Ox Alpha는 누구의 AI인가? 익명 모델과 지푸 GLM설의 근거

Ox Alpha는 새로운 최첨단 모델의 공식 출시라기보다, 정체를 공개하지 않은 채 선보인 익명 공개 프리뷰 모델로 보는 것이 가장 정확하다. 2026년 8월 20일 OpenRouter에 등장한 stealth/ox-alpha는 코딩, 장시간 에이전트 작업, 멀티모달 워크플로를 겨냥했다. 모델의 기술적 특징은 지푸 AI(Zhipu AI·Z.ai)의 GLM 계열과 연결될 가능성을 높이지만, 이는 어디까지나 분석에 따른 추정이며 공식 발표로 확인된 사실은 아니다.

Ox Alpha는 어떤 모델인가

OpenRouter는 stealth/ox-alpha를 개발자와 운영자가 프리뷰 기간 동안 익명으로 남기를 선택한 제3자 모델로 등록했다. OpenRouter는 요청을 모델로 전달하는 라우팅 서비스일 뿐, 모델의 개발자·소유자·제공자는 아니라고 설명했다.

공개된 사양은 다음과 같다.

• 컨텍스트 창: 1,048,576토큰
• 최대 출력: 131,072토큰
• 입력 형식: 텍스트, 이미지, 동영상
• 주요 용도: 코딩, 장시간 에이전트 작업, 실제 운영 환경의 워크플로
• 프리뷰 기간 가격: OpenRouter에서 무료

터미널 기반 코딩 에이전트인 OpenCode도 무료 요금제를 통해 Ox Alpha를 제공했다. OpenCode는 넉넉한 사용 한도와 ‘거의 무제한 사용’을 홍보하면서 하루 100조 토큰을 처리할 수 있는 용량을 확보했다고 주장했다. 다만 이 수치는 운영자가 제시한 용량 설명이지, 독립적으로 검증된 처리량 측정치는 아니다.

DeepSWE 10개 과제에서 80%…하지만 ‘공식 1위’는 아니다

개발자 벤 데이비스는 장시간 소프트웨어 엔지니어링 작업을 평가하는 DeepSWE에서 10개 과제를 골라 Ox Alpha를 테스트했다. Ox Alpha는 이 가운데 8개를 통과해 약 **80%**의 결과를 기록한 것으로 알려졌다. 같은 제한적 비교에서 Claude Fable 5는 65%, GPT-5.6 Sol은 52%였다.

눈길을 끄는 결과지만, 이를 Ox Alpha의 공식 DeepSWE 우승으로 부르기는 어렵다. DeepSWE v1.1은 91개 저장소에 걸친 113개의 독창적인 장시간 소프트웨어 엔지니어링 과제로 구성돼 있다. 따라서 10개 과제 실험은 전체의 일부에 불과하다.

해석할 때 특히 주의할 점은 다음과 같다.

• 표본이 10개로 작아 과제 선택의 영향과 높은 변동성에 취약하다.
• 비교 모델들이 동일한 횟수의 롤아웃이나 시도를 사용했는지 확실하지 않다.
• Ox Alpha는 공식 리더보드와 동일한 평가 절차를 거치지 않았고, 공개 리더보드에도 포함되지 않았다.
• 한 연구자가 고른 일부 과제의 점수는 표준화된 조건에서 전체 벤치마크를 평가한 통과율과 직접 비교할 수 없다.

당시 공개 리더보드 스냅샷에서는 Claude Opus 5가 73.6%로 1위였고, GPT-5.6 Sol이 72.7%, Claude Fable 5가 69.7%로 뒤를 이었다. 따라서 가장 신중한 결론은 이렇다. Ox Alpha는 데이비스의 10개 과제 실험에서 매우 강한 모습을 보였지만, 범용 코딩 모델로서 최강이라는 사실을 입증한 것은 아니다.

왜 지푸 AI 모델이라는 추정이 나왔나

현재 가장 유력한 정체 추정은 지푸 AI, 즉 Z.ai와 GLM 모델군을 연결하는 것이다. 근거는 기업의 공식 발표가 아니라 모델의 행동을 비교한 ‘기술 지문’ 분석에 있다.

한 테스트에서는 25개의 프롬프트를 Ox Alpha와 GLM-5.3에 각각 입력했다. 보고에 따르면 일정한 75토큰짜리 래퍼 차이를 제외하면 두 모델의 원시 토큰 수가 일치했다. 별도의 동영상 테스트에서도 프레임 샘플링, 재생 시간에 따른 토큰 증가, 해상도 처리 방식 등 시각 토큰 생성 방식이 서로 맞아떨어지는 결과가 나왔다.

응답 스타일, API 동작, 오디오 입력 처리 방식에서도 유사성이 보고됐다. 각각의 단서는 공통 래퍼나 인프라, 또는 단순한 모방으로 설명될 가능성이 있다. 하지만 여러 특징이 동시에 일치한다는 점에서 분석가들은 지푸의 통합 멀티모달 GLM 계열과 일관된 패턴이라고 본다.

지푸가 과거 Pony Alpha라는 이름을 포함해 익명 또는 스텔스 방식의 출시를 활용한 전례가 있다는 점도 정황 증거로 거론된다. 다만 이 전례가 Ox Alpha의 개발 주체를 증명하는 것은 아니다.

아직 확인되지 않은 것들

관련 보도가 다룬 기간 동안 어떤 기업도 Ox Alpha의 개발 주체라고 공개적으로 밝히지 않았고, 지푸 역시 해당 추정을 확인하지 않았다. 현재 공개된 정보만으로는 Ox Alpha가 아직 출시되지 않은 모델인지, 기존 모델의 운영형 버전인지, 파인튜닝 모델인지, 아니면 관련 인프라를 사용하는 별도 운영 모델인지 판단할 수 없다.

따라서 가장 방어적인 표현은 다음과 같다. Ox Alpha는 지푸의 GLM 계열에서 파생됐을 가능성이 높고 지푸와 연결됐을 수 있지만, 제작자와 정확한 모델 정체는 확인되지 않았다. 일부 분석가가 제시한 확률 수치는 공식적인 모델 식별 결과가 아니다.

데이터 보존 정책에서 생기는 혼선

개발자라면 성능보다 먼저 확인해야 할 부분이 데이터 처리 정책이다. Ox Alpha의 OpenRouter 페이지에는 프롬프트와 응답이 실제 모델 제공자에 의해 보관되지만 학습에는 사용되지 않는다고 적혀 있었다.

이는 OpenRouter의 일반적인 데이터 수집 정책과는 다른 내용이다. OpenRouter는 사용자가 입력·출력 로깅을 선택하지 않는 한 자체적으로 프롬프트나 응답을 저장하지 않는다고 설명한다. 동시에 모델 제공자별 정책은 별도로 적용될 수 있다고 안내한다. 즉 라우팅 서비스와 실제 모델 제공자가 서로 다른 보존 규칙을 가질 수 있다.

한편 OpenCode는 Ox Alpha를 ‘데이터 보존 없음’으로 홍보했다. 이 표현은 OpenCode가 요청을 처리하는 자체 단계에 대한 약속일 수 있지만, OpenRouter 경로에 표시된 모델 제공자의 보존 정책을 자동으로 무효화하지는 않는다. 같은 요청 경로에서 ‘OpenCode는 데이터를 보존하지 않는다’와 ‘실제 모델 제공자는 프롬프트와 응답을 보관한다’가 서로 다른 구간을 설명할 수 있는 이유다.

제공자들이 하나의 명확하고 계약상 구속력 있는 데이터 처리 정책을 공개하기 전까지는 모델 제공자가 입력 내용을 보관할 수 있다고 가정하는 편이 안전하다. 서비스가 무료이거나 프롬프트를 학습에 사용하지 않는다고 해도, 독점 소스코드·인증정보·개인정보·규제 대상 데이터를 그대로 보내서는 안 된다.

결론: 흥미로운 실험 대상, 아직은 신뢰할 수 있는 제품이 아니다

Ox Alpha가 주목받은 이유는 세 가지다. 짧은 기간 무료로 제공됐고, 104만 토큰이 넘는 대규모 컨텍스트와 멀티모달 입력을 내세웠으며, 초기 코딩 테스트에서 인상적인 결과를 냈다.

하지만 ‘정체불명의 연구소가 기존 최첨단 모델을 확실히 꺾었다’고 결론 내릴 정도의 증거는 아니다. 80%라는 DeepSWE 수치는 전체 113개 과제가 아니라 10개 중 8개를 통과한 결과다. 공개 리더보드에서는 여전히 Claude Opus 5가 앞섰고, Ox Alpha는 공식 평가 절차도 완료하지 않았다.

모델의 토크나이저와 동영상 인코더, API 동작에서 발견된 기술적 지문은 지푸·GLM 연결설을 가장 유력한 설명으로 만들었다. 그러나 공개적인 저자 확인은 없었다. Ox Alpha는 시험 삼아 사용해볼 만한 흥미로운 모델이지만, 익명 소유 구조와 제공자 수준의 데이터 보존, 해결되지 않은 정체를 고려하면 실제 서비스나 민감한 코드에 투입할 때는 신중한 접근이 필요하다.