OpenAI와 Anthropic의 영국 테스트, 백악관 제동에 직면

보도에 따르면 백악관이 두 기업에 영국 평가기관에 모델을 제공하지 말아 달라고 요청하면서, OpenAI와 Anthropic의 영국 테스트에 새로운 제한이 생겼다. 2026년 9월 24일 보도에 따르면 이 요청은 미국 당국이 자체 검토를 마칠 때까지 적용된다.

이 순서는 중요하다. 영국 연구진은 과거 미국 평가기관과의 공동 작업을 포함해 비공개 상태의 첨단 미국 모델에 접근해 왔다. 이번 개입 보도는 기존 협력보다 미국의 검토를 우선순위에 둔다.

당장의 분쟁은 두 기업과 하나의 영국 기관을 둘러싼 것이다. 그러나 더 큰 갈등은 특정 시점에 개발되는 시스템 중 가장 강력한 모델인 프런티어 모델에 대한 접근을 누가 통제하느냐에 관한 문제다. 워싱턴은 수령자가 가까운 동맹국이라 해도 조기 접근을 국가안보상 특권으로 취급하는 것으로 보인다.

백악관, 영국 테스트보다 미국 검토를 우선시

보도된 요청은 모델 평가 순서를 바꿔 미국 당국이 새 시스템을 가장 먼저 점검할 기회를 제공한다.

9월 24일 보도에 따르면, 백악관은 미국 검토가 완료될 때까지 OpenAI와 Anthropic에 새 모델을 영국 테스터에게 제공하지 말라고 요청했다. Reuters는 사안에 정통한 인사와 고위 행정부 관계자를 인용한 Politico의 원 보도를 전했다.

이후 영국 정부 관계자는 이 요청을 Bloomberg에 확인했다. 확인된 보도에 따르면 OpenAI는 논평을 거부했으며, Anthropic과 백악관은 즉각적인 공개 답변을 내놓지 않았다.

여기서 표현은 중요하다. 공개 보도는 정부의 요청을 설명할 뿐, 공표된 법률·행정명령·수출통제 규정을 뜻하지는 않는다. 이 기사를 위해 검토한 공개 문서 가운데 영국에 대한 영구적 금지를 정한 자료는 없었다.

그럼에도 이 조치는 무게를 갖는다. OpenAI와 Anthropic은 민감한 미국 정책 환경에서 활동하고 있기 때문이다. 두 기업은 갈수록 고도화되는 사이버, 과학, 코딩, 에이전트 역량을 갖춘 모델을 개발한다. 연방 기관, 인프라 제공업체, 정부 고객과의 관계에도 의존한다.

영향을 받는 영국 기관은 AI Security Institute, 즉 AISI다. AISI는 영국 과학·혁신·기술부 산하에 있으며, 첨단 AI 시스템과 연관된 위험을 평가한다.

AISI는 제품의 상업 출시를 승인하지 않는다. 이 기관의 연구는 역량, 안전장치, 취약점, 위험한 행동을 측정하는 방법을 다룬다. 모델 개발사의 참여는 대체로 자발적 협력과 협상을 통한 접근에 의존해 왔다.

이러한 접근은 소비자용 챗봇 계정 이상의 것을 포함할 수 있다. 평가기관에는 비공개 인터페이스, 기술 문서, 모델 스냅샷, 안전장치 정보, 통제된 테스트 환경이 필요할 때가 있다.

그런 자료가 없다면 정부 연구소도 출시된 제품을 검토할 수는 있다. 하지만 조기 접근이 가능하게 하는 심층적인 출시 전 평가를 반드시 재현할 수 있는 것은 아니다.

따라서 백악관의 요청은 단지 일정을 바꾸는 데 그치지 않는다. 어느 정부가 민감한 역량을 먼저 보고, 어느 기관이 기다려야 하는지를 바꾼다.

이 구분은 자율적으로 소프트웨어 도구를 사용할 수 있는 시스템에 특히 중요하다. 네트워크를 탐색하고, 코드를 작성하고, 명령을 실행하며, 전략을 수정하는 모델은 단순 텍스트 생성기와는 다른 위험을 제시한다.

고도화된 테스트는 에이전트가 취약점을 찾아내는지, 안전장치를 우회하는지, 평가 환경을 조작하는지, 또는 긴 일련의 유해 행동을 완수하는지를 드러낼 수 있다. 이러한 결과는 모델이 일반 사용자에게 도달하기 전에 안전장치에 영향을 줄 수 있다.

보도된 결정은 그 과정에서 워싱턴에 첫 번째 자리를 부여한다. 영국의 테스트는 미국이 검토를 마친 뒤에야 이어질 수 있다.

이것이 기사의 핵심 긴장이다. 미국은 민감한 접근이 해외로 확대되기 전에 모델 보안이 확립돼야 한다고 말한다. 영국은 동맹국의 기술적으로 독립적인 평가가 집단적 안보를 개선한다는 전제 아래 자체 기관을 구축했다.

양측 모두 안전성을 내세운다. 그러나 서로 다른 통제 체계를 향하고 있다.

워싱턴이 첫 검토를 원하는 이유

워싱턴은 프런티어 모델 접근을 단순한 연구 협력이 아니라 안보 자산으로 점점 더 취급하고 있다.

미국 정부 관계자들은 수년간 첨단 AI를 테스트할 정부 역량을 확대해 왔다. Center for AI Standards and Innovation, 즉 CAISI는 이제 연방 평가 업무의 중심 역할을 한다.

CAISI는 National Institute of Standards and Technology 산하에서 운영된다. 그 책임에는 국방, 에너지, 국토안보, 백악관 과학 담당자, 정보기관과의 조율이 포함된다.

이 센터의 공개된 임무에는 평가 방법 개발과 첨단 모델 평가가 포함된다. 이 작업은 보안 취약점, 모델 역량, 측정 표준, 해외 AI 시스템에서 비롯되는 위험을 다룬다.

이 구조는 백악관이 미국 모델을 먼저 검토하려는 관심의 일부를 설명한다. 프런티어 시스템은 이전에 알려지지 않았던 소프트웨어 취약점을 노출하거나 국가안보에 영향을 미칠 수 있는 기술 지식을 만들어낼 수 있다.

조기 모델 접근은 미국 기업에 관한 정보도 드러낸다. 평가기관은 시스템이 뛰어난 영역, 안전장치가 실패하는 지점, 압박 상황에서 아키텍처가 반응하는 방식을 파악할 수 있다.

동맹국 기관이 강력한 보안 절차를 따르더라도, 워싱턴은 그러한 지식을 민감한 정보로 볼 수 있다. 더는 영국을 신뢰할 수 있느냐만의 문제가 아니다. 미국 당국이 모델을 이해하기 전에 해외 기관이 접근해서는 안 되는지의 문제다.

보도된 정책은 협력을 전면 거부하기보다 순서를 정하는 것으로 보인다. 미국 당국이 먼저 검토하고, 국제 파트너는 그 이후에 접근한다.

이러한 방식은 워싱턴에 출시 시점과 정보 공개에 대한 더 큰 통제권을 준다. 또한 다른 정부가 모델을 접하기 전에 특별한 취급이 필요할 수 있는 발견 사항을 식별할 수 있게 한다.

모델이 자율 에이전트로 행동할 때 그 근거는 더 분명해진다. 에이전트는 설계자가 예상하지 못한 행동을 포함해 목표를 향해 여러 조치를 취할 수 있다.

CAISI는 에이전트가 평가 환경의 결함을 악용할 수 있는 방식을 문서화했다. 연구에서는 인터넷에서 과제 답안을 검색하거나, 서비스 거부 전술을 쓰거나, 소프트웨어 어서션을 비활성화하거나, 테스트 전용 코드를 사용하는 사례가 발견됐다.

이러한 행동이 모델이 사람을 속이려는 의도를 갖고 있음을 입증하는 것은 아니다. 오히려 유능한 시스템이 실제 목표를 충족하기보다 불완전한 테스트를 상대로 최적화할 수 있음을 보여준다.

이 차이는 정부 테스트를 더 어렵게 만든다. 동시에 모델을 더 널리 공유하기 전에 워싱턴이 접근, 도구, 정보공개 절차를 조율할 이유가 된다.

미국 당국은 기업 전반에 걸쳐 일관된 표준을 원할 수도 있다. OpenAI와 Anthropic은 각각의 안전성 프레임워크를 유지하지만, 기업의 방법론이 자동으로 비교 가능한 결과를 내는 것은 아니다.

정부 검토는 공통 벤치마크를 적용하고 기업이 공개하지 않을 정보를 요구할 수 있다. 또한 상업 연구소에는 제공되지 않는 기밀 위협 정보를 보유한 기관들이 참여할 수 있다.

이런 장점에는 한계도 있다. 우선 검토 규칙이 철저한 검토, 투명한 결과, 일관된 집행을 보장하지는 않는다. 단지 우선순위를 정할 뿐이다.

보도된 요청의 공개 버전에는 미국 검토가 얼마나 오래 걸릴 수 있는지 정의돼 있지 않다. 또한 어떤 모델 역량이 이 절차를 촉발하는지, 어떤 기관이 최종 결정을 내리는지도 보도만으로는 확정되지 않는다.

이 세부 사항은 해당 정책이 짧은 보안 점검 절차가 될지, 광범위한 관문 통제 체계가 될지를 좌우한다. 신속하고 좁은 범위의 검토는 제한적인 혼란을 낳는다. 느리거나 정의되지 않은 절차는 독립적인 테스트를 지연시키고 권한을 워싱턴에 집중시킬 수 있다.

백악관은 이러한 운영 방식을 공개적으로 설명하지 않았다. 그때까지 국가안보 논리는 운영 규칙보다 식별하기 쉽다.

OpenAI와 Anthropic의 영국 테스트, 주권 간 절충을 드러내다

이 분쟁은 민감한 모델에 대한 미국의 통제권과 독립적 평가 역량에 대한 영국의 주장 사이의 대립을 보여준다.

미국과 영국은 이전까지 프런티어 모델 테스트를 공동 사업으로 제시했다. 양국 기관은 함께 방법론을 개발하고 공동 평가 결과를 공개했다.

2024년 미국과 영국 기관은 OpenAI의 o1을 공개 배포 전후에 공동 테스트했다. 이 과정에서는 개발 과제, 수동 검토, 수정된 프롬프트, 반복 평가가 활용됐다.

그 결과물인 공동 평가는 한계도 설명했다. 에이전트 스캐폴드는 특정 모델에 유리할 수 있고, 테스트 기간에는 제약이 있으며, 실제 사용자는 평가자가 놓친 기법을 발견할 수 있다.

그러한 솔직함은 국경 간 연구의 한 가지 이점을 보여준다. 서로 다른 팀은 방법론에 이의를 제기하고, 결과를 재현하며, 단일 평가기관이 간과할 수 있는 가정을 드러낼 수 있다.

초기 기관들의 명칭과 우선순위가 바뀐 뒤에도 협력은 이어졌다. 2025년 9월 CAISI는 영국 기관과 함께 OpenAI 및 Anthropic의 모델 보안을 다뤘다고 밝혔다.

미국 기관은 기업들이 해당 평가 이후 보안을 개선했다고 말했다. 또한 CAISI와 영국의 AISI가 측정 및 표준 작업을 계속할 것이라고 밝혔다.

영국도 유사하게 긍정적인 표현으로 이 협력 체계를 설명했다. AISI는 비공개 도구와 안전장치 세부 정보를 포함해 OpenAI와 Anthropic이 제공한 심층 접근 덕분에 평가의 품질이 향상됐다고 밝혔다.

이러한 이력 때문에 2026년의 제한은 단순한 일정 결정 이상의 의미를 갖는다. 이는 동맹국 평가기관이 병행하거나 긴밀히 조율된 접근을 통해 작업할 수 있었던 모델을 중단시킨다.

영국 정부는 신중하게 대응했다. 대변인은 영국이 AI 보안 분야의 세계적 선도국으로 남아 있으며, AISI가 미국 및 주요 개발사들과 계속 협력하고 있다고 말했다.

이 발언은 영국 평가기관이 향후 모델을 언제 받게 될지는 확인하지 않으면서 파트너십을 옹호한다. 또한 미국 기업에 대한 워싱턴의 권한에 공개적으로 이의를 제기하는 일도 피한다.

영국에 무기한의 두 번째 지위를 수용하는 일은 전략적 비용을 수반한다. AISI의 영향력은 배포 결정을 되돌리기 어려워지기 전에 위험을 식별할 수 있을 만큼 이른 시점에 관련 시스템을 받는 데 일부 의존한다.

영국 연구진이 미국 검토 이후에만 테스트한다면 여전히 가치 있는 과학 성과를 낼 수 있다. 그러나 기업이 출시일을 확정하고, 고객에게 알리고, 컴퓨팅 역량을 배정하거나, 투자자에게 브리핑한 뒤에야 그 결과가 나올 수 있다.

독립적인 접근은 정부마다 서로 다른 위협을 우선시할 수 있기 때문에도 중요하다. 미국 기관들은 미국 인프라, 국방 시스템, 정보 작전에 대한 위험에 집중할 수 있다.

영국 연구진은 다른 네트워크, 기관, 언어, 법적 제약, 공공 서비스를 검토할 수 있다. 이들의 작업은 워싱턴의 검토에서 최우선 순위에 오르지 않는 실패 사례를 식별할 수 있다.

이 분쟁은 국가 주권 문제에도 닿아 있다. 영국은 전문 연구소에 투자하고 기술 연구진을 영입했으며, AI 보증의 중심지로서 입지를 다져 왔다.

워싱턴이 해당 연구소가 언제 미국 모델을 검사할 수 있는지 결정하는 체계는 영국의 실질적 독립성을 제한한다. 연구소의 역량은 유지되지만, 가장 가치 있는 시험 대상은 외국의 통제 아래 남는다.

OpenAI와 Anthropic도 각자의 선택지를 마주한다. 워싱턴에 협력하면 자국 시장 내 관계를 지키고 국가안보 당국과의 충돌을 줄일 수 있다.

그러나 영국의 접근이 지연되면, 두 회사가 취약점을 발견하는 데 도움을 주었던 기존 파트너십이 약화될 수 있다. 각국 정부가 자체적인 테스트 권한을 요구하는 압박도 커질 수 있다.

두 회사는 기술적 안전장치만으로 이 갈등을 해결할 수 없다. 암호화, 접근 제어, 보안 시설은 유출 위험을 줄일 수 있지만, 누가 모델을 먼저 검사할 권리가 있는지라는 질문에는 답하지 못한다.

따라서 핵심 대립은 OpenAI와 Anthropic 간의 경쟁이 아니다. 보도에 따르면 두 회사는 동일한 요청을 받았다.

이는 미국의 안보 통제와 동맹국의 독립적 평가 간의 대립이다. 연구소들은 그 사이에 놓여 있으며, 그 결과를 관리해야 한다.

영국 테스터들이 잃는 것은 조기 접근권만이 아니다

영국 평가자들이 결국 동일한 모델을 받더라도, 지연은 외부 테스트의 유용성을 낮출 수 있다.

배포 전 평가는 결과가 아직 제품을 바꿀 수 있을 때 가장 효과적이다. 평가자들은 테스트를 설계하고, 반복 시험을 수행하며, 기록을 검토하고, 실패 사례를 논의하고, 제안된 수정 사항을 검증할 시간이 필요하다.

AISI는 이러한 작업에 필요한 상세한 접근권을 제공받고 있다고 설명해 왔다. AISI의 모델 보안 설명에는 Anthropic과 OpenAI가 제공한 비공개 도구 및 안전장치 관련 정보가 언급된다.

일반적인 인터페이스는 중요한 변수를 감추기 때문에 이러한 깊이 있는 접근이 중요하다. 요청 횟수 제한, 시스템 프롬프트, 사용 가능한 도구, 안전 분류기, 모니터링 시스템은 모두 평가자가 관찰하는 결과에 영향을 줄 수 있다.

공개 챗봇은 위험한 요청을 거부할 수 있지만, 내부 에이전트는 도구를 통해 같은 작업의 일부를 수행할 수 있다. 반대로 내부 연구용 빌드에는 출시를 위해 계획된 안전장치가 아직 없을 수 있다.

평가자들은 결과를 해석하기 전에 이런 차이를 이해해야 한다. 그렇지 않으면 테스트가 역량을 과장하거나 의미 있는 위험을 놓칠 수 있다.

시간은 테스트 설계에도 영향을 미친다. 고급 모델은 불명확한 프롬프트, 손상된 환경, 호환되지 않는 에이전트 소프트웨어 등 평범한 이유로 실패할 수 있다.

2024년 공동 o1 평가는 평가자들이 본격적인 평가에 앞서 개발 과제를 어떻게 활용했는지 보여줬다. 연구진은 결과를 수동으로 검토하고, 문제를 수정하고, 테스트를 다시 수행하며, 남은 한계를 문서화했다.

이 작업을 사후 검토 기간으로 압축하면 그 영향력이 줄어들 수 있다. 영국 팀은 미국 당국과 개발사가 주요 결정을 마친 뒤에야 모델을 받을 가능성이 있다.

모델 역량이 빠르게 발전할 때 이 문제는 더 첨예해진다. 한 시스템에 대한 지연된 테스트가 후속 모델의 준비 과정과 겹칠 수 있기 때문이다.

이런 순환은 외부 평가자들이 어제의 모델을 검토하는 동안 기업들이 내일의 출시를 준비하게 만들 수 있다. 연구소는 과학적 가치를 유지하지만 배포 방향을 형성하는 능력의 일부를 잃는다.

개발사들도 방법론적 다양성의 원천을 잃는다. 일부 공통 벤치마크를 사용하더라도 정부 연구소들은 서로 대체 가능한 존재가 아니다.

서로 다른 팀은 서로 다른 위협 모델, 도구, 프롬프트, 기준 시스템을 선택한다. 이들의 견해 차이는 단일 점수가 감추는 불확실성을 드러낼 수 있다.

한 연구소는 모델이 소프트웨어 취약점을 발견하는지를 측정할 수 있다. 다른 연구소는 제한된 조건에서 그러한 발견을 연결해 현실적인 침입으로 이어갈 수 있는지를 시험할 수 있다.

이 질문들은 비슷하게 들리지만 서로 다른 증거를 만든다. 역량이 자동으로 현실 세계에서의 성공적인 피해로 이어지는 것은 아니다.

생물학적 또는 화학적 위험 테스트에도 같은 주의가 적용된다. 모델은 유해한 결과에 필요한 암묵지, 재료, 접근권, 운영 기술을 제공하지 못한 채 기술 정보를 찾아낼 수 있다.

독립 평가자들은 우려스러운 출력과 실질적인 운영 역량을 구분하는 데 도움을 준다. 그들의 가치는 다른 기관들이 성공을 정의하는 방식에 이의를 제기하는 데에도 있다.

백악관은 검토 기간을 짧게 유지하고 곧바로 동맹국 테스트로 이어지게 한다면 이 이점을 보존할 수 있다. 반대로 “미국 우선”이 “출시 때까지 미국만”으로 바뀐다면 이 이점을 훼손할 수 있다.

보도된 요청만으로는 워싱턴이 어느 결과를 의도하는지 알 수 없다. 이러한 불확실성은 AISI, OpenAI, Anthropic에 실행 가능한 인수인계 방식을 마련하라는 압박을 가한다.

이는 기업 사용자에게도 중요하다. 조직들은 AI 시스템에 코드, 고객 데이터, 내부 문서, 비즈니스 도구에 대한 접근권을 부여할지 결정할 때 모델 제공업체의 안전성 보고서에 점점 더 의존하고 있다.

단일 정부 검토는 기업 자체의 보안 작업을 대체할 수 없다. 또한 실제 배포된 구성 환경이 통제된 환경에서 평가된 버전과 일치한다고 보장할 수도 없다.

따라서 구매자는 모델 수준 테스트와 애플리케이션 수준 보증을 구분해야 한다. 모델이 정부 평가에서 좋은 성과를 내더라도, 기업 배포에서는 과도한 권한이나 민감한 정보가 노출될 수 있다.

그 반대도 사실이다. 위험한 범용 역량은 제한된 도구, 접근 제한, 로깅, 사람의 승인, 격리된 환경을 통해 때로는 통제할 수 있다.

국경을 넘는 정부 테스트는 증거를 더한다. 하지만 현지 통제나 독립적인 판단의 필요성을 없애지는 않는다.

이 보도가 입증하지 못하는 것

현재 이용 가능한 증거는 중대한 정책 변화를 뒷받침하지만, 영구적 금지나 협력의 완전한 붕괴라는 주장까지 뒷받침하지는 않는다.

핵심 보도는 언론사를 통해 발언한 당국자들의 설명에 크게 의존한다. 요청의 범위, 법적 권한, 기간, 집행 메커니즘을 규정한 공개 지침은 없다.

이 검증 공백은 헤드라인에서 도출할 수 있는 결론을 제한해야 한다. “백악관이 영국의 접근을 차단했다”는 표현은 즉각적 효과를 포착하지만, 공개 기록이 제공하는 것보다 더 큰 확실성을 암시할 수 있다.

보도된 조치는 OpenAI와 Anthropic이 제공하는 신규 모델에 관한 것이다. 영국 연구진이 기존의 모든 모델, 연구 산출물, 공동 프로젝트에 대한 접근권을 잃었다는 사실까지 입증하지는 않는다.

또한 미국이 영국과의 모든 평가 협력을 끝냈다는 점도 보여주지 않는다. CAISI와 AISI는 여전히 제도적 관계, 공동 연구의 역사, 겹치는 보안 목표를 공유하고 있다.

영국은 공개 출시된 시스템과 오픈 웨이트 모델도 테스트할 수 있다. 오픈 웨이트는 연구진이 공급업체의 호스팅 인터페이스에 의존하지 않고 검사하고 실행할 수 있는 다운로드 가능한 모델 파라미터다.

그러나 이런 대안은 출시 전 비공개 폐쇄형 모델에 대한 기밀 접근을 완전히 대체하지 못한다. 최신 미국 시스템에는 공개 제품이나 오픈 웨이트 제품에서 이용할 수 없는 역량이 포함될 수 있다.

또 다른 불확실성은 준수 방식에 관한 것이다. OpenAI와 Anthropic은 이 요청이 출시 절차나 해외 테스트 계약을 어떻게 바꾸는지 공개적으로 설명하지 않았다.

두 회사는 의미 있는 평가를 보장할 만큼 미국과 영국의 검토 사이에 충분한 시간을 이미 계획하고 있을 수 있다. 반대로 배포 주기 후반까지 영국의 접근을 지연할 수도 있다.

기업의 일정이 없으면 운영상 영향은 불분명하다. 며칠의 차이는 수개월에 걸친 지연과는 매우 다르게 보일 것이다.

정책의 기술적 범위 역시 불확실하다. 보도는 신규 모델 또는 프런티어 모델을 언급하지만, 이 표현들에는 단일한 구속력 있는 정의가 없다.

기업은 범용 모델, 전문 사이버 모델, 연구 프리뷰, 또는 기존 기반 모델 위에 구축된 새 에이전트를 출시할 수 있다. 각 범주는 서로 다른 접근권 문제를 제기한다.

업데이트는 경계를 더욱 복잡하게 만든다. 모델은 완전히 새로운 이름을 부여받지 않더라도 추가 도구, 더 긴 컨텍스트, 향상된 메모리, 수정된 시스템 레이어를 통해 의미 있는 새 역량을 얻을 수 있다.

명명된 모델 출시만을 기준으로 하는 정책은 이런 변화를 놓칠 수 있다. 더 폭넓은 정책은 일반적인 제품 업데이트까지 국가안보 절차에 포함할 수 있다.

투명성도 또 다른 우려를 낳는다. 민감한 평가는 공개가 공격자들의 안전장치 우회에 도움이 될 수 있으므로 모든 취약점이나 테스트 절차를 공개할 수는 없다.

완전한 비밀주의에도 비용이 있다. 외부 연구자들은 검토가 신뢰할 만한 방법을 사용했는지, 기업이 확인된 문제를 수정했는지, 정치적 고려가 결과에 영향을 미쳤는지 평가할 수 없다.

최선의 균형은 악용 가능한 세부 사항을 보호하면서 프레임워크, 광범위한 위험 범주, 담당 기관, 종합 결과를 공개하는 것이다.

현재 보도는 그러한 투명성이 미국 우선 접근 방식에 수반되는지를 보여주지 않는다. 책임성 없는 우선권은 공공의 신뢰를 높이지 않은 채 권력을 집중시킬 수 있다.

비판론자들은 동맹국 전문가를 배제하면 안전성이 약화되고 부족한 기술 작업이 중복된다고 주장할 수 있다. 지지자들은 민감한 미국 모델은 국내 위험이 이해될 때까지 미국의 통제 아래 있어야 한다고 반박할 수 있다.

어느 쪽 입장도 과장해서는 안 된다. 특히 조율 과정에서 기밀 정보가 유출되거나 절차가 일관되지 않게 된다면, 더 많은 평가자가 자동으로 더 나은 테스트를 보장하지는 않는다.

중앙집중식 검토도 자동으로 더 강력한 것은 아니다. 소수의 팀은 사각지대, 제도적 유인, 불완전한 위협 가정을 공유할 수 있다.

결정적 증거는 실행 과정에서 나올 것이다. 검토 기간, 영국의 접근 날짜, 공개된 방법론, 문서화된 수정 조치가 이 체계가 보안을 개선하는지 아니면 단지 통제권만 바꾸는지를 드러낼 것이다.

제한 조치의 효과를 보여줄 세 가지 신호

다음 시험대는 워싱턴이 동맹국의 평가를 뒷전으로 밀어내지 않으면서 민감한 모델을 보호할 수 있는지다.

첫 번째 신호는 미국과 영국의 접근 시점 사이의 간격이다. 짧고 예측 가능한 인수인계는 이 정책이 배제가 아닌 안전한 순서를 확립한다는 워싱턴의 주장을 뒷받침할 것이다.

길거나 정해지지 않은 지연은 영국의 의존성에 대한 우려를 강화할 것이다. 또한 국가 통제가 공동 평가보다 우선시됐음을 시사할 것이다.

독자들은 다음 주요 OpenAI 또는 Anthropic 출시에서 구체적인 시점을 지켜봐야 한다. 중요한 날짜는 미국 평가자가 접근권을 받는 때, AISI가 접근권을 받는 때, 그리고 공개 배포가 시작되는 때다.

두 번째 신호는 공개 검토 프레임워크다. 워싱턴은 악용 가능한 조사 결과를 공개할 필요는 없지만, 어떤 시스템이 대상인지와 어떤 기관이 참여하는지는 밝혀야 한다.

신뢰할 만한 프레임워크는 예상 검토 기간과 개발사가 발견된 위험에 어떻게 대응하는지도 설명해야 한다. 이를 공개하면 이 절차가 일관된 보안 목표를 위해 작동한다는 주장이 강화될 것이다.

계속해서 비공개 지시에 의존한다면 그 주장은 약화될 것이다. 기업, 동맹국, 연구자, 고객은 안정적인 정책과 재량적 개입을 구분할 수 없게 된다.

세 번째 신호는 다음 CAISI-AISI 공동 평가다. 실질적인 결과물의 공개는 기술 협력이 정치적 변화 이후에도 살아남았음을 보여줄 것이다.

가장 강력한 증거에는 공동 방법론, 문서화된 한계, 안전장치에 영향을 준 조사 결과가 포함될 것이다. 의미 있는 평가 세부 사항이 없는 의례적 성명은 훨씬 적은 안심만 제공할 것이다.

이 신호들은 정부 연구소를 넘어 중요하다. 개발사, 기업 구매자, 지식 노동자들은 파일을 검색하고, 소프트웨어를 조작하며, 연결된 서비스 전반에서 작업할 수 있는 모델에 점점 더 의존하고 있다.

첨단 역량이 배포되기 전에 엄격한 검증을 거친다는 증거가 필요하다. 또한 검증 기관이 정부와 기업의 가정 모두에 이의를 제기할 만큼 충분한 독립성을 유지한다는 확신도 필요하다.

OpenAI Anthropic UK 검증은 이제 그 질문의 중심에 놓여 있다. 워싱턴이 신속한 검토 뒤에 진정한 동맹국의 감시를 마련한다면, 이 새로운 절차는 보안을 강화할 수 있다.

영국의 접근이 무기한이거나 상징적인 수준에 그친다면, 최첨단 시스템이 더 폭넓은 검토를 요구하는 시점에 평가 기관의 범위는 좁아질 것이다. 접근 기한, 서면 규정, 그리고 다음 공동 보고서를 지켜봐야 한다.