OpenAI GPT-6 Cyber: 취약점을 찾아 공격까지 검증하되 정해 준 범위는 지키는 보안 모델
무엇인가요
GPT-6 Cyber는 OpenAI가 보안 연구용으로 따로 훈련한 모델이에요. 취약점을 찾고 그 취약점이 실제로 뚫리는지 익스플로잇(공격 코드)으로 확인하고 패치 후보까지 만들어요. 연구자가 정한 범위(scope) 밖의 서비스는 공격하지 않고 결과를 정확히 보고하도록 훈련한 점이 이전 모델과 가장 크게 달라요. 처음에는 승인받은 일부 Daybreak Red 고객에게만 API와 Codex로 열렸어요.
왜 중요한가요
OpenAI 발표로는 원격 공격 평가 ExploitGym에서 48.5%업체 주장를 기록해 GPT-5.6 Cyber의 32.1%업체 주장보다 높아요. 일부러 공격하기 쉬운 범위 밖 서비스를 둔 시험에서도 배포용 프롬프트 없이 99.93%업체 주장 경우 손대지 않았다고 해요. OpenAI는 이 모델로 Firefox 고위험 취약점 81개업체 주장를 새로 찾았고 Linux 커널 취약점 948개업체 주장의 익스플로잇을 만들었다고 밝혔어요. 사이버 위험 등급을 Critical로 처음 올리면서 IP 허용 목록을 기본으로 걸었고 데이터 무보존(ZDR) 고객은 대체로 PSP를 거치게 했어요. 그래서 보안팀은 성능보다 신청 자격과 데이터 처리 조건부터 확인하는 게 좋아요.
완성도
Pilot 시범승인받은 일부 Daybreak Red 고객에게만 연 제한 공개예요. 모든 Daybreak Red 고객에게 '곧' 넓힌다고만 했고 일반 API 공개 계획은 밝히지 않았어요. 성능 수치는 모두 OpenAI가 직접 잰 값이에요.
앞으로 이렇게 지켜보세요
- 접근 확대: 모든 Daybreak Red 고객에게 열리는 시점을 OpenAI 뉴스와 Daybreak 신청 페이지에서 보세요.
- 외부 검증: Mozilla가 Firefox 취약점 수정 내역을 어떻게 공개하는지, 외부 보안 연구자가 성능을 따로 재는지 지켜보세요.
- 안전장치: 시스템 카드의 Critical 등급 대응과 Daybreak Blue 알파를 어디까지 넓히는지 확인하세요.