아스트라가 캡차 48단계를 모두 통과했다고?
솔직히 처음 이 뉴스 봤을 때 좀 소름 돋았는데요. 오픈AI의 최신 AI 모델 GPT-6 아스트라가 인터넷에서 "나는 사람입니다"를 증명하는 캡차(CAPTCHA) 게임을 전 단계 통과했다는 겁니다. 그것도 48단계를 전부 다요.
캡차가 뭔지 모르시는 분들도 계실 것 같아서 짧게 설명하자면, 인터넷에서 로그인하거나 회원가입할 때 "신호등 있는 사진 클릭하세요" 같은 거 있잖아요. 그게 바로 캡차인데요. 사람인지 자동화 프로그램인지 구별하려고 만들어진 장치거든요.
근데 그 캡차를 AI가 다 통과해버린 거예요. 게다가 이건 개인 연구자의 실험이 아니라, 오픈AI 개발자 샤리프 샤밈이 직접 X(옛 트위터)에 공개한 결과라 신뢰도가 높습니다.
아스트라가 푼 캡차 게임, 어떤 문제들이 있었나
'로봇이 아닙니다(I'm Not a Robot)'라는 이 게임은 개발자 닐 아가왈이 만든 48단계짜리 온라인 퍼즐인데요. 단순히 이미지 분류만 있는 게 아니에요.
| 왜곡 문자 인식 | 비틀어진 알파벳 읽기 | 중간 |
| 이미지 분류 | 쿠키 vs 개 구별 | 중간~상 |
| 구조물 위치 찾기 | 사진 속 신호등 등 식별 | 상 |
| 원 그리기 | 마우스로 직접 원 그리기 | 중간 |
| 리듬 맞추기 | 타이밍에 맞춰 클릭 | 상 |
| 체스 | 간단한 체스 문제 풀기 | 상 |
| 대화 | 맥락에 맞는 대화 이해 | 상 |
위 표를 보면 단순 이미지 분류를 넘어서 리듬 맞추기, 체스, 대화까지 포함된 굉장히 다양한 유형이라는 걸 알 수 있는데요. 실제로 일부 문제는 사람도 가끔 틀릴 만큼 난도가 높다고 알려져 있습니다. 그 48단계를 아스트라가 전부 클리어한 거죠.
아스트라, 어떻게 이게 가능했을까?
사실 저도 처음엔 '이미지 인식만 잘하면 되는 거 아닌가?' 싶었는데요. 실상은 훨씬 복잡하더라고요.
전문가들 분석에 따르면, 이번 성과가 가능했던 이유는 크게 세 가지 능력이 동시에 발전했기 때문이라고 해요.
| 시·공간 추론 | 이미지 속 사물 위치와 관계 파악 |
| 맥락 추론 | 지시문의 뉘앙스와 의도 이해 |
| 컴퓨터 이용 능력 | 화면 보고 직접 클릭·조작 수행 |
위 표에서 보듯이, 과거 AI는 이미지 속 문자를 읽거나 특정 물체를 인식하는 개별 작업에만 강점을 보였는데요. 최신 모델인 아스트라는 화면을 이해한 뒤 필요한 행동까지 직접 수행하는 단계로 진화했다는 거예요. 이게 진짜 핵심입니다.
아스트라 등장 이후 캡차 기술, 어떻게 바뀌어야 할까
이번 결과가 가져온 파장이 꽤 크더라고요. 보안 업계 관계자 말이, "지금까지 온라인 안전 장치들은 '사람과 자동화 프로그램은 행동 방식이 다르다'는 전제를 기반으로 만들어졌는데, AI가 사람처럼 보고 판단하고 행동할 수 있게 되면 누가 사람이고 누가 AI인지를 구별하는 것 자체가 새로운 보안 과제로 떠오를 수 있다"고 했거든요.
근데 생각해보면 당연한 말이기도 한 거잖아요. 캡차가 처음 만들어진 건 자동화 봇을 걸러내기 위해서인데, 이제 그 봇이 사람보다 더 잘 푼다면 기존 방식은 효용이 없는 거죠.
AI 성능 평가 순위도 논란? 아티피셜 어낼리시스 평가 체계 개편
이번 사건과 맞물려서 또 한 가지 이슈가 있었는데요. AI 모델 성능 분석 업체 아티피셜 어낼리시스가 자체 지능지표(AAII) 평가 방식을 아스트라 출시 이후 나흘 만에 두 차례나 바꿨다는 거예요.
| 출시 당일 (9/4) | 4.1판 | 61점 | 공동 5위 | 클로드 페이블5.1 (66점) |
| 개편 이후 | 4.3판 | 53점 | 공동 1위 | 페이블5.1과 공동 |
위 표를 보면 점수 자체는 낮아졌는데 순위가 올라갔다는 게 좀 의아하죠. 아티피셜 어낼리시스 측은 빠르게 발전하는 AI 기술을 반영하기 위해 향후 도입할 '5판'의 일부 기능을 앞당겨 적용했다고 해명했는데요. 평가 체계가 바뀌면서 기준 자체가 달라진 거라 단순 비교는 어렵습니다.
아스트라 vs 클로드 페이블5.1 - 지금 AI 시장 어떻게 돌아가나
제가 요즘 AI 관련 뉴스를 좀 챙겨보는 편인데요. 사실 오픈AI랑 앤트로픽이 엎치락뒤치락하는 게 재밌기도 하고, 좀 무섭기도 하더라고요. 이번에도 아스트라가 캡차 통과 이슈로 주목받으면서 다시 한 번 양강 구도가 부각됐습니다.
근데 솔직히 소비자 입장에서는 두 회사가 경쟁하면 성능이 빠르게 올라가는 거라 나쁜 건 아닌 것 같기도 하죠. 다만 보안이나 윤리 쪽에서는 좀 더 신중하게 접근해야 할 것 같구요.
이번 사건이 우리 일상에 미칠 영향은?
아스트라 같은 AI가 캡차를 뚫을 수 있다면, 앞으로 스팸 계정 생성이나 자동화 공격이 더 쉬워질 수 있다는 우려도 있어요. 웹사이트 운영자 입장에서는 골치 아픈 일이 생긴 거죠.
반면에 이런 능력이 합법적인 방향으로 쓰이면 장애인 접근성 개선, 자동화 업무 처리 등 긍정적인 활용도 기대할 수 있구요. 기술 자체보다는 어떻게 활용하느냐가 중요한 시점이 된 것 같습니다.
