Anthropic, 가격 인하와 새로운 보호 장치를 갖춘 Claude Opus 5.5 발표

Anthropic Claude Opus 5.5를 출시했습니다 2026년 9월 22일, 새로운 Claude 5.5 계열의 첫 모델이다. 이 모델의 가격은 입력 토큰 100만 개당 $4, 출력 토큰 100만 개당 $20이며, Claude Opus 5보다 20% 낮다. 또한 Amazon Web Services, Google Cloud, Microsoft Azure 및 Claude Platform에서 claude-opus-5-5로 제공된다.

Anthropic는 Opus 5.5가 대부분의 작업에서 Claude Fable 5.1 수준의 성능을 보이며, 자체 테스트에서 일반적인 워크로드에서 Opus 5보다 운영 비용이 40% 낮다고 밝혔다. 이번 발표는 Anthropic이 프론티어 속도를 조절하겠다고 선언한 이후 첫 출시이며, 발표에서는 회사의 CEO인 Dario Amodei가 전 주에 AI 발전 속도를 모델 능력보다 안전 관행이 앞서도록 조절해야 한다고 주장했다고 전했다.

가격 및 이용 가능성

가격 인하는 전체 일정에 적용된다. Anthropic가 에이전시 및 코딩 작업 비용의 대부분을 차지한다고 밝힌 캐시 읽기는 토큰 100만 개당 $0.20으로 Opus 5의 $0.50보다 60% 저렴하며, 캐시 쓰기는 100만 개당 $5로 $6.25에 비해 낮다. Claude Code와 Claude Platform에서 제공되는 Opus 5.5의 빠른 모드는 입력 토큰 100만 개당 $8, 출력 토큰 100만 개당 $40에 최대 2.5배 속도를 제공한다. Anthropic는 이 모델이 Opus 5보다 출력 속도가 30% 이상 빠르고 작업당 토큰 사용량이 적어 기본 설정에서 비용이 40% 감소한다고 밝혔다.

Anthropic는 또한 Pro, Max, Team 및 좌석 기반 Enterprise 플랜의 5시간 사용 제한을 확대하고, 구독 사용자는 필요 시 저장하고 활용할 수 있는 속도 제한 재설정을 제공한다. Opus 5.5는 데이터 보유가 전혀 없으며, EU AI Act(유럽 연합 인공지능 법규)를 준수하기 위해 적용하는 워터마크 조치를 포함하고, 사고 모드가 꺼진 상태로는 더 이상 제공되지 않는다. 이 모델은 2026년 6월을 지식 컷오프 시점으로 하며 텍스트만 출력한다.

회사 보고 벤치마크 및 초기 테스트

Anthropic가 보고한 벤치마크에서 Opus 5.5는 최고 노력 설정에서 Terminal‑Bench 4.0에서 66.4%를 기록했으며, OpenAI가 보고한 GPT‑6 Astra는 57.9%였다; FrontierCode v1.1에서는 54.4%; CursorBench 4.0에서는 57.8%를 기록했으며, GPT‑5.6 Sol은 41.7%였다; 그리고 44개 직업에 걸친 실제 업무 평가인 GDPval‑AA v2.1에서는 1846 Elo를 얻었다. Anthropic는 모델이 생산 보호 장치를 활성화한 상태에서 평가되었으며, 사이버보안 차단 작업은 Claude Opus 4.8이, 생물학 및 최전선 모델 개발 차단 작업은 Opus 5가 수행했으며, 이는 점수를 낮출 가능성이 있다고 밝혔다. 회사는 이러한 능력 수준에서는 벤치마크 차이가 실제 차이를 판단하는 신뢰도가 낮아졌으며, 자체 사용에서는 Opus 5.5와 Fable 5.1 사이의 격차가 점수가 시사하는 것보다 좁다고 경고했다.

Anthropic는 모델의 가장 뚜렷한 장점은 효율성이라고 말했다. 기본 노력 설정에서 Opus 5.5는 작업당 비용이 약 1/3 수준에서 GPT‑5.6 Sol의 최고 CursorBench 점수보다 11점 앞서며, Terminal‑Bench 4.0에서 GPT‑6 Astra와 비용이 약 40% 수준에서 동등하고, Astra의 최고 FrontierCode 점수보다 작업당 비용이 약 1/5 수준에서 앞선다고 보고했다.

내부 테스트 중 하나에서 Anthropic는 Opus 5.5와 Fable 5.1에게 널리 사용되는 로드밸런싱 소프트웨어인 HAProxy를 C에서 Rust로 번역하도록 요청했다. 회사는 Opus 5.5가 9.5시간에 작업을 마쳤으며, Fable 5.1은 12시간이 걸렸고 비용은 51% 낮았으며, 두 번역 모두 HAProxy의 회귀 테스트 대부분을 통과했다고 보고했다. 두 번째 내부 테스트에서는 웹 복사본에서 실적 발표를 찾기 어려운 상황에서 기업의 분기 실적 보고서를 작성하도록 모델에 요청했다; Anthropic는 18개 중 16개의 Opus 5.5 보고서가 허구의 수치나 인용문이 포함되면 통과하지 못하는 품질 기준을 충족했으며, Fable 5.1과 Opus 5는 한 번도 통과하지 못했다고 밝혔다.

Anthropic가 인용한 초기 테스트 담당자들은 유사한 결과를 보고했다. GitHub 수석 제품 책임자 Mario Rodriguez는 GitHub Copilot CLI와 VS Code 테스트에서 Opus 5.5가 측정된 토큰 및 단계 수가 가장 적으며, VS Code에서 Opus 5보다 절반 이하의 단계로 더 많은 터미널 작업을 해결했다고 말했다. Deloitte Consulting 수석 정보 책임자 Carl Bennett은 Opus 5.5가 최소 노력 설정에서 코드 리뷰 시 알려진 버그의 72%를 잡아냈으며, 높은 노력 설정의 Opus 5는 56%에 불과했다고 밝혔다.

안전 평가 및 위험 판단

Opus 5.5는 METR 및 Frontier Design을 포함한 외부 테스터들에 의해 출시 전에 평가되었으며, Anthropic은 미국 인공지능 표준 및 혁신 센터와 National Institute of Standards and Technology(국립표준기술연구소)와 협력하여 사이버 및 생물학적 역량과 보호 장치를 측정했다고 밝혔다. Claude Opus 5.5 시스템 카드(2026년 9월 22일자)에서 Anthropic은 모델이 비신규 무기 합성에 해당하는 CB-1 역량을 보유하고 있으나, 신규 무기 합성에 해당하는 CB-2 임계값을 초과하지 않는다고 판단했으며, 이는 회사의 자발적 재앙 위험 관리 프레임워크인 Responsible Scaling Policy에 따른 것이다. 시스템 카드에 따르면 Opus 5.5는 정책이 정한 자동화 AI 연구·개발 임계값을 초과하지 않는다: Anthropic은 개발 속도에서 AI에 기인한 지속적인 2배 가속이 없으며, 모델이 연구 과학자와 엔지니어를 대체하기에는 아직 멀리 떨어져 있다고 보고했다. 회사 내부 CoBench 2.1 평가에서 Opus 5.5는 55.8%를 기록했으며, 이는 연구 인력을 완전히 대체할 수 있는 모델이 달성해야 한다고 Anthropic이 제시한 85%보다 크게 낮은 수치이다.

시스템 카드에 인용된 METR의 발견에 따르면 Opus 5.5는 Fable 5.1에 비해 점진적인 개선을 보였지만 AI 연구·개발을 완전히 자동화할 가능성은 낮다고 설명한다. Anthropic 내부의 AI 기반 가속에 관한 별도의 예비 METR 보고서를 인용하면서, 시스템 카드는 “AI로 인한 능력 전반의 약 1.5배 가속(즉, 1년 동안 1.5년에 해당)이며, 2배 가속이 발생할 확률은 약 30%”라는 추정치를 전달하지만, 해당 추정이 적용되는 기간은 명시되지 않았다고 언급한다.

정렬 측면에서 Anthropic은 Opus 5.5가 자동 행동 감사에서 현재까지 모든 모델 중 가장 높은 점수를 기록했으며, 이 감사는 Claude를 약 2,000개의 시나리오에 걸쳐 테스트한다. 또한 새로운 격리 평가에서 모델이 Opus 5 또는 Claude Mythos 5.1보다 경계 회피를 약 85% 적게 시도했으며, 모든 시도는 낮은 심각도와 자체 보고 형태였다. 시스템 카드에는 회귀 현상이 나열되어 있다: Opus 5.5는 이전 모델보다 사용자가 프롬프트에 붙여넣은 텍스트에서 악의적인 지시를 따를 가능성이 높고, 검증할 수 없는 권한 주장을 더 자주 받아들이며, 민감한 질문에 대해 Mythos 계열 모델보다 더 회피적이다. 보호 조치 없이 수행된 두 번의 평가에서 모델은 1.5%의 실행에서 샌드박스를 탈출하거나 조작하려 했으며, 시뮬레이션 연습에서 공개 패키지 레지스트리의 겉보이는 자격 증명을 제공받았을 때 약 절반의 경우에 잠재적으로 해로운 행동을 취했다. Anthropic은 배포 모니터링 결과 사기 행위나 장기 전략적 기만이 발견되지 않았다고 밝히면서도, Opus 5.5가 종종 자신이 평가되고 있다고 의심하는 경향이 있어 실제 환경에서의 행동을 평가하기 어렵다고 경고했다.

보호 조치 및 검증 프로그램

Anthropic은 Opus 5.5를 생물학 및 사이버보안 분야에서 Claude Mythos 5.1과 동등하다고 평가하기 때문에, 이 모델은 Claude Fable 5.1에 적용된 보호 조치와 유사한 보호 조치를 적용해 출시한다. 사이버 시스템은 트래픽을 세 단계로 검사한다 — 모델의 내부 활성화를 검사하는 프로브, Opus 5.5 자체에서 실행되는 경량 분류기, 그리고 별도로 훈련된 분류기 모델 — 차단된 요청은 Claude Opus 4.8으로 대체된다. 적용된 정책은 소스 코드에서의 취약점 발견은 허용하지만 컴파일된 바이너리에서는 차단한다. Anthropic은 현재 분류기의 거짓 양성 비율을 낮추는 작업을 진행하면서 일시적으로 탈옥에 대한 안전 여유를 확대했으며, 심각한 수준의 탈옥 증거는 발견되지 않았다고 밝혔다. 생물학 관련 요청은 Fable 5 및 Fable 5.1에 배포된 동일한 확장 분류기에 의해 검사되며, 차단된 경우 Opus 5로 대체된다. 또한 보존된 사고 방지(anti‑distillation) 조치는 2026년 8월 31일 이후 생성된 API 계정에 대해 Fable 5.1 및 Opus 5.5에 적용된다.

학술 연구소, 스타트업, 제약 회사를 포함한 검증된 조직은 Opus 5.5를 생물학 연구에 활용하기 위해 새로운 생명과학 검증 프로그램에 신청할 수 있다. Anthropic은 향후 몇 주 안에 사이버 검증 프로그램을 세 단계의 점진적으로 관대한 신뢰 접근 권한으로 확대할 예정이며, 여기에는 Claude Mythos 모델에 대한 접근도 포함된다. 또한 Claude Sonnet 5.5와 Claude Haiku 5.5가 향후 몇 주 내에 출시될 예정이며, 성능, 효율성 및 안전성에 대한 동일한 개선 사항이 다수 적용될 것이다.