OpenAI, Astra와 같은 가중치의 GPT-Rosalind-6를 심사된 생명과학 연구자에게 제공

OpenAI는 10월 30일 GPT-Rosalind-6 시스템 카드 추가 문서를 공개했다. 11월 1일은 이 사이트의 발행일이며 원 발표일과 구분한다. 회사는 적격 생명과학 연구자에게 심사를 거치는 신뢰 기반 접근 방식으로 Research 버전을 제공한다. 모델 가중치는 GPT-6 Astra와 같고 이번 공개를 위해 새 학습 데이터를 더하거나 추가 후학습을 하지 않았다고 한다. 핵심 변화는 새로 학습한 가중치보다 연구 목적, 접근 자격, 답변 경계와 배포 통제에 있다.

대상은 생물학, 신약 발견, 중개 의학 연구다. OpenAI는 합법적인 고급 연구를 돕기 위해 일반 접근 Astra보다 일부 이중 용도 생물학 질문을 덜 거절한다고 설명한다. 동시에 생물 무기화를 실질적으로 돕는 요청은 계속 거절하고 다른 안전 분야의 거절도 유지한다고 한다. 거절 감소가 무제한 생물학 지원이나 일반 ChatGPT 사용자 전체의 접근을 뜻하지 않는다. 연구자, 연구소, 회사와 일부 정부 파트너는 목적, 보안 통제, 운영 거버넌스에 대한 심사를 받아야 한다.

능력 등급은 위험 분야마다 다르다. OpenAI의 Preparedness Framework에서 이번 공개의 생물·화학 능력은 High이며 Critical 기준 아래다. 사이버 보안은 모체 모델 Astra의 평가를 이어받아 Critical로 취급한다. AI 자기 개선은 High 미만이다. 같은 가중치를 쓴다는 사실이 모든 분야의 위험이나 배포 규칙을 같게 만들지는 않는다. 모델의 능력, 모델 수준의 거절, 시스템 밖 접근 통제를 별도로 읽어야 한다.

추가 문서는 생물학에 관해 High 평가 네 가지와 Critical 평가 네 가지를 사용한다고 설명한다. 앞의 평가는 실험실 지식과 문제 해결을, 뒤의 평가는 심각한 위협과 관련될 수 있는 일부 설계 능력을 살핀다. OpenAI도 이것이 선택된 능력에 대한 증거일 뿐 현실 피해 가능성을 완전히 시험한 것은 아니라고 밝힌다. Critical 기준은 전문가 판단에 따른 잠정 추정으로 바뀔 수 있다. 평가 자료와 채점 방식도 갱신되므로 과거 카드의 점수를 이번 카드와 무조건 직접 비교할 수 없다.

접근 심사는 실제 운영 조건이다. 비정부 신청자는 사업자 확인과 준법 심사를 받고 제안된 사용 목적과 안전 관리도 평가받는다. 승인된 생물 안전, 공중보건 대비 등의 일을 하는 일부 정부 기관에는 별도 경로가 있다. 승인받은 기업은 정당한 필요가 있는 사용자에게만 권한을 주고 최소 권한, 사용자 교육, 내부 위험 관리를 적용해야 한다. 출력이 실험, 출판, 중대한 결정에 쓰이기 전에는 자격 있는 사람의 검토가 필요하다. 모델 접근과 데이터 보존 조건은 별도로 승인된다.

OpenAI가 설명한 보호 체계는 확인된 신뢰 접근, 해로운 생물·사이버 지원의 모델 경계, 감시와 집행, 추가 계약 조건의 네 부분이다. Astra의 실시간 사이버 차단도 이어지고 악용 시 접근이 제한되거나 취소될 수 있다. 이는 회사의 배포 설계에 대한 설명이지 모든 악용을 잡는다는 독립적 보증은 아니다. 개별 평가 점수도 임상 효과나 감독 없는 실험 사용의 증거가 아니다.

따라서 실제 이용 조직은 신청 자격과 승인 사용자, 최소 권한, 전문가 검토 절차, 데이터 조건을 확인해야 한다. 수치를 인용할 때는 표의 분모와 실패한 평가 시도 처리 방식까지 읽고 Astra 원래 카드와 추가 문서를 함께 봐야 한다. 이 사이트는 보존한 OpenAI 원문을 바탕으로 보도하며 모델 능력이나 안전성 지표를 독자적으로 재시험하지 않았다.

평가표를 읽을 때에는 능력 분야와 실제 배포 조건을 따로 확인해야 한다. 생물학 등급이 High라는 말은 모든 요청이 허용된다는 뜻이 아니며, 사이버 보안 분야의 Critical 분류도 모든 연구 대화를 금지한다는 뜻이 아니다. 표본 과제, 채점 규칙, 실패한 시도의 포함 여부와 시스템 수준 방어를 함께 살펴야 한다. 기관은 신청 목적과 사용자 권한을 문서화하고 출력의 실험 사용 전에 전문가 검토를 남겨야 한다. 이 글은 공개된 시스템 카드의 설명이며, 제한된 접근 환경의 실제 거절 동작을 독립적으로 시험한 결과가 아니다.