OpenAI가 이용 정책을 개정했으며, 새 버전은 11월 20일부터 시행된다. 가장 큰 변화는 콘텐츠가 아니라 접근 경로를 겨냥한 조항이다. 모델 라우터(model router)나 AI 게이트웨이처럼 OpenAI 모델에 대한 접근을 제3자에게 직접 제공하는 서비스는 출시 전에 OpenAI의 심사를 거쳐 승인을 받아야 한다.
자사 제품 기능 안에서 OpenAI 모델을 호출하기만 하는 앱은 이 승인 요건의 대상이 아니다. 보도를 통해 전해진 조항 원문에 따르면 승인 대상은 「need prior review and approval before offering third-party access to OpenAI's models」에 해당하는 플랫폼이며, 경계선은 모델을 사용하는 것과 접근 권한을 재판매하는 것 사이에 그어져 있다.
호스팅·재판매 사업자의 의무
새 정책은 OpenAI 모델을 호스팅하거나 재판매하는 파트너에게도 동일한 기준을 요구한다. 안전장치를 OpenAI 자체의 것과 일치시키고, 잠재적 위반 사항을 조사하며, OpenAI와 공조해 집행해야 한다. OpenAI는 한 서비스에서 제한을 받은 사용자가 다른 경로로 옮기는 것만으로 제한을 우회해서는 안 된다는 점을 이유로 들었다.
이와 함께 SafetyIDs라는 장치도 도입된다. OpenAI는 고객사와 함께 이런 식별자를 도입하고 있다고 밝혔다. 오남용 조사 때 개별 최종 사용자를 구분하되, OpenAI가 해당 사용자의 실제 신원은 알 수 없게 하려는 목적이다. SafetyIDs는 아직 추진 중이며 전면 공개되지는 않았다는 보도도 있다.
이번 개정은 몇 가지 다른 영역도 다룬다. OpenAI의 출력물로 다른 모델을 학습시킬 때의 규칙을 명확히 했고, 미성년자 보호, 고위험 용도 제한, 국가 안보 관련 요건을 갱신했다. 이 부분들의 구체적인 문구는 2차 보도 대부분이 제목 수준만 전하고 있어, 세부 내용은 OpenAI 정책 페이지를 기준으로 확인해야 한다.
아직 공개되지 않은 부분
승인 절차 자체에 관한 정보는 거의 없다. 어떤 라우터와 게이트웨이가 이미 승인을 받았는지, 심사에 얼마나 걸리는지, 기준은 무엇인지, 통과하지 못한 플랫폼은 어떻게 처리되는지를 OpenAI는 아직 공개하지 않았다. 시행까지 한 달도 남지 않은 만큼, 기존 플랫폼이 기한 안에 심사를 마칠 수 있을지는 지금으로서는 알 수 없다.
지난 1년 사이 많은 AI 게이트웨이와 라우팅 플랫폼이 멀티 프로바이더 라우팅을 내놓았다. 하나의 진입점에서 비용, 속도, 작업 유형에 따라 요청을 여러 업체의 모델로 분배하는 방식이다. OpenAI가 이런 플랫폼만 따로 떼어 관리하는 것은, 조항의 문구로 볼 때 누가 다른 곳을 통해 자사 모델을 쓰고 있는지에 대한 가시성을 확보하려는 것으로 보인다.
중국 개발자에게 의미하는 바
OpenAI의 API는 2024년 7월부터 중국 본토 등 지원 대상이 아닌 지역에는 제공되지 않았다. 중국 개발자가 GPT 계열 모델을 호출하는 일반적인 방법은 해외 집계 플랫폼이나 각종 중계 서비스를 거치는 것이다.
새 규정이 적용되면 이 경로의 플랫폼은 두 부류로 나뉠 가능성이 크다. OpenAI와 정식 협력 관계가 있는 대형 라우터와 게이트웨이는 승인을 신청하고, 요구에 따라 최종 사용자 구분 정보를 상위로 전달할 공산이 크다. 반면 정식 관계 없이 여러 계정의 할당량을 이어 붙여 제공하는 중계 서비스는 원래 약관의 회색지대에 있었고, 시행일 이후에는 식별되어 계정이 차단될 위험이 더 높아진다.
이미 집계 플랫폼을 쓰고 있는 팀이 지금 할 수 있는 일은 두 가지다. 사용 중인 플랫폼이 OpenAI 승인을 신청했는지 확인하는 것, 그리고 호출 계층을 추상화해 다른 모델로 전환하거나 클라우드 업체의 직접 채널로 갈아탈 여지를 남겨 두는 것이다. OpenAI 모델은 클라우드 플랫폼을 통해서도 유통되고 있으며, 앞서 발표된 Google Cloud 모델 가든 제휴가 한 예다. 이런 채널이 새 규정에서 어떤 영향을 받는지에 대해 OpenAI는 별도로 설명하지 않았다.
참고 출처: OpenAI 공식 블로그, Crypto Briefing, CocoLoop, PANews. 시행 시점, 승인 범위, 파트너 의무는 OpenAI 공지를 기준으로 하며, SafetyIDs 추진 상황은 언론 보도를 기준으로 한다.