GPT-6 Astra의 바이럴 CAPTCHA 데모를 7개 실제 가입 폼(Reddit, Discord, Etsy 등)으로 테스트해 봄. 결과 및 토큰 비용

어제 Sharif Shameem이 올린 영상 다들 퍼 나르느라 난리더라. GPT-6 Astra가 Neal Agarwal의 "I'm Not a Robot" 게임 48단계를 전부 깨고 "인간 인증"까지 받아버렸거든. 댓글창 보면 "이제 캡차(CAPTCHA)는 끝났다"는 반응이 태반이고, OpenAI 관계자까지 나타나서 댓글 달고 난리도 아님.

사실 나도 예전부터 에이전트 하나 돌려서 여러 서비스에 직접 가입하게 만들어보고 싶었거든. Atomic Mail Agentic's OTP 기능이 진짜 잘 작동하는지, 시간은 얼마나 걸리는지, 토큰은 얼마나 잡아먹는지 테스트해보는 게 목적이었어.

근데 마침 GPT-6 Astra로 이걸 테스트해 볼 좋은 기회가 생긴 거지. "와, 이제 캡차도 뚫는다고?" 싶어서 호기심이 확 돌더라고.

미국 서비스 7곳을 골랐어: Reddit, GitHub, Discord, Etsy, Indeed, Airbnb, Craigslist.

결론부터 말하자면, 7개 중 2개만 성공했는데, 그 두 곳은 애초에 캡차 같은 게 없었어. Reddit은 에이전트가 Cloudflare의 "인간임을 증명하세요" 체크에 딱 걸려서 혼자서는 못 넘어가길래 내가 직접 해줘야 했고, Discord는 7분 동안 멍하니 멈춰 있더라. 에이전트가 가입 폼만 무한 반복해서 읽고 다음으로 안 넘어가는데, 대체 무슨 위젯이 막고 있는 건지 끝까지 모르겠음. Indeed는 이메일 인증 코드까지는 갔는데 그다음엔 SMS로 전화번호를 요구하더라고. 이건 영상으로 찍을 수도 없었지. Craigslist랑 Airbnb도 실패함 (Airbnb는 중간에 내 로컬 모델이 뻗어버려서 캡차랑은 상관없이 그냥 운이 없었음).

그러다 스크래핑 서비스(decodo) 블로그 글을 봤는데, 거기서 Astra에 대해 이렇게 말하더라고: "차단, 지역 제한, 캡차, 레이트 리밋은 해결 못 함." 그러니까 이 모델을 파는 업체들도 이게 그냥 데모용 게임이지, 실제 사이트의 실전 캡차를 뚫는 용도는 아니라고 솔직하게 인정하는 셈이지. 바이럴 영상이랑 실제 사이트 적용 환경 사이의 괴리는 내가 직접 겪은 거랑 똑같았어.

그래도 기분 좋았던 건 OTP 기능은 잘 작동했다는 거. 이메일 코드만 있으면 되는 사이트들은 깔끔하게 가입됐어. 아래 표에 있는 GitHub랑 Etsy가 그 예시지.

OpenRouter로 모델을 돌렸고, 비용이랑 가입 성공 여부는 아래와 같아. 가입 시도랑 성공은 엄연히 다른 거니까.

GPT-6 Astra, 단계별 비용 및 결과 (OpenRouter, 입력 $10/M, 출력 $50/M)

Step	Tokens	Cost	Result
Reddit (/register)	11,201	$0.11	Blocked — Cloudflare check
GitHub (/signup + email confirm)	65,638	$0.67	Passed
Discord (/register, stuck loop)	430,609	$4.37	Blocked — stuck loop
Etsy (/join)	582,589	$5.86	Passed
Indeed (auth/signup)	411,567	$4.14	Blocked — needs SMS