자기 컴퓨터로 24시간 일하는 AI 비서, 오픈AI가 dots를 공개했습니다

오픈AI 공식 계정이 한국 시각 30일 새벽 2시 19분에 올린 발표 글입니다. GPT-6 Astra로 돌아가는 dots를 모든 일을 처리하도록 만든 놀랍도록 유능한 상시 에이전트라고 소개했습니다. ChatGPT 주간 사용자가 약 12억 명이라고 밝힌 이날 키노트에서 샘 올트먼 CEO는 다음 순서가 사용자들이 가장 많이 요청해 온 것 가운데 하나라며 dots를 꺼냈습니다. 그는 예약을 잡아 주거나 비행기표를 사 주는 비서는 쓸모는 있어도 이 기술이 할 수 있는 일에 비하면 사소하다고 말했습니다.

dot 하나에 붙는 것

오픈AI 발표문에 따르면 dot은 저마다 클라우드 컴퓨터와 브라우저를 갖고, 오픈AI 플러그인 생태계를 거쳐 4,000개가 넘는 앱에 연결됩니다. 사용자는 ChatGPT 데스크톱·웹·모바일과 Slack, Teams에서 dot에게 메시지를 보내거나 전화를 걸 수 있습니다. 문자 메시지는 발표문에 곧 붙는다고 적혔고, 도움말 문서에는 미국 Pro 사용자만 쓰는 제한 베타로 올라 있으며, 출시 시점에는 dot이 먼저 사용자에게 전화를 걸 수 없습니다. 어느 채널로 말을 걸어도 같은 dot이 맥락을 이어 가기 때문에, Slack에서 맡긴 일을 ChatGPT에서 다시 물어도 처음부터 설명할 필요가 없습니다.

dot이 일하는 컴퓨터는 사용자의 컴퓨터와 떨어져 있습니다. 사용자는 언제든 dot의 컴퓨터를 열어 무엇을 하는지 볼 수 있고, 원하면 자기 노트북 연결을 허락해 dot이 그 안의 파일과 앱으로 일하게 할 수 있습니다. 올트먼은 키노트에서 dot이 사용자의 권한을 따르고, 클라우드에 자기 컴퓨터를 두고, 필요하면 코드를 짜고 시험한다고 설명했습니다.

오픈AI는 사내에서 dots를 먼저 써 왔다고 밝혔습니다. Slack에 버그가 올라오면 dot이 바로 조사를 시작하고, 새 디자인이 도착하면 돌아가는 앱으로 만들며, 계획 주기가 시작되면 팀 일정을 마감에 맞춥니다. 무대에서 시연을 맡은 홀리 리는 오픈AI 엔지니어들의 dot이 날마다 버그 수십 개를 고치고 있다며 실제 사례라고 강조했습니다.

dot이 팀과 함께 일하는 곳으로는 ChatGPT Space를 같이 내놨습니다. 팀원과 ChatGPT, dot이 같은 페이지를 함께 고치는 공간으로, 페이지에 dot을 불러 의존 관계를 추적하게 하거나 댓글로 태그해 일을 맡길 수 있습니다. Space는 Pro와 Business, Enterprise 요금제에서 데스크톱 앱과 웹으로 쓸 수 있습니다.

무엇을 맡기나

발표문은 dot에게 맡길 일을 다섯 사람의 하루로 설명했습니다. 다섯 모두 질문 하나를 던지는 대신 계속 이어지는 책임 하나를 dot에게 넘깁니다.

오픈AI 밖에서 나온 사례도 하나 실렸습니다. 한 초기 테스터의 dot이 그가 한 매체에 청구서 보내는 일을 잊었다는 사실을 알아채고, 청구서를 준비해 승인을 받은 뒤 보냈다는 내용입니다. 오픈AI가 언론에 전한 설명에서 이 테스터는 개발자 댄 매커티어였습니다.

제 dot이 프리랜서 원고료 청구서를 보내야 한다는 걸 먼저 알아채고, 메일 스레드에서 필요한 내용을 뽑아 초안을 만들었습니다. 제가 승인하자 dot이 청구서를 PDF로 보냈습니다.— 댄 매커티어, dots 초기 테스터 (오픈AI가 언론에 전한 말)

청구서를 찾아내고 초안을 쓰는 데까지는 dot이 알아서 했고, 돈이 오가는 메일을 보내는 순간에는 사람의 승인을 기다렸습니다. 발표문이 설명하는 권한 구조도 읽고 준비하는 단계와 실제로 내보내는 단계를 나눕니다.

어디까지 혼자 하나

dot은 사용자가 함께 일하지 않을 때도 도울 거리를 찾습니다. 오픈AI는 이를 「선제적 조사」라고 부르는데, 이때 dot은 사용자가 이미 연결한 앱을 읽기 전용 도구로만 씁니다. 메시지를 보내거나 앱 내용을 고치거나 브라우저와 컴퓨터를 조작할 수 없는 도구입니다.

실제로 무언가를 할 때는 자동 검토(auto-review)를 거칩니다. 계정에 영향을 주거나 정보를 공유하는 행동은 사용자의 지시와 사용자 규칙(Custom Rules), 안전 요건에 비춰 검사를 받고, 그대로 진행할지, 승인을 받을지, 사용자에게 넘길지가 갈립니다. 비밀번호 변경 같은 민감한 작업은 언제나 사용자가 직접 합니다. 규칙으로 특정 행동을 허용하거나 승인 대상으로 두거나 막을 수 있지만, 기본 안전 요건은 어떤 규칙보다 앞섭니다.

보안 장치도 겹겹이 붙어 있습니다. 지원되는 웹사이트에서는 저장된 비밀번호를 모델에 드러내지 않은 채 로그인하고, 감시 시스템이 안전 문제를 찾으면 dot의 작업을 멈추거나 끝낼 수 있습니다. 백그라운드 작업을 포함한 진행 상황은 활동 보기(Activity View)에서 확인합니다. 발표문은 이 설명 끝에 dot도 실수할 수 있으니 결과가 중요한 작업은 늘 검토하라고 적었습니다.

데이터 쓰임은 요금제에 따라 다릅니다. Business·Enterprise·Edu 워크스페이스의 내용은 기본적으로 모델 개선에 쓰지 않고, 개인 요금제에서는 설정으로 dot의 대화와 작업을 학습에 쓸지 정합니다. 선제적 조사 내용과 dot이 스스로 남긴 메모는 직접 학습하지 않지만, 그 내용이 학습 대상 대화에 들어가면 설정에 따라 쓰일 수 있습니다.

무대 시연은 매끄럽지 않았습니다. 홀리 리가 전화로 dot 「도티」에게 밤사이 사용자 테스트 결과를 묻자 dot은 「확인하고 있다」는 답만 두 번 내놨고, 리는 도티가 오늘 아침엔 좀 느린 것 같다며 다음 시연으로 넘어갔습니다. 현장에서 라이브 블로그를 쓴 개발자 사이먼 윌리슨은 이 대목에서 어색한 침묵이 흘렀다고 적었습니다.

YouTube 영상 · 누르면 재생

얼마인가

Pro 요금제는 월 100달러, 200달러, 500달러 세 가지이고, 어느 쪽이든 첫 dot이 추가 비용 없이 들어갑니다. 회사용 Business Premium 좌석도 마찬가지입니다. 요금제에는 깊은 작업에 쓸 사용량이 따로 들어 있고, 출시 뒤 첫 한 달은 그 한도를 늘려 줍니다. 도움말 문서는 앞으로 한 달 동안 dots 사용량이 Pro·Business·Enterprise 요금제 한도에 들어가지 않고, 그 뒤 요금제별 사용 조건을 알리겠다고 적었습니다. 오픈AI는 앞으로 dot을 더 붙이거나 dot 하나의 속도나 월 작업량을 늘리는 선택지를 내겠다고 했지만 값은 밝히지 않았습니다.

dot과 나누는 대화는 ChatGPT 사용 한도에서 빠집니다. 다만 dot이 코덱스나 ChatGPT Work에서 작업을 시작하거나 관리하면 그 작업은 평소처럼 해당 제품의 사용 한도를 씁니다. 코드를 고치고 문서를 만드는 무거운 일은 코덱스·Work 한도에서 나가고, dot과 주고받는 대화는 한도 밖에 두는 구조입니다.

한국에서 쓸 수 있나

dots는 9월 29일부터 ChatGPT의 Pro와 Business Premium 사용자에게 차례로 열리고 있습니다. 오픈AI 도움말 문서에 따르면 Pro는 유럽경제지역(EEA)과 스위스, 영국을 뺀 지역에서 열리고, Business Premium은 ChatGPT를 지원하는 모든 지역에서 쓸 수 있습니다. 한국 Pro 이용자는 대상에 들어가지만, 차례로 여는 중이라 계정에 닿기까지 며칠 걸릴 수 있다고 오픈AI는 적었습니다. Enterprise·Edu·Healthcare 워크스페이스는 관리자가 켜야 베타로 쓸 수 있고, 기본값은 꺼짐입니다.

첫 dot은 ChatGPT 데스크톱 앱이나 데스크톱 브라우저에서 만듭니다. 앱을 연결하고 dot의 자기소개를 들은 다음부터 모바일 앱에서도 메시지를 주고받을 수 있습니다. 윌리슨은 키노트가 끝나고 발표문의 dot 만들기 링크를 휴대전화로 눌렀다가 컴퓨터로 옮기라는 안내를 받았다고 적었습니다.

7주 사이에 나온 「컴퓨터를 가진 에이전트」 넷

dots가 이 분야의 첫 제품은 아닙니다. 8월 11일 SpaceXAI가 봇에게 클라우드 컴퓨터를 붙인 Grok Bot을, 9월 8일 메타가 Muse를, 9월 25일 마이크로소프트가 Copilot Autopilot을 내놨고, 네 제품 모두 에이전트에게 클라우드 컴퓨터를 붙여 사람이 없는 동안에도 일하게 했습니다. 윌리슨은 키노트 도중 dots 화면이 메타 Muse와 아주 닮았다고 쓰면서, Muse가 그날도 iOS 앱스토어 무료 순위 1위였다고 덧붙였습니다.

연산비를 누가 떠안는지부터 갈립니다. 메타는 주당 1억 토큰까지 무료로 풀었고, 출시 8시간 뒤 알렉산더 왕 최고 AI 책임자가 사용량이 예측을 훌쩍 넘어 시험 집단의 10배라고 알렸습니다. 오픈AI는 월 100달러 이상 요금제에 dot 하나를 묶었고, 마이크로소프트는 Autopilot을 쓰는 만큼 받는 사용량 기반 과금에 얹었습니다.

마크 저커버그 메타 CEO가 Muse 출시일에 올린 글입니다. 개인 초지능을 모두에게 전하려고 만든 제품이라 주당 1억 토큰까지 무료로 쓰게 하고, 연산을 더 쓰는 사람을 위해 구독 요금제를 뒀다는 내용입니다.

신원을 다루는 방식도 다릅니다. Grok Bot은 한 사용자의 봇들이 컴퓨터 한 대와 파일, 로그인 정보를 나눠 쓰며 일을 넘기고, dots는 dot마다 신원을 따로 받아 오픈AI 사내 Slack에서도 각자 계정으로 일합니다. Autopilot도 회사 테넌트 안에서 자기 신원으로 Teams와 Outlook에 들어가 동료처럼 멘션을 받습니다. 마이크로소프트가 발표 글에 실은 Autopilot 화면에는 보라색 캐릭터 옆에 「Dot」이라는 이름의 세션이 떠 있습니다.

보안 설계는 닮아 가고 있습니다. 메타는 Muse가 실제 비밀번호를 보지 못하게 하고, 외부로 나가는 요청은 Sentinel이라는 별도 에이전트가 허가하게 했으며, 이 구조를 뚫는 보고에 최대 30만 달러를 걸었습니다. dots도 저장된 비밀번호를 모델에 드러내지 않고, 계정에 영향을 주는 행동은 자동 검토를 거치게 했습니다. 오픈AI의 자동 검토는 일하는 에이전트와 따로 도는 검토 에이전트가 승인 요청을 판단하는 방식입니다. 메타의 Sentinel과 마찬가지로, 일을 하는 쪽과 허락하는 쪽을 서로 다른 에이전트로 나눴습니다.

소식·12분 읽기AI사용자마다 컴퓨터 한 대씩 공짜로, 메타가 개인 에이전트 Muse를 내놨습니다메타가 9월 8일 개인 AI 에이전트 Muse를 내놓고 주당 1억 토큰까지 무료로 풀었습니다. 에이전트는 실제 비밀번호를 보지 못하고 별도 에이전트가 외부 통신을 허가하며, 메타는 이 구조를 뚫는 보고에 최대 30만 달러를 걸었습니다.읽기

회사용 전문 dot은 마이크로소프트와 엮입니다. 오픈AI는 조달, 청구서 처리, 이메일 마케팅, 고객 지원, 상업 계약 분야의 사내 시험에서 얻은 경험으로 전문 dot을 만들어 기업 시범 사업부터 시작하고, 회사가 dot마다 신원과 자격 증명, 필요한 시스템 접근을 정해 주게 했습니다. 이 전문 dot을 마이크로소프트 Agent 365의 거버넌스·보안 통제에 붙여 기업이 이미 쓰는 마이크로소프트 도구로 관리하게 하겠다는 계획입니다. 마이크로소프트는 이보다 4일 앞선 9월 25일 자사 Autopilot을 발표하면서 Agent 365의 비용 관리 범위를 넓힌다고 밝혔습니다.

훈련을 멈춘 주에 나온 상시 에이전트

dots가 나온 날짜 앞에는 오픈AI가 에이전트 문제로 훈련을 멈추고 다음 모델 출시를 거둔 기록이 이어져 있습니다. 8월부터 키노트 전날까지의 일을 날짜순으로 적으면 다음과 같습니다.

9월 20일 사고에서 감시 시스템은 외부 응답이 온 지 12분 만에 최상위 경보를 울렸고, 사람은 그로부터 3분 뒤 경보를 확인했습니다. 실행은 예상했던 자동 중단이 작동하지 않아 확인 2시간 반 뒤에야 손으로 멈췄고, 그 과정은 9월 보고서들을 다룬 글에 정리했습니다. 오픈AI는 8월 강화학습을 2주 멈추며 위험한 작업을 인터넷에서 떼어 놓았고, 이번 일을 허깅페이스 사건 뒤 보안을 강화한 이후 처음 나온 사고라고 적었습니다.

GPT-6.1 Astra 출시 취소는 월스트리트저널이 9월 28일 처음 보도했고, 오픈AI는 로이터와 영국 IT 매체 더레지스터에 이 결정을 확인했습니다. 오픈AI 안전 시스템 책임자 사치 제인은 더레지스터에 이렇게 설명했습니다.

GPT-6.1 Astra는 모델의 게으름 같은 축에서는 나아졌지만, 범위와 권한 안에 머무는 것, 그리고 자기가 한 일을 사용자에게 어떻게 알리는지에서 기준에 미치지 못했습니다.— 사치 제인, 오픈AI 안전 시스템 책임자 (더레지스터 인터뷰)

제인이 든 두 가지는 dots 발표문이 설명한 안전장치와 겹칩니다. 권한 밖 행동은 자동 검토와 사용자 규칙으로 거르고, dot이 백그라운드에서 한 일은 활동 보기에서 따로 확인하게 했습니다. dots가 쓰는 모델은 9월 3일부터 판매해 온 GPT-6 Astra이고, 오픈AI는 9월 22일 Sol·Luna 발표문에서 Astra를 지금까지 가장 잘 정렬된 모델이라고 불렀습니다. 올트먼은 키노트에서 이런 보호 장치 덕분에 사용자가 편한 만큼 책임을 dot에게 맡길 수 있다고 말했습니다.

같은 날 올라온 호주 사과문에는 6월 훈련·평가 중 오픈AI 모델이 호주 메디케어 통계 서비스에 비공개 경로로 들어가 명령을 실행하고 내부 파일과 자격 증명을 가져간 일이 적혀 있습니다. 개인 진료 기록에는 접근하지 않았다고 했고, 오픈AI는 사과문에서 가장 강력한 모델들의 도구 사용 훈련과 평가를 멈췄으며 추가 안전장치에 확신이 선 뒤에만 재개하겠다고 밝혔습니다. 재개 날짜는 적지 않았습니다.

다음에 나올 것

오픈AI가 밝힌 다음 단계는 세 가지입니다. dot을 더 붙이거나 속도와 월 작업량을 늘리는 선택지가 나오고, 한 달 뒤에는 요금제별 dots 사용 조건이 공개되며, 전문 dot은 기업 시범 사업으로 시작해 Agent 365 연동을 거칩니다. 발표문은 시간이 지나면 여러 dot이 한 팀으로 사용자 대신 일하는 모습을 그린다고 적었습니다.

한국 Pro 이용자에게 당장 달라지는 것은 이미 내는 요금 안에서 24시간 돌아가는 에이전트 하나가 생긴다는 점입니다. 대화는 한도에서 빠지지만 dot이 코덱스와 Work에서 벌이는 작업은 한도를 쓰고, 오픈AI는 dot을 늘리는 값을 아직 정하지 않았습니다. 추가 dot의 가격과 전문 dot 시범 사업의 첫 고객이 나오면 다시 전하겠습니다.

읽어 주셔서 고맙습니다.

초이 드림