OpenAI, 보안 모델 GPT-6 Cyber 일부 고객에 공개
OpenAI가 자사 모델 GPT-6 Astra를 보안 용도로 추가 훈련한 GPT-6 Cyber를 11월 5일 공개했다. 승인된 보안 고객 일부에게 API와 코딩 에이전트 Codex로 먼저 제공하며, 회사는 리눅스 커널 취약점 948건에 대해 동작하는 공격 코드를 만들었다고 밝혔다.
가 GPT-6 Astra를 보안 연구용으로 추가 훈련한 모델 -6 Cyber를 승인된 일부 보안 고객에게 먼저 공개했다. 회사는 11월 5일 공지에서 GPT-5.6 Cyber보다 취약점을 더 잘 찾아 고친다고 설명했다. 취약점은 소프트웨어의 보안 허점이며, 연구자가 허용한 범위를 벗어나는 일도 줄었다는 설명이다.
Daybreak는 OpenAI가 사이버 방어를 맡은 조직과 연구자에게 모델을 제공하는 프로그램이며 등급이 둘이다. Blue 등급은 일반 모델을 방어 작업용으로 제공하고, Red 등급은 승인된 조직과 개인에게 보안 전용으로 훈련한 모델을 제공한다.
GPT-6 Cyber는 일반 이용자가 쓸 수 없다. OpenAI는 승인된 Daybreak Red 고객 중 일부에게 와 코딩 로 먼저 제공하고, 이후 모든 Red 고객으로 넓힌다고 밝혔다. 공지에는 요금 안내가 없다.
성능은 OpenAI가 자체 평가로 제시했다. 두 시험 모두 수치가 높을수록 좋고, 비교한 모델은 시험마다 다르다.
시험 | GPT-6 Cyber | 비교한 모델 |
|---|---|---|
ExploitGym (원격 대상에서 정해진 취약점을 공격해 성공한 비율) | 48.5% | GPT-5.6 Cyber 32.1% |
웹 침투 시험 (소스 코드를 보지 않고 웹 서비스의 취약점을 찾아낸 비율) | 40.3% | GPT-6 Astra 32.0% |
실제 소프트웨어에서 얻은 결과도 공개됐다. 공지에 따르면 GPT-6 Cyber는 리눅스 커널에서 취약점 1,724건을 재현했고, 그중 948건에서는 일반 사용자가 관리자 권한을 얻는 공격 코드()를 실제로 동작하게 만들었다. 별도 글에서 OpenAI는 이 리눅스 실행의 API 비용을 익스플로잇 1건당 1,279달러로 계산했다.
OpenAI에 따르면 GPT-6 Cyber는 Firefox에서 새 취약점 81건을 찾고 결과를 재현하는 테스트까지 만들었으며, Mozilla는 이 81건 전부를 심각도 '높음'으로 분류했다.
OpenAI는 위험 평가 기준인 Preparedness Framework에서 GPT-6 Cyber의 사이버 보안 역량을 Critical 단계로 분류했다. GPT-5.6 Cyber의 High보다 높고 기반 모델 GPT-6 Astra와 같다. 같은 평가에서 생물·화학 분야가 High에 머문 것과 달리 사이버 분야만 Critical이다.
승인을 받으려면 조직은 신원과 자격을 확인받아야 한다. OpenAI는 시스템 카드(모델의 안전 평가 문서)에서 조직이 단일 로그인과 다중 인증을 쓰고 API에 접속할 IP 주소를 미리 등록하는 것을 기본 요건으로 밝혔다.
