GPT-6 아스트라 99.9%, ZDR 보안, 백오피스 자율 봇 — AI 5강이 기업 인프라로 전선을 옮긴 한 주

OpenAI는 GPT-6 아스트라로 익스플로잇벤치 100%를 찍었고, 구글은 사이버 공격을 분 단위로 자율 패치하는 제미나이를 내놨다. xAI는 영업·채용·재무까지 스스로 돌리는 봇을 출시했고, 메타는 17B 파라미터 모델이 스마트폰 NPU 위에서 오프라인으로 도는 장면을 보여줬다. AI 5대 거두(Big 5)의 전선이 파라미터와 벤치마크 점수 경쟁을 넘어, 보안·데이터 주권·자율 운영 같은 '기업 인프라'로 급격히 이동했다.

기술 데모의 시대는 끝났다. 하지만 현장은 다르다. 벤치마크 점수 100%가 곧 우리 회사 업무 자동화로 이어지지는 않는다. 정작 실무에서 갈리는 지점은 점수가 아니라 도입 경로와 리스크 통제 방식이다. 한국 B2B IT 실무자가 이번 주 발표에서 봐야 할 것도 바로 그것이다.

OpenAI·Google: 최강 모델의 상품화와 사이버 방어 자율화

OpenAI는 9월 10일 GPT-6 아스트라를 발표했다(OpenAI 블로그). 프론티어마스 티어4 98%, ARC-AGI-3 99.9%, 익스플로잇벤치 100%로 컴퓨터 사용·브라우징·소프트웨어 엔지니어링·사이버보안·과학·전문 업무에서 SOTA다. 동시에 에이전트 API 퍼블릭 베타를 열며 관리형 코덱스 하네스(오케스트레이션·컴팩션·멀티에이전트)를 별도 요금 없이 제공한다. 토큰과 툴 사용량만 과금하는데, GPT-6 아스트라가 $10/50 per 1M, 컨테이너 1GB $0.03/20분, 음성 프론트엔드 GPT-라이브-1이 분당 $0.05다.

구글은 9월 2일 제미나이 3.8 플래시($0.75/$3.75 per 1M, 12월까지 프로모션)와 제미나이 3.8 플래시 사이버를 동시 출시했다(구글 블로그). 사이버 버전은 페어윈드 프로그램(전 세계 약 650곳: 정부·핵심 인프라·크라우드스트라이크·팔로알토·스노우플레이크 등 검증된 보안 벤더)을 통해서만 접근 가능하다. 코드멘더와 결합해 취약점 자율 탐지·검증·패치를 분 단위로 수행한다.

이 발표가 왜 중요한가 (실무 의미): OpenAI의 에이전트 API는 '자율 에이전트 인프라의 상품화'다. 지금까지 기업이 직접 짜던 에이전트 루프·컨텍스트 압축·도구 체인·샌드박스 관리를 오픈에이아이가 매니지드 서비스로 떠안는다. 에이전트를 처음 도입하는 팀은 인프라 구축 비용 없이 토큰 과금만으로 시작할 수 있다. 구글 사이버는 '탐지-패치 간격의 분 단위 단축'이 핵심이다. 주 단위 수동 패치가 자율 에이전트형으로 바뀌면 금융·통신·에너지·의료 망의 제로데이 노출 창이 획기적으로 줄어든다.

국내 반향: GPT-6 아스트라는 AWS 베드록·애저·오픈에이아이 API 세 경로로 동일 모델을 조달할 수 있어, 국내 기업이 기존 클라우드 약정이나 데이터 레지던시 요건에 맞춰 최적 경로를 고를 수 있다. 구글은 서울 리전을 쓰는 국내 금융사·공공기관이 페어윈드 파트너로 편입되면, 망 분리 안에서도 에이전트형 취약점 관리를 클라우드 네이티브로 돌릴 길이 열린다.

Anthropic·xAI: 데이터 주권 있는 프론티어 보안과 백오피스 자율 봇

앤트로픽은 9월 1일 엔터프라이즈 프론티어 세이프가드(EFS)를 발표했다(앤트로픽 뉴스). ZDR(제로 데이터 보유)과 오남용 탐지를 동시에 충족하려, 고객 소유 클라우드 스토리지(S3·애저 블롭·GCS)에 암호화 키·접근 정책·감사 로그까지 고객 관리 하에 활동 데이터를 저장하고 자동 모니터링 플래그만 고객에게 전송한다. 앤트로픽 직원의 휴먼 리뷰가 없다는 점이 특징이다. 포춘 100의 25%, 미국 G-SIB 전체, 금융·의료·제조·통신·법무·공공 등 규제 산업 전반과 공동 설계했다. 9월 14일에는 블랙록·슈왑·아데파와 연동한 '클로드 포 파이낸셜 어드바이저'도 출시했다(로이터).

xAI(스페이스XAI)는 9월 3일 그로크 봇 포 엔터프라이즈를 출시했다(xAI 뉴스). 그로크·커서 엔터프라이즈 고객 2주 무료 사용이 가능하고 조직 전체 초대도 된다. 각 봇은 전용 클라우드 컴퓨터에서 브라우저·앱·웹사이트를 사람처럼 조작하며, 영업(웨비나 시청 후 링크드인·이메일 초안), 채용(야간 프로스펙팅 후 아침 숏리스트·문자·공고 점수카드), 마케팅(웨비나 Q&A 후 슬랙 노트·답변 초안), 재무(벤더 지출·갱신 모니터링 후 비용 절감 협상), 엔지니어링(PR 버그·보안·빌드 실패 감시 후 야간 감사·보안 패치) 업무를 자율 수행한다. 동시에 그로크 4.7(2.1T)은 RL 이슈로 연기됐고, 그로크 4.8(2.5T, 새 C++ 스택)은 9월 14일 주 RL에 들어갔다.

이 발표가 왜 중요한가 (실무 의미): EFS는 '데이터 주권 있는 프론티어 모델 사용'의 단초를 연다. 지금까지 강력한 모델을 쓰려면 데이터 보유를 감수하거나, 프라이버시를 지키려면 모델 성능을 낮춰야 했다. EFS는 둘 다 잡는다. xAI 그로크 봇은 '채팅을 넘어 동료처럼 일하는 AI'의 제품화다. 단순 QA 봇이 아니라 도구 체인 전체를 장악해 엔드투엔드 태스크를 마무리하는 자율 에이전트가 엔터프라이즈 패키지로 나왔다.

국내 반향: 국내 은증보·제조 대기업이 자사 클라우드 계정에 데이터를 두고 클로드 최신 모델을 쓰면, 데이터 유출 리스크와 컴플라이언스 부담을 한 번에 해소해 PoC 단계를 넘어 실전 배포로 갈 수 있다. xAI 그로크 봇은 AWS 서울·MS 애저 한국 리전·네이버 클라우드 등 기존 인프라 위에 얹어, 인프라 교체 없이 영업·채용·재무·개발 4대 백오피스 업무에 자율 에이전트를 즉시 투입할 수 있다.

Meta: 오픈소스 에이전트 표준과 온디바이스 구동

메타는 9월 5일 메타 커넥트 2026에서 라마 4 제품군을 공개했다(Meta AI 블로그). 네이티브 멀티모달·MoE 아키텍처·1M 토큰 컨텍스트(RoPE+FlashAttention)가 특징으로, 라마 4 스카우트(17B 활성, 16 전문가, 10M 컨텍스트, 단일 H100 Int4 구동), 라마 4 매버릭(17B 활성, 28 라우티드 전문가, 약 400B 총, 단일 H100 DGX), 비공개 교사 모델 라마 4 베히모스를 내놨다. MMLU-Pro 86.4%, GPQA Diamond 59.2%, SWE-bench 검증 48.7%로 클로즈드 API와의 성능 격차를 해소했다. 스냅드래곤 NPU에서 온디바이스 구동 시연까지 보여줬는데, API 지연·비용이 제로이고 완전 오프라인이다.

9월 8일에는 뮤즈 개인 AI 에이전트를 발표했다(메타 뉴스룸). 뮤즈 시큐어 VM(전용 VM, 데이터·에이전트 동거)과 연내 뮤즈 컨피덴셜 VM(사용자 키만 보유, 메타도 접근 불가)으로 사용자 데이터를 통제한다. 최강 모델 뮤즈 스파크가 구동하며 무료+구독제로 미국 iOS/안드로이드/muse.ai에 우선 출시된다. 앞서 7월 9일 오픈한 메타 모델 API는 오픈에이아이 호환 인터페이스에 1M 컨텍스트·멀티모달·내장 검색·구조화 출력·병렬 툴 콜을 지원한다.

이 발표가 왜 중요한가 (실무 의미): 오픈 가중치와 API 양쪽에서 에이전트 개발 비용과 락인을 동시에 해소하는 전략이다. 개발자는 메타 모델 API로 즉시 프로토타입을 돌리고, 운영 단계에선 가중치를 내려받아 온프레미스·프라이빗 클라우드에서 완전 자율 운영할 수 있다. 온디바이스 구동은 외부 통신 없이 연속 도구 호출을 수행하는 로컬 에이전트 시대의 시작이다.

국내 반향: 망분리·내부망 개발 환경의 제조·방산·금융사에 결정적이다. 깃허브·깃랩을 자체 호스팅하는 국내 기업이 로컬 GPU 클러스터로 뮤즈 스파크를 돌려 레거시 마이그레이션·커널 튜닝·보안 패치 자동화를 클라우드 의존 없이 수행할 수 있다. 아파치 2.0 글리머(30B)와 연계하면 완전 로컬 파이프라인도 구성된다.

성능 경쟁은 끝났다, 기업 인프라 정착이 화두다

이번 주 5강의 발표는 '기업 인프라 정착'으로 수렴한다. OpenAI는 최강 모델과 매니지드 에이전트 인프라, 구글은 사이버 방어 자율화와 티어드 액세스, 앤트로픽은 데이터 주권 있는 프론티어 보안과 금융 특화, xAI는 백오피스 전역 자율 봇, 메타는 오픈소스 에이전트 표준화와 개인 에이전트에 집중했다. 파라미터 자랑이 끝나고 '기업 프로세스에 어떻게 안전하게 끼워 넣을 것인가'가 진짜 경쟁 축으로 떠올랐다.

한국 기업은 단일 모델에 의존하는 단선적 접근을 버려야 한다. EU AI법 규제 대상에는 앤트로픽의 데이터 주권 체계를, 망분리 내부망에는 메타의 로컬 모델을, 백오피스 자동화에는 xAI나 OpenAI의 매니지드 에이전트를 조합하는 포트폴리오 전략이 답이다. 전부 한 번에 바꿔야 한다는 건 오해다. 다행히 늦지 않았다. 망분리 내부망 하나, 백오피스 업무 하나부터 골라서 에이전트를 붙여 보는 것부터 시작하면 된다.

참고 자료

• OpenAI 블로그 — GPT-6 아스트라 및 에이전트 API 퍼블릭 베타 발표(2026년 9월 10일)
• 구글 블로그 — 제미나이 3.8 플래시·플래시 사이버 출시(2026년 9월 2일)
• 앤트로픽 뉴스 — 엔터프라이즈 프론티어 세이프가드(EFS) 발표(2026년 9월 1일)
• xAI 뉴스 — 그로크 봇 포 엔터프라이즈 출시(2026년 9월 3일)
• Meta AI 블로그 — 메타 커넥트 2026 라마 4 제품군 및 뮤즈 개인 AI 에이전트 공개