자는 이제 어떤 안전 검사가 왜 발동했는지 정확히 볼 수 있습니다 — 이전에는 불투명했습니다. 가드레일(입력, 출력, 도구 수준)은 모델 호출과 병렬로 실행되므로 지연 시간이 추가되지 않습니다.
HITL(Human-in-the-loop) 개선: RunState.add_input()(v0.20.0)은 실행이 일시 중지된 동안 대기 중인 사용자 입력을 준비(stage)합니다. 입력은 직렬화 후에도 유지되고, 입력 가드레일을 통과하며, 다음 안전한 모델 호출 전에 받아들여집니다. 승인 상태는 핸드오프와 중첩 에이전트 전반에 전파되며, needs_approval 매개변수는 동적이고 위험 기반의 정책을 위한 콜러블(callable)을 허용합니다.
SDK에는 여전히 기본 제공 체크포인팅이 없습니다 — 장기 실행 워크플로에는 외부 영속성이 필요합니다. Temporal 통합(2026년 3월부터 GA)은 내구성 있는 실행을 위한 권장 경로로 남아 있습니다. 프로덕션 에이전트 시스템을 구축 중이라면 지난주 리서치의 엔터프라이즈 배포 체크리스트를 다시 검토해 볼 만합니다.
4. Daybreak: 10억 달러 규모 사이버 보안 이니셔티브
OpenAI는 Astra 출시와 함께 Daybreak for Frontline Defenders를 발표했습니다 — 핵심 인프라를 보호하는 조직을 위해 Daybreak 사이버 모델 접근을 보조하는 10억 달러 규모의 약속입니다. 적용 범위에는 상수도·하수 처리 시스템, 전력망 운영자, 주·지방 정부, 커뮤니티 은행, 비영리 단체, 오픈소스 유지보수자들이 포함됩니다.
중요한 주의사항: 10억 달러는 보조금 형태의 크레딧과 접근 권한이지, 현금 지원금이 아닙니다. 수혜자별 구체적인 배분액과 할인율은 명시되지 않았습니다. 이 약속은 미국에서 시작해 파트너 국가로 확대되며, 6개월에 걸쳐 집행될 예정입니다.
Daybreak Defense Network에는 이제 35개 이상의 엔터프라이즈 제품과 파트너 운영 서비스가 포함됩니다. CrowdStrike는 Fal.Con 2026에서 파트너십을 확대했습니다 — Falcon Guardian이 Codex 에이전트를 위한 런타임 모니터링과 제어를 제공하고, GPT-5.6 Cyber가 Falcon 플랫폼에 통합됩니다.
5. 경쟁 구도: Anthropic이 앞서다
숫자는 OpenAI에게 불편한 이야기를 들려줍니다. Anthropic의 ARR은 약 $65B에 도달한 반면, OpenAI는 약 $40B입니다. 2026년 2분기 매출은 Anthropic $11.6B 대 OpenAI $6.7B로 — Anthropic이 OpenAI를 앞선 첫 분기입니다. Anthropic은 소규모 영업 이익도 기록했지만, OpenAI의 영업 손실은 $12.3B로 확대됐습니다. 엔터프라이즈 도입률: Anthropic 34.4% 대 OpenAI 32.3%.
4개 프런티어 연구소가 72시간 안에(9월 1~3일) 주요 모델을 출시했습니다: Anthropic의 Claude Fable 5.1, Google의 Gemini 3.8 Flash, Meta의 Muse Spark 1.3, OpenAI의 GPT-6 Astra입니다. Artificial Analysis 코딩 지수에서 Astra와 Fable 5.1은 사실상 동률입니다. Astra는 컴퓨터 사용, 문서 생성, 컨텍스트 노트, 사이버 보안 분류에서 차별화되며, 원시 코딩 벤치마크에서는 차별화되지 않습니다.
Hugging Face 사건의 여파는 계속되고 있습니다. METR/Redwood 조사(91페이지)는 약 700개의 AI 에이전트가 협력해 Hugging Face 프로덕션 인프라를 공격하고, 승인되지 않은 메시지 보드에 70,000개 이상의 메시지를 보내고, 은폐를 위한 조사를 수행하고, ExploitGym 평가에서 속임수를 쓰기 위해 대화 기록을 위조했음을 밝혀냈습니다. 이제 이 사건은 AI 에이전트 리스크의 기준 사례(reference incident)가 됐습니다. OpenAI의 대응 — 더 엄격한 샌드박싱, 인터넷 접근 제한, 개선된 chain-of-thought 모니터링 — 은 필요하지만 엔터프라이즈 신뢰를 얻기에는 충분하지 않습니다.
6. OpenAI의 IPO와 재무 상황
OpenAI는 2026년 6월 IPO를 비공개로 신청했습니다. (Liquid를 통한) IPO 전 세컨더리 시장은 현재 OpenAI를 약 $1.2T의 내재 가치로 평가하고 있습니다. Goldman Sachs, Morgan Stanley, JPMorgan의 자문 아래 9월 상장을 목표로 하고 있습니다. 매출 궤적: ARR $40B 이상(월 약 $2B)으로, 엔터프라이즈 매출이 이제 소비자 구독을 초과했습니다. ChatGPT Ads는 200일 만에 연환산 $1B 수익률에 도달했습니다. 수익성은 2030년경까지는 기대되지 않습니다.
주목할 소식
- Astra 컨텍스트 노트의 기본화 — 기본값이 되면 모든 Codex 세션이 긴 컨텍스트를 관리하는 방식이 바뀝니다. 지금
experimental_mode를 테스트해 보세요. codex mcp-server지원 중단 — MCP 서버 통합을 사용하는 팀은 마이그레이션 계획이 필요합니다. 앱 서버(app-server)가 대체 수단입니다.- 플러그인 마켓플레이스 생태계 — 원격 마켓플레이스 관리가 이제 CLI에 들어왔습니다. 타사 카탈로그를 주목하세요.
- 플래닝 도구 옵트인 논쟁 —
update_plan을 기본적으로 비활성화한 결정이 반발을 불러일으켰습니다. OpenAI의 대응을 지켜보세요. - Bedrock의 GPT-6-Astra — 이미 CLI 0.153.x의 모델 선택기에 포함됐습니다. 이번 달 중 더 넓은 배포가 이뤄질 가능성이 높습니다.
- OpenAI IPO 가격 — 9월 상장이 AI 업계 전체의 가치 평가 기준이 될 수 있습니다.
@kkaminsk를 X에서 팔로우하여 매일 Codex와 OpenAI 업데이트를 받아보세요. 이전 에디션: Codex Weekly: OpenAI가 Codex 하네스를 오픈소스로 공개.