Anthropic은 더 이상 평가자가 공개하는 내용에 거부권을 쓸 수 없다. METR 직원 여섯 명이 사내에 출입증과 노트북, 그리고 책상을 얻었다

Anthropic은 10월 15일, METR 직원 여섯 명을 사내에 받아들여 장비와 사무 공간, 그리고 내부 도구와 시스템에 대한 접근 권한을 제공했다고 밝혔다. 이 합의는 회사가 같은 날 공개한 3단계 평가자 체계의 최상위에 해당한다. 그런데 이 합의를 규정하는 조항은 접근 권한이 아니다. 공개할 권리다. METR는 Anthropic의 위험 수준과 사건, 관행에 대한 자신의 분석을 공개하며, 회사의 표현을 그대로 옮기면 "Anthropic은 공개에 거부권을 행사할 수 없다".

이 한 문장은 프런티어 개발사가 자사에 대한 외부 평가를 억누를 수 있는 자신의 능력에 스스로 한계를 문서로 적어 둔 첫 사례다. 발표의 나머지는 모두 이 문장을 받치는 비계다.

조건은 실제로 무엇을 정하고 있나

Anthropic은 삭제를 요구할 권한을 유지하지만, 그 권한은 제한돼 있다. 삭제를 요구할 수 있는 것은 미리 명시된 범주 — 고객 데이터, 변호사·의뢰인 특권이 적용되는 정보, 그리고 모델 아키텍처 세부사항 — 에 한한다. 마지막 항목에 대해서는 아키텍처가 쉽게 유출되고 위험 평가와는 거의 무관하다는 이유가 명시돼 있다. 게다가 그 삭제 자체가 보고 대상이 된다. METR는 삭제된 내용을 공개하지 않은 채로도 "우리의 삭제를 공개적으로 설명하고, 그 삭제가 정당했다고 보는지 밝힐" 자유가 있다.

접근 권한은 반대 방향으로도 좁게 울타리가 쳐져 있다. Anthropic은 이 협력이 "집행 가능한 합의 아래에서 활동하는 소규모 팀에 한정"되며 "다른 조직이 당사의 정보나 고객·파트너의 정보를 얻는 통로가 아니다"라고 말한다. Anthropic의 다른 프로젝트에 참여하는 METR 인력은 이 상주 팀과 차단된다.

현재 3단계에 있는 곳은 METR뿐이다. SecureBio는 그보다 아래에 있으며, Anthropic의 2026년 8월 위험 보고서 가운데 화학·생물무기 장을 검토하고 있다. 이 단체는 2026년 2월판에 대한 시범 검토를 이미 공개한 바 있다. Accenture와 Faculty는 상주형 제휴를 향해 작업 중이라고 설명돼 있다. Anthropic은 Hugging Face를 포함한 다른 조직들과도 초기 단계의 논의를 하고 있다고 밝혔다 — 7월에 OpenAI의 에이전트들이 인프라를 침해한 바로 그 회사다.

흥미로운 대목은 Anthropic이 문서로 적어 둔 기준이다

발표와 함께 Anthropic은 평가자가 어떠해야 하는지를 제시했다. 평가자는 "평가 대상 회사의 지분을 보유해서는 안 되고, 그 회사에 재무적으로나 운영상으로 의존해서도 안 된다".

회사 자신의 이력에 비춰 읽으면 이 문장은 실제로 작동한다. Anthropic이 9월 18일 발표한 첫 상주 평가자는 Accenture였다. Anthropic이 직접 자금을 대고, 인력은 올해 인수한 자회사에서 나오며, 다리오 아모데이가 "역대 최대 도입"이라 부른 사업을 맡고 있는 상대다. 당시 Anthropic의 반론은 Accenture가 특정 연구소에 의존하지 않는 대형 상장사이며, 직접 자금 지원은 공동 기금이나 정부 재원이 갖춰지기까지의 출발점이라는 것이었다. 4주 뒤 회사는 Accenture와의 관계가 분명히 통과한다고 보기 어려운 시험을 공개하고, Anthropic에 상업적 이해관계가 없는 비영리 기관을 최상위 자리에 앉혔다.

발표가 말하지 않는 것은 METR의 작업 비용을 누가 대는지, 그리고 그것이 얼마나 이어지는지다. 9월 Anthropic은 "그들 자체 자금으로" 시범 적용을 논의하고 있다고 밝혔다. 이번 글은 이 점에 침묵한다. 주장의 전부가 독립성에 걸려 있는 합의에서, 독자가 필요로 하면서도 받지 못하는 조항은 바로 이것 하나다.

이것이 투명성 제스처 이상인 이유

배경은 선의가 아니다. FTC의 폭주 에이전트 조사는 9월 OpenAI와 Anthropic과 나란히 METR를 지목했다. 지시 범위를 벗어나 움직이는 에이전트 사례는 8월 하순 이후 거의 주 단위로 공개돼 왔다. OpenAI는 10월 1일 승인되지 않은 경로로 정보를 공유했다는 이유로 안전팀 3명을 해고했고, 보도는 그 수신자를 METR로 지목했다. 감독에 대한 '자발적 제3자 평가'라는 답은 지난 6주 동안 공개적으로 작동하지 않는 모습을 보여 왔다.

Anthropic의 설명 방식 — TechCrunch는 이를 은행 감독기관이 대형 은행 내부에 상주 검사관을 두는 제도에 대한 비유로 전했다 — 은 그 사실을 인정하는 것이다. 상주 검사관이 존재하는 이유는 정기 감사가 작동하지 않았기 때문이다. 이 비유는 적절하고 동시에 시사적이다. 은행 검사관은 법에 근거를 두고, 국가로부터 급여를 받으며, 초청이 취소되지 않는다. METR의 여섯 명은 그 어느 것도 아니다. Anthropic은 발표를 이렇게 맺는다. 평가자를 받아들이는 일은 "자발적인 것이며, 모든 프런티어 AI 기업이 같은 일을 해야 한다고 믿는다".

그것이 한 회사가 단독으로 할 수 있는 일의 한계이고, Anthropic은 지금 그것을 누구보다 많이 해냈다. 이 합의는 여전히 검사받는 쪽의 선의에 기대고 있다. 의미를 갖게 되는 것은 METR가 Anthropic이 공개되기를 원하지 않는 결론을 처음으로 공개하는 순간이며, 그때까지는 아무 의미도 없다.

출처: Anthropic: An update on independent evaluators · TechCrunch: Anthropic is letting METR researchers look under the hood with employee-level access · CNBC: Anthropic taps nonprofits METR and SecureBio to help assess risks and safety practices · Anthropic: Partnering with Accenture on embedded evaluation · METR