Anthropic과 Google은 Trump의 AI 프레임워크를 검토했지만, 오픈 모델은 규제망을 벗어났다

Anthropic과 Google은 일부 프런티어 모델이 대중에 공개되기 전에 30일간의 검토 절차를 추가하는 연방 AI 보안 프레임워크를 검토했다. 그러나 이 프레임워크는 보도에 따르면 오픈 모델을 제외해, Washington이 점검하는 시스템과 통제하려는 위험 사이에 큰 공백을 만들고 있다.

Anthropic과 Google의 논의는 단순히 자발적 안전 약속을 한 차례 더 갱신하는 일이 아니다. 이는 Trump 행정부가 전임 행정부의 AI 감독 체계 상당 부분을 해체한 뒤 연방 검토 절차를 구축하려는 시도다.

이 정책은 Anthropic과 연방 정부 사이의 이례적인 갈등 이후에도 등장했다. Anthropic의 최신 시스템은 보도에 따르면 민감한 정부 네트워크의 취약점을 수 시간 안에 찾아냈다. 이후 Washington은 해당 시스템에 대한 접근을 제한했고, 다시 Anthropic을 규칙 협상에 참여시켰다.

이런 전력은 기술적 검토 절차를 통제권을 둘러싼 싸움으로 바꾼다. 비공개 모델 개발사는 출시 전 기밀 정부 심사를 받는다. 반면 Google 및 Anthropic과 경쟁하는 기업들을 포함한 오픈 모델 개발사들은 같은 절차의 적용 대상에서 계속 벗어나는 것으로 보인다.

따라서 핵심 질문은 고도화된 AI에 테스트가 필요한지 여부가 아니다. 협조적인 미국 연구소에 초점을 둔 프레임워크가 오픈 가중치, 해외 개발사, 혹은 덜 협조적인 공급업체를 통해 공개되는 유사한 역량까지 다룰 수 있느냐이다.

이 프레임워크는 30일간의 보안 관문을 만든다

즉각적인 변화는 고도화된 비공개 모델이 공개 출시되기 전 기밀 연방 검토 기간을 거쳐야 한다는 점이다.

Donald Trump 대통령은 2026년 6월 2일 근거가 되는 행정명령에 서명했다. 이 명령은 정부에 고성능 AI 시스템의 국가안보 위험을 검토하는 자발적 절차를 만들도록 지시한다.

이 명령은 검토자에게 최대 30일을 부여한다. 이 기간은 모델이 폭넓은 이용자에게 도달하기 전에 연방 전문가들이 사이버 역량을 시험할 수 있도록 마련됐다.

프런티어 모델은 범용 역량의 최전선에 가까운 AI 시스템이다. 업계 관계자들에게 설명된 프레임워크에 따르면, 적용 대상 여부는 모델이 비공개인지, 고성능인지, 그리고 국가안보 위험과 관련이 있는지에 따라 결정되는 것으로 알려졌다.

이 표현은 중요한 용어들을 미정으로 남긴다. 무엇이 최첨단으로 간주되는지에 관한 공개 기준은 없다. 행정부 역시 언제 사이버 역량이 국가안보 우려가 되는지를 판단하는 명확한 기준을 발표하지 않았다.

보도된 검토 프레임워크에 따르면, 참여 기업들은 공개 출시가 임박한 모델을 제출하게 된다. 정부 검토자들은 고보안 환경에서 이를 검토한다.

접근 기록은 남으며, 검토가 진행되는 동안 직원들에게 제한이 부과될 수 있다. 평가는 한 기관에 맡기지 않고 여러 행정부 부처가 참여한다.

모델의 제출 시점은 중요하다. 연구소는 출시 수개월 전 미완성 연구 시스템을 제공하지 않는다. 보도에 따르면 고객에게 제공할 버전에 가까운 모델을 제출하게 된다.

이 접근법은 검토자에게 더 현실적인 검토 대상을 제공한다. 동시에 검토를 출시 경로에 직접 배치해, 지연이나 이견이 있는 결과가 제품 계획에 영향을 줄 수 있게 한다.

행정명령은 참여를 자발적인 것으로 설명한다. 모든 신규 상용 모델이 아니라 고도화된 사이버 역량을 갖춘 시스템에 초점을 맞춘다.

그러나 “자발적”이라는 표현이 정부의 영향력을 없애지는 않는다. 프런티어 연구소들은 정부 기관에 제품을 판매하고, 첨단 칩 접근에 의존하며, 연방 규정의 적용을 받는 인프라 제공업체와 협력한다.

기업은 원칙상 참여를 거부할 수 있다. 하지만 실제로는 거부가 계약, 보안 인가, 수출 결정, 또는 국가안보 고객과의 관계를 복잡하게 만들 수 있다.

Anthropic은 6월 행정명령을 환영하며 이행을 지원할 것으로 기대한다고 밝혔다. Google과 OpenAI도 연방 평가가 지속적인 AI 개발과 양립할 수 있다고 보며 긍정적으로 반응했다.

따라서 이 프레임워크는 보편적 법적 의무가 아니라 협력에서 출발한다. 그 적용 범위는 어떤 개발사가 참여하고 정부가 어떤 시스템을 적용 대상으로 규정하느냐에 크게 좌우된다.

이것이 이 글의 핵심 긴장을 만든다. Washington은 이미 안전성 논의에 응할 의향이 있는 기업들을 중심으로 중요한 관문을 구축하는 한편, 다른 출시 경로는 대체로 손대지 않은 채 두고 있다.

이제 Anthropic과 Google의 논의가 더 큰 무게를 갖는 이유

Anthropic과 Google은 자사 모델이 폭넓은 상업적 사용과 점점 더 중대한 사이버 역량을 결합하고 있어 압박을 받고 있다.

행정부는 추상적인 정책 논쟁 뒤에 이 절차를 만든 것이 아니다. 고도화된 모델이 정부 관계자들을 우려하게 할 만큼 빠른 속도로 소프트웨어 취약점을 식별하는 능력을 보인 뒤 움직였다.

Mythos라는 Anthropic 모델은 보도에 따르면 고도로 민감한 정부 시스템이 포함된 테스트에 참여했다. 미국 정부 관계자는 Associated Press에 이 모델이 수 시간 안에 취약점을 찾아냈다고 말했다.

결함을 찾는 일은 이를 악용하는 것과는 다르다. 취약점 발견은 공격자가 시스템에 도달하기 전에 방어자가 이를 패치하도록 도울 수 있기 때문에 이 구분은 중요하다.

Mark Warner 상원의원은 6월 청문회에서 더 극적인 설명을 내놓았다. 그는 NSA와 Cyber Command 수장의 정보를 인용하며, 해당 시스템이 수 시간 안에 테스트된 기밀 환경 거의 전부에 진입했다고 말했다.

공식 설명은 더 제한적이었다. 취약점이 발견됐다는 점은 확인했지만, Mythos가 영향을 받은 모든 시스템을 성공적으로 악용했다는 사실까지 입증하지는 않았다.

이 검증 공백은 정책 입안자들이 직면한 어려움을 보여준다. 모델은 방어 측에 유용할 수 있고, 적대적인 세력의 손에 들어가면 위험할 수 있으며, 하나의 헤드라인 결과만으로 평가하기도 어렵다.

보도된 정부 테스트는 기술 기업과 기타 파트너가 참여한 Anthropic의 이니셔티브인 Project Glasswing을 통해 이뤄졌다. 이 프로젝트는 고도화된 모델이 발견하거나 증폭할 수 있는 심각한 소프트웨어 위험에 초점을 맞춘다.

이러한 역량은 Anthropic에 두 방향의 압박을 가한다. 고객은 더 나은 자동화 보안 도구를 원하고, 정부 기관은 동일한 도구가 공격 작전을 가속하지 않을 것이라는 보장을 원한다.

Google도 유사한 과제에 직면한다. Gemini 시스템은 소비자, 개발자, 클라우드 고객, 공공기관에 제공된다. Google DeepMind 역시 배포 전 심각한 역량을 탐지하기 위한 자체 프레임워크를 유지하고 있다.

Anthropic과 Google의 연결이 중요한 이유는 두 회사가 이미 내부 평가 시스템을 운영하고 있기 때문이다. Washington은 이들에게 민간 테스트 관행을 정부가 통제하는 절차에 맞추라고 요구하고 있다.

Anthropic에는 이 요구가 행정부와 수개월간 직접 충돌한 뒤에 제기됐다. 이 회사는 정부 계약에서 자율무기와 국내 대규모 감시에 관한 제한을 부과해 왔다.

Pentagon은 모든 합법적 목적을 위한 접근권을 요구했다. Anthropic은 법적 권한만으로 모든 안전 또는 시민 자유 문제를 해결할 수는 없다고 주장했다.

이견은 결국 계약 문구를 넘어 확대됐다. 행정부는 Anthropic을 조달 위험으로 취급했고, 비판론자들은 정부가 국가안보 권한을 정책 분쟁 해결에 활용하고 있는지 의문을 제기했다.

이후 관계는 협력 쪽으로 전환됐다. Anthropic은 기관들과 사이버 테스트를 진행했고, 정부 개입 후 고도화된 모델에 대한 접근을 제한했으며, 공동 평가 규칙 논의에 참여했다.

Google은 같은 수준의 공개적 대립 없이 프레임워크에 참여한다. Google의 참여는 절차에 더 폭넓은 정당성을 부여하고, 규칙이 Anthropic만을 겨냥한 합의처럼 보이지 않게 한다.

OpenAI, Microsoft, Meta, Nvidia 및 소규모 기업들도 8월 논의에 참석한 것으로 알려졌다. 이들의 참석은 프레임워크가 양자 간 합의가 아니라 업계 정책으로 자리 잡고 있음을 보여준다.

그럼에도 Anthropic은 가장 중요한 시험 사례로 남는다. 선도적인 안전성 옹호 기업인 동시에, 이 회사의 보안 경고가 정부 조치를 촉발하는 데 기여했기 때문이다.

Anthropic이 프레임워크를 수용하면 Washington은 외부 테스트가 민간 안전장치를 보완한다고 주장할 수 있다. 관계가 다시 악화된다면 이 절차는 협력보다는 영향력 행사로 보일 것이다.

Anthropic과 Google의 감독은 오픈 모델 경계에서 멈춘다

이 프레임워크의 결정적 절충점은 비공개 미국 모델을 면밀히 검토하는 반면, 유사한 역량을 가진 오픈 릴리스는 보도에 따르면 제외한다는 점이다.

비공개 모델은 학습된 수치 매개변수인 기본 가중치를 개발사가 통제한다. 사용자는 호스팅 제품이나 프로그래밍 인터페이스를 통해 이에 접근한다.

오픈 가중치 모델은 이러한 매개변수를 더 광범위하게 배포한다. 개발자는 원래 제공업체를 거치지 않고도 이를 다운로드하고 수정하며 실행할 수 있다.

정부의 제안 절차는 첫 번째 범주에 집중한다. 비공개 모델 기업은 통제된 접근을 제공하고 테스트가 진행되는 동안 출시를 늦출 수 있기 때문에 운영 측면에서는 타당하다.

오픈 가중치 개발사는 집행하기가 더 어려운 문제를 제기한다. 모델 가중치가 공개되면 어느 중앙 제공업체도 모든 사본을 안정적으로 회수하거나 모든 사용자를 제한할 수 없다.

보도된 프레임워크는 오픈 모델을 검토 체계 밖에 두는 방식으로 이 문제를 다룬다. 또한 이 규칙이 출시 후 오픈 모델을 제한하는 것으로 해석되어서는 안 된다고 명시한다.

이 선택은 오픈 개발의 마찰을 줄인다. 그러나 명백한 유인 문제도 만든다.

모델을 엄격하게 통제하는 기업은 기밀 테스트를 받아야 한다. 반면 비슷한 가중치를 공개하는 개발사는 동등한 연방 관문을 전혀 거치지 않을 수 있다.

이 구분이 항상 위험도를 반영하는 것은 아니다. 배포 방식은 안전장치를 얼마나 쉽게 제거할 수 있는지에는 영향을 미치지만, 모델의 취약점 발견 능력 자체를 결정하지는 않는다.

Google은 왜 이 경계가 복잡한지를 보여준다. 이 회사는 비공개 Gemini 시스템과 오픈 Gemma 제품군을 함께 개발한다. 따라서 한 조직이 정책 경계의 양쪽에서 활동할 수 있다.

Anthropic은 Claude 가중치를 공개하지 않는다. 이 시스템은 중앙 통제 아래 남아 있어, 접근 계약과 출시 검토를 통해 회사를 규제하기가 더 쉽다.

이 비대칭성은 공개 후 정부 통제권을 덜 주는 모델 제공업체에 보상을 줄 수 있다. 또한 미국 비공개 모델 연구소들을 속도 면에서 불리하게 만들 수 있다.

30일 검토는 규제 기준으로는 짧다. 그러나 출시 시점이 고객 약속, 벤치마크 관심, 개발자 채택에 영향을 미치는 업계에서는 긴 시간이다.

OpenAI, Anthropic 또는 Google이 검토 때문에 모델 출시를 미루면, 오픈 경쟁자는 그 기간을 활용해 개발자를 끌어들일 수 있다. 해외 연구소도 참여하지 않고 유사한 가중치를 공개할 수 있다.

행정부는 미국 AI 개발을 보존하고자 하기 때문에 이 절충을 받아들이는 것으로 보인다. Trump는 미국이 China에 비해 속도가 늦어질 수 있다는 우려를 표명한 뒤, 행정명령의 이전 버전을 연기했다.

따라서 최종 접근법은 통제 가능한 좁은 범위의 시스템을 겨냥한다. 포괄적 라이선스 제도를 구축하지 않으면서 사전 가시성을 확보하려는 것이다.

Google DeepMind의 자체 안전 프레임워크는 민간 거버넌스가 하나 이상의 출시 형식을 포괄할 수 있음을 보여준다. 이 프레임워크는 역량 수준을 추적하고, 특정 위험이 나타날 경우 안전성 검토를 요구한다.

최신 프레임워크는 유해한 조작, 고도화된 AI 연구 역량, 운영자의 통제를 거부하는 모델 등의 위험을 다룬다. Google은 자사의 평가가 역량 테스트와 허용 가능한 위험에 관한 명시적 결정을 결합한다고 밝혔다.

Anthropic은 다른 내부 구조를 사용하지만, 심각한 역량 역시 평가하고 위험 관련 문서를 공개한다. 두 회사 모두 소규모 개발업체에는 없을 수 있는 제도적 절차를 갖추고 있다.

연방 프레임워크는 이러한 관행의 일부를 표준화할 수 있다. 그러나 참여 그룹 밖의 개발업체에까지 자동으로 적용되지는 않는다.

이는 핵심 대립 구도가 Anthropic 대 Google이 아니라는 뜻이다. 정부 검토를 받는 폐쇄형 개발과 감독이 덜한 공개 배포 간의 대립이다.

이 정책은 규정을 준수하는 최첨단 연구소의 위험을 낮추는 동시에, 가장 빠른 배포 경로는 손대지 않은 채 둘 수 있다. 두 결과는 동시에 성립할 수 있다.

비공개 표준은 그 자체로 보안 위험을 만든다

이 프레임워크는 핵심 기준과 절차가 비공개인 평가 체계를 기업과 대중이 신뢰하도록 요구한다.

일부 비공개는 피할 수 없다. 공격적 사이버 역량을 위한 상세 벤치마크를 공개하면 공격자가 해당 테스트를 겨냥해 모델을 최적화하는 데 도움이 될 수 있다.

행정명령은 벤치마킹 절차를 기밀로 유지할 수 있도록 허용한다. 정부 네트워크나 악용 가능한 소프트웨어와 관련된 민감한 결과 역시 보호된 환경에 보관되어야 한다.

그러나 테스트 내용의 비공개와 거버넌스의 비공개는 다르다. 대중은 모든 익스플로잇을 보지 않더라도 누가 결정을 내리는지, 어떤 증거가 인정되는지, 기업이 어떻게 이의를 제기하는지를 이해할 수 있다.

보도에 따르면 행정부는 완전한 프레임워크를 공개할 계획이 없다. 따라서 8월 회의에서 제외된 기업들은 향후 시스템이 자격을 갖추는지에 관한 지침을 거의 받지 못할 수 있다.

이 불확실성은 정책 전문가만의 문제가 아니다. 기업 고객은 모델 가용성, 지역별 접근성, 예상되는 보안 통제를 바탕으로 로드맵을 수립한다.

모델 출시 지연은 소프트웨어 출시나 조달 검토를 방해할 수 있다. 특정 프로그래밍 인터페이스를 통합한 뒤 모델이 제한되면 팀은 공급업체를 바꿔야 할 수 있다.

조직에는 이미 내부 평가, 공급업체의 설명, 정책 업데이트를 안정적으로 보존하는 방법이 필요하다. 검색 가능한 AI 지식 베이스는 규정 변화에 맞춰 이러한 자료를 연결된 상태로 유지할 수 있다.

더 큰 거버넌스 우려는 재량권과 관련된다. 정부는 어떤 시스템이 자격을 갖추는지, 누가 조기 접근 권한을 받는지, 부정적 결과가 나온 뒤 어떤 대응이 이뤄지는지를 결정할 수 있는 것으로 보인다.

Cato Institute의 Juan Londoño는 고도화된 모델 위험에 대비하는 점은 환영하면서도 정책의 모호함에는 의문을 제기했다. 그는 광범위한 재량권이 이미 행정부와 갈등 중인 기업을 상대로 사용될 수 있다고 경고했다.

Anthropic과 Washington의 관계가 이미 협력과 대립 사이를 오갔기 때문에, 이 가능성을 배제할 수는 없다.

국가안보 분쟁은 더 근본적인 권한 문제도 포함한다. 정부 고객이 해당 활동이 합법적이라고 주장하더라도, 모델 제공업체는 감시나 자율무기 사용을 제한하고자 할 수 있다.

Trump 행정부는 배치된 시스템이 정부의 운영 통제 아래 있어야 한다고 주장해 왔다. Anthropic은 일부 사용 제한을 필수적인 안전 경계로 간주해 왔다.

Council on Foreign Relations의 국가안보 분석은 이를 현장 배치 시스템을 누가 통제하는지의 문제로 설명한다. 계약, 기술적 안전장치, 정부 권한이 모두 교차한다.

출시 전 검토는 이 갈등을 해결하지 못한다. 모델이 무엇을 하는지는 드러낼 수 있지만, 허용된 모든 사용을 누가 통제해야 하는지 결정할 수는 없다.

이 프레임워크는 역량과 의도를 혼동할 위험도 있다. 심각한 취약점을 찾아내는 모델은 감독받는 보안 프로그램을 통해 배치될 경우 방어 역량을 강화할 수 있다.

같은 역량은 안전장치가 실패하면 공격자에게 도움이 될 수 있다. 따라서 평가자는 기술적 성능뿐 아니라 이를 둘러싼 접근 통제도 함께 테스트해야 한다.

Anthropic의 경험은 단순한 라벨이 부적절한 이유를 보여준다. 보도에 따르면 해당 모델은 심각한 약점을 찾아냈지만, 외부 보안 책임자들은 다른 이용 가능한 모델도 유사한 능력을 갖추고 있다고 주장했다.

보도에 따르면 100명 이상의 사이버보안 전문가는 명확한 이유 없이 Anthropic의 방어 역량을 제거하는 데 반대했다. 그들의 주장은 Mythos가 위험하지 않다는 것이 아니었다.

그들은 대체재가 계속 접근 가능한 상황에서 미국 제공업체 한 곳을 제한하는 것이 그 위험을 줄일 수 있는지 의문을 제기했다. 이는 공개 출시를 제외함으로써 발생하는 것과 같은 약점이다.

비공개 프레임워크도 결과가 일관되고 권한이 제한된다면 작동할 수 있다. 이러한 특성이 없다면 자발적 검토는 예측 불가능한 관문 통제로 변할 수 있다.

행정부는 아직 이 두 결과를 구분할 충분한 공개 증거를 제시하지 않았다. 이 불확실성은 정책을 평가할 때 핵심으로 남아야 한다.

이 정책은 Washington의 규제 완화 메시지를 뒤집는다

Trump의 프레임워크는 그의 행정부가 연방 AI 규정이 미국의 경쟁력을 위협한다고 수개월간 주장한 뒤, 출시 전 감독의 한 형태를 복원한다.

Trump는 재집권 후 Biden 행정부의 AI 정책 핵심 요소를 폐지했다. 그의 더 폭넓은 의제는 신속한 배치, 규제 축소, China와의 경쟁을 강조했다.

새 검토 절차가 이전 프레임워크를 재현하는 것은 아니다. Biden의 접근법은 보고 의무, 표준 작업, NIST와 같은 민간 기관을 통한 평가에 크게 의존했다.

Trump의 체계는 고도화된 사이버 테스트를 국가안보 기관에 더 가깝게 가져간다. 또한 적용 범위를 제한하고 참여를 업계와의 협력으로 제시한다.

그럼에도 방향은 바뀌었다. Washington은 한때 사전 검토를 장애물로 여겼다. 이제는 특정 모델에 대한 사전 가시성을 국가안보에 필요한 요소로 본다.

촉매는 일반적인 규제 철학의 변화가 아니라 역량이었다. Anthropic의 모델은 숙련된 사이버 운영자와 연관된 작업을 수행하며 보안 논쟁을 구체화했다.

이 전환은 연방정부가 민간 연구소에 의존한다는 점도 반영한다. 정부 기관은 직접 구축하지 않았고 신속히 대체할 수 없는 인프라와 모델을 사용한다.

그 의존성은 기업에 기술적 통제력을 부여한다. 조달 권한, 수출 통제, 보안 등급 분류는 Washington에 다른 종류의 영향력을 제공한다.

이 프레임워크는 이러한 강점을 결합하려 한다. 연구소는 출시 직전 시스템과 기술 지원을 제공하고, 기관은 기밀 환경, 위협 정보, 국가안보 전문성을 제공한다.

이러한 구조는 어느 한쪽이 단독으로 수행하는 것보다 더 나은 평가를 만들 수 있다. 기업은 정부 기관이 현존 적대 세력에 대해 보유한 정보 역량을 완전히 재현할 수 없다.

정부 평가자 역시 모델 행동, 시스템 통제, 특정 테스트의 한계를 이해하려면 연구소의 엔지니어가 필요하다. 따라서 협력은 단순한 준수 체크리스트보다 더 유용하다.

그러나 당사자들이 허용 가능한 사용에 대해 의견이 갈리면 협력은 취약해진다. Anthropic의 Pentagon 분쟁은 공통의 보안 목표가 공통의 정책 경계를 보장하지 않는다는 점을 보여준다.

Google은 그에 상응하는 공개적 결렬을 피했지만, 같은 구조적 문제에 직면해 있다. 민간 연구소는 수용 불가능한 위험을 식별할 수 있는 반면, 정부 구매자는 운영 유연성을 우선할 수 있다.

OpenAI도 마찬가지다. 모델을 호스팅하는 클라우드 제공업체와 안정적인 접근에 의존하는 기업 고객도 그렇다.

경쟁 환경은 또 다른 복잡성을 더한다. Anthropic은 2026년 초 핵심 안전 정책을 개정해, 적절한 안전장치 없이 학습을 중단시킬 수 있었던 범주적 약속을 삭제했다.

회사 경영진은 경쟁업체가 계속 발전하는 상황에서 일방적인 중단은 안전성을 높이지 못한다고 주장했다. 개정된 정책은 로드맵, 반복적 위험 보고서, 동종 업체의 보호 조치에 맞추거나 이를 뛰어넘기 위한 노력에 중점을 둔다.

이 변화는 조율된 규칙의 중요성을 키웠다. 경쟁업체가 더 빠르게 움직이는 데 더 낮은 비용을 부담하는 상황에서, 한 기업이 엄격한 제한을 무기한 유지할 수는 없다.

Trump 프레임워크는 조율을 제공하려 하지만, 일부 참여자에게만 해당한다. Anthropic, Google, OpenAI, 오픈 모델 개발자, 해외 연구소 전반에 하나의 구속력 있는 기준을 세우지는 않는다.

이로 인해 정부는 혼합된 위치에 놓인다. 광범위한 규제에 대한 강한 반대 기조를 유지하면서도 감독을 다시 도입했다.

그 결과는 순수한 규제 완화도, 포괄적인 안전 체계도 아니다. 이는 Washington이 접촉할 수 있는 기업을 중심으로 구축된 협상형 점검 지점이다.

이 접근법은 특정 사이버 위협에 신속히 대응할 수 있다. 그러나 모델 형식과 국경을 넘어 확산되는 역량을 관리하기에는 덜 적합하다.

따라서 Anthropic Google 검토는 정책 실험이다. 그 성공은 좁은 범위의 협력이 위험한 개발을 다른 곳으로 단순히 옮기지 않으면서 실질적인 보안을 만들어낼 수 있는지에 달려 있다.

프레임워크의 작동 여부를 보여줄 세 가지 신호

다음 시험대는 Washington이 비공개 합의를 출시, 기업, 모델 형식 전반에서 일관된 보안 결과로 전환할 수 있는지 여부다.

첫 번째 신호는 다음 고도화된 폐쇄형 모델 출시를 어떻게 다루는지다. 참여 연구소는 출시 직전의 시스템을 제출하고 검토를 완료한 뒤, 그에 따른 제한 사항을 설명해야 한다.

정부는 기밀 익스플로잇을 공개할 필요가 없다. 그러나 해당 절차가 접근 통제, 출시 시점, 또는 모델의 이용 가능한 역량을 바꿨는지는 공개해야 한다.

명확한 결과는 표적화된 출시 전 테스트의 근거를 강화할 것이다. 설명되지 않은 지연이나 갑작스러운 제한은 재량적 집행에 대한 우려를 키울 것이다.

두 번째 신호는 행정부가 비슷한 사이버 역량을 갖춘 오픈 모델을 어떻게 다루는지다. 이것이 현 설계에서 가장 크게 해결되지 않은 약점이다.

Washington은 오픈 개발자를 위한 자발적 평가 도구를 만들거나, 배포 안전장치를 수립하거나, 하류 인프라 제공업체에 초점을 맞출 수 있다. 각 경로에는 기술적·정치적 비용이 따른다.

아무것도 하지 않는다면 프레임워크의 보안 논리는 약화될 것이다. 이는 당국이 우려한다고 주장하는 역량보다 출시 형식이 더 중요하다는 뜻이 될 수 있다.

세 번째 신호는 다음 갈등 상황에서도 Anthropic과 행정부가 협력을 유지하는지 여부다. 양측의 관계는 이미 계약 분쟁에서 모델 제한으로, 다시 공동 규칙 제정 쪽으로 이동해 왔다.

안정적인 절차는 기술적 결과가 정치적 긴장을 견디도록 할 것이다. 관계가 무너지면 이 프레임워크가 현직 관리와 기업 경영진 사이의 비공식적 신뢰에 지나치게 의존한다는 점이 드러날 것이다.

Google의 행동은 유용한 비교 기준이 될 것이다. 두 기업이 유사한 시스템에 대해 비슷한 대우를 받는다면, 이 정책은 더 표준에 가까워 보일 것이다.

Anthropic이 과거 분쟁 때문에 다른 결과를 맞는다면, 비판자들은 검토를 행정부 영향력의 도구로 볼 것이다.

기업 구매자는 “자발적”이라는 표현이 중요하지 않다는 뜻으로 받아들이지 말고 이러한 신호를 주시해야 한다. 국가안보 검토가 개입하면 모델 접근성, 출시일, 지역별 제공 여부가 바뀔 수 있다.

개발자 역시 어떤 역량이 주목을 받는지 추적해야 한다. 자동화된 취약점 발견, 익스플로잇 생성, 자율적 행동, 운영자 통제에 대한 저항은 면밀한 검토를 받을 가능성이 높다.

지식 노동자들도 비슷한 문제에 직면한다. 모델 자체는 계속 이용할 수 있어도 특정 도구, 커넥터, 고급 모드에는 제한이 적용될 수 있다.

팀은 각 워크플로를 지원하는 모델 버전을 문서화하고, 핵심 업무를 위한 대안을 확보해 두어야 한다. 또한 공급업체의 주장과 정부의 조사 결과, 독립적인 증거를 구분해야 한다.

Anthropic과 Google의 논의는 실질적인 연방 차원의 점검 장치를 만들었지만, 완전한 보안 체계를 구축한 것은 아니다. 폐쇄형 모델 검토는 고급 기능이 사용자에게 전달되는 경로 중 하나만 다룬다.

신뢰할 수 있는 프레임워크라면 결국 유사한 기능이 왜 서로 다르게 취급되는지 설명해야 한다. 또한 필요한 기밀 유지와 책임 없는 의사결정을 구분해야 한다.

현재로서는 주요 모델의 출시가 다가올 때마다 독자들은 세 가지 실무적 질문을 던져야 한다. 해당 모델이 검토 대상이었는가, 테스트 이후 무엇이 바뀌었는가, 그리고 동등한 오픈 시스템이 이 절차를 우회할 수 있는가?

이 질문들에 대한 답은 Anthropic Google 프레임워크가 국가적 위험을 줄이는지, 아니면 가장 협조적인 기업들에만 감독을 집중시키는지를 보여줄 것이다. 다음 모델 출시, 다음 오픈 릴리스, 그리고 최첨단 연구소와 워싱턴 사이의 다음 분쟁을 계속 지켜봐야 한다.