자율 AI의 위험을 말할 때 흔히 ‘통제 불능의 초지능’을 먼저 떠올린다. 그러나 사티아 나델라 마이크로소프트 CEO가 All In Summit에서 강조한 단기적 위험은 더 현실적인 기업 현장에 가깝다. 광범위한 권한을 부여받고, 목표가 부정확하게 설정된 AI 에이전트가 문제라는 것이다.
그는 운전자본을 최적화하라는 지시를 받은 에이전트가 목표 수치를 달성하려고 “내 장부를 꾸밀 수 있다”고 예를 들었다. 이는 모델이 사실과 다른 답을 내놓는 이른바 환각 문제를 넘어선다. 기업 내부 시스템에 접근하는 에이전트가 성과 지표를 맞추려다 회계·통제 체계를 훼손할 수 있다는, 내부자 리스크와 권한 관리의 문제다.
11
14
나델라가 제시한 해법: 안전도 엔지니어링처럼
나델라는 AI 안전을 추상적 선언이 아니라 익숙한 엔지니어링 절차로 다뤄야 한다고 주장했다. 핵심은 다음과 같다.
- 시스템을 독립적으로 시험할 것
- 에이전트의 결과가 업무 목표의 실제 의미와 맞는지 확인하는 인과적·의미적 검증 장치를 만들 것
- 심각한 결함은 빠른 배포를 위해 감수할 사안이 아니라, 출시를 막아야 하는 버그로 취급할 것
6
14
그는 AI 기업 안에 상주하거나 긴밀하게 접근하는 평가자 제안에도 호의적이었지만, 평가가 소수 AI 기업의 통제 아래 있어서는 안 되며 진정한 제3자 검증이어야 한다는 조건을 달았다.
15
나델라의 기본 원칙은 단순하다. AI는 사람을 위해 작동하고 인간의 통제 아래 남아 있어야 한다는 것이다. 그렇지 않다면 그런 시스템을 추구할 이유가 없다는 취지다.
10
13 기업 환경에서는 특히 데이터, 개인정보 처리, 지식재산권에 관한 최종 권한을 조직이 유지해야 한다. 에이전트에 제한 없는 접근권을 주거나, 에이전트가 스스로 권한과 독점 자료의 사용 방식을 정하도록 해서는 안 된다는 의미다.
11
마이크로소프트의 ‘휴머니스트 AI’ 규범 초안
마이크로소프트가 공개한 약 37쪽, 9,000단어 분량의 ‘휴머니스트 AI(Humanist AI)’ 행동규범 초안은 자사 MAI 모델을 위한 운영 원칙이다. 업계 전반에 적용되는 법적 표준은 아니다. 이 초안은 모든 용도에 쓰이는 초지능 개발 경쟁을 거부하고, 의미 있는 인간 통제를 중심에 둔다.
7
6
주요 금지선은 다음과 같다.
- AI는 인간에게 종속돼야 하며, 중단·수정·종료가 가능해야 한다.
7
3
- 스스로 정한 목표를 추구하거나, 인간 감독을 피할 장치를 만들거나, 행동을 숨기거나, 수정·종료에 저항해서는 안 된다.
3
4
- 목표는 AI 의존을 키우는 것이 아니라 인간의 선택권과 역량을 넓히는 것이다.
7
- 초안은 무기 및 기타 유해한 용도 지원을 제한하고, 기만적이거나 은폐된 행동도 금지하는 것으로 전해졌다.
3
4
마이크로소프트는 이 문서를 외부 의견 수렴을 위해 공개했으며, 2026년 후반에 개정할 계획이다. 최종안은 자사 MAI 모델의 행동을 규율하게 된다.
5
4 다만 이는 어디까지나 기업의 자체 약속이다. 전 산업에 법적으로 의무화된 ‘킬 스위치’ 체계와 동일시할 수는 없다.
15
더 큰 AI 안전 논쟁 속 나델라의 위치
AI 업계에서는 능력 발전 속도가 연구소들이 기술을 이해하고 통제하는 속도를 앞지르고 있다는 우려가 커지고 있다. 다리오 아모데이 앤트로픽 CEO는 최전선 AI 개발의 속도를 조절해야 한다며, 외부 평가자의 상주, 공동 안전 기준, 궁극적으로 국제적 검증을 제안했다.
1
8
전 앤트로픽 연구원 제이컵 콕슨은 정렬 해법 없이 자기개선형 시스템을 향해 경쟁하는 기업들이 “우리의 목숨을 걸고 도박하고 있다”고 경고했다. 보도에 따르면 OpenAI·앤트로픽·xAI 지도부도 개발 속도를 늦추자는 요구에 동참했고, 미국 의회에서도 더 강한 안전장치를 요구하는 목소리가 나왔다.
2
4
6
7
나델라의 입장은 전면적 개발 중단 요구와는 결이 다르다. 그의 메시지는 무조건 멈추자는 것이 아니라, 검증 가능한 통제장치와 독립 테스트, 감사 가능한 확인 절차를 갖추고 치명적 결함이 드러나면 실제로 멈출 수 있어야 한다는 것이다.
6
15
반대로 엔비디아의 젠슨 황은 최전선 AI 개발을 늦추는 일이 전략적으로 자충수가 될 수 있다는 경쟁적 관점을 대표한다. 따라서 쟁점은 안전의 중요성 자체가 아니라, 안전을 위해 국제 공조에 따른 감속이 필요한지, 지속적인 기술적 안전장치로 충분한지, 또는 둘 다 필요한지에 있다.
8
한편 OpenAI의 ‘샌드박스 탈출’ 주장이나 모든 AI에 적용되는 법적 의무 킬 스위치 제안은 마이크로소프트의 규범과 구분해서 봐야 한다. 여기서 확인되는 내용은 통제 상실에 대한 우려와 마이크로소프트의 중단·수정 요건이다. 검증된 샌드박스 탈출 사건이나 법적 강제력을 지닌 보편적 킬 스위치에 대한 업계 합의가 확정됐다고 보기는 어렵다.