추가 API나 공격 컨트롤러를 대상이 아닌 것으로 가정할 수 없습니다. 바이너리/서버만을 대상으로 해야 합니다.
실제 결과
GPT-6 Cyber는 수년간 검토되어 온 코드에서도 심각한 버그를 찾아냈습니다. (물론 이 수치는 OpenAI가 직접 공개한 것입니다.)
제 생각에 Firefox 결과가 가장 흥미롭습니다. Firefox 엔지니어 Brian Grinstead는 이 브라우저가 이미 여러 세대의 프런티어 모델로 테스트되어, 2026년에 "세계에서 가장 강화되고 면밀히 검토된 코드베이스 중 하나"로 출발했다고 언급했습니다. 그럼에도 GPT-6 Cyber는 새롭고 심각도가 높은 버그를 찾아냈고, 아키텍처적 개선도 제안했습니다.
GPT-6 Cyber는 안전한가? 이중 용도 문제
수호자가 버그를 찾는 데 도움이 되는 도구는, 공격자에게도 도움이 됩니다.
대부분의 안전장치는 예상 가능한 수준입니다. 접근 제한, 오용 모니터링, 위험한 워크플로에 대한 샌드박스 권장 등입니다.
공개 자료의 뉘앙스를 보면, OpenAI가 특히 우려하는 지점은 두 가지로 보입니다.
- 나쁜 사용자뿐 아니라 탈취된 접근. Daybreak Red API 접근은 기본적으로 IP 허용 목록을 요구합니다. 유출된 API 키만으로는 모델을 사용할 수 없습니다.
- 증류(distillation). OpenAI는 모델을 증류하려는 시도가 늘고 있다고 말합니다. 즉, 출력으로 더 저렴한 사본을 학습시키는 것입니다. Critical 등급의 사이버 모델 사본에는 이러한 안전장치가 전혀 없을 수 있습니다.
좀 더 넓게 보면, 중요 인프라가 진짜 시험대입니다. 산업 시스템을 전문으로 하는 보안업체 Dragos는, 지시를 거의 주지 않은 상태에서 모형 발전소에 대해 퍼미시브한 Daybreak Red 모델을 테스트했습니다. 모델은 자체적으로 산업 장비와 일반 IT 시스템을 구분했고, 보호 계전기(이상이 발생하면 차단기를 트립시키는 장치)를 관리하는 소프트웨어에서 제로데이 두 건을 찾아냈습니다.
GPT-6 Cyber에 접근하는 방법
GPT-6 Cyber는 초기에는 API와 Codex를 통해 승인된 일부 Daybreak Red 고객에게만 제공됩니다. OpenAI는 곧 모든 Daybreak Red 고객으로 확대할 계획입니다.
Daybreak는 보안 작업을 위한 OpenAI의 신뢰 기반 접근 프로그램으로, 작업의 위험도에 맞춘 티어를 제공합니다.
|
티어 |
모델 |
용도 |
|---|---|---|
|
메인라인 모델 |
GPT-6 Astra |
표준 안전장치 하의 코드 리뷰, 취약점 분류 및 패치 개발 |
|
Daybreak Blue |
GPT-6 Astra(알파, 확장 중) |
불필요한 거부를 줄인 상태에서 취약점과 수정 사항을 검증하는 검증된 방어자용 |
|
Daybreak Red |
GPT-6 Cyber, 모든 Red 고객에 대해 GPT-5.6 Cyber 포함 |
원격 대상에 대한 테스트를 포함한 심층 익스플로잇 개발 및 승인된 보안 테스트 |
|
중요 인프라용 Daybreak Red |
GPT-6 Cyber |
OT/ICS 수호자 승인 하에 중요 시스템 테스트, 정렬 안전장치 유지 |
새 사용자와 조직은 Daybreak를 신청할 수 있습니다. 접근을 원한다면, 경로는 신원에 따라 달라집니다. (물론 신청이 곧바로 접근을 보장하는 것은 아닙니다.)
- 조직: Daybreak에 신청하세요. 신원 확인과 테스트가 승인되었음을 증명하는 법적 보증을 요구받을 수 있습니다.
- 개별 연구자: 이 양식을 통해 Daybreak Blue 관심 등록을 해주세요.
- 자원이 부족한 수호자: 정부, 공공시설, 비영리단체, 오픈 소스 유지관리자는 보조금 지원 접근을 신청할 수 있습니다.
- 보안 벤더: Daybreak 파트너 프로그램에 참여해 제품에 모델을 통합하세요.
- 미국 정부: Daybreak Red는 AWS GovCloud에서 이용 가능합니다.
마무리
대부분의 사람들은 브라우저, 은행, 전력망 뒤의 코드를 생각하지 않습니다. 하지만 GPT-6 Cyber 같은 모델은 그 코드의 약점을 찾는 속도가 곧 빨라질 것임을 보여줍니다. 패치를 하려는 이들과 피해를 주려는 이들 모두에게 말이죠.
보고된 결과가 사실이라면, 수년간 눈에 띄지 않았던 버그가 앞으로는 더 빨리 발견될 것입니다. 하지만 보안은 언제나 취약점을 찾는 속도와 고치는 속도의 경쟁이었습니다.
GPT-6 Cyber 자주 묻는 질문
GPT-6 Cyber란 무엇인가요?
GPT-6 Cyber는 OpenAI의 특화된 사이버보안 모델로, 연구자가 승인한 범위 내에서 악용 가능한 취약점을 찾아 검증하고 패치 개발을 지원하도록 설계되었습니다.
GPT-6 Cyber는 GPT-6 Astra와 어떻게 다르죠?
GPT-6 Astra는 많은 공격적 보안 작업을 거부하는 범용 모델입니다. GPT-6 Cyber는 승인된 사용자에게 사이버 퍼미시브하며, Astra가 거부하지 않는 경우에도 대부분의 사이버 작업에서 Astra보다 더 뛰어난 성능을 보입니다.
누구나 GPT-6 Cyber를 사용할 수 있나요?
아니요. API와 Codex를 통해 승인된 Daybreak Red 고객에게만 제공되며, 추후 더 광범위한 Daybreak Red 접근이 예정되어 있습니다. 조직과 연구자는 OpenAI의 Daybreak 프로그램을 통해 신청할 수 있습니다.
왜 GPT-6 Cyber는 Critical 등급인가요?
원격 대상에 대해서도 동작하는 익스플로잇을 개발할 수 있는 능력 때문에, OpenAI의 Preparedness Framework에서 사이버보안 영역 Critical로 분류되었습니다. GPT-5.6 Cyber는 High 등급이었습니다.
OpenAI는 GPT-6 Cyber의 오용을 어떻게 방지하나요?
접근 제한, 정렬 및 위협 모니터링, Private Safety Processing, Daybreak Red API 접근에 대한 의무적 IP 허용 목록, 중요 인프라를 대상으로 한 고위험 활동 차단 점검 등을 통해 오용을 방지합니다.
OpenAI가 GPT-6 Cyber를 공개했습니다. 이 모델은 두 가지를 약속합니다.
실제로 어느 정도일까요? 첫 번째로, ExploitGym에서 48.5%를 기록했습니다. 참고로 GPT-5.6 Cyber는 32.1%였으니, 50% 이상 향상된 셈입니다.
두 번째로, 배포 프롬프트 없이도 99.93%의 테스트에서 범위를 벗어난 대상을 공격하지 않았고, 배포 프롬프트가 있을 때는 100% 회피했습니다. (OpenAI는 모델이 공격하지 말라는 서비스를 포함한 시나리오를 구성해, 모델이 해당 서비스를 피하는지 확인했습니다.)
이 글에서는 GPT-6 Cyber가 무엇인지, 성능은 어떤지, 실제 코드베이스에서 무엇을 찾아냈는지, 어떤 안전장치가 있는지, 그리고 보안팀이 어떻게 접근할 수 있는지를 살펴보겠습니다.
GPT-6 Cyber란 무엇인가?
GPT-6 Cyber는 GPT-6의 사이버 퍼미시브(cyber-permissive) 버전입니다. "사이버 퍼미시브"란, 취약점 발굴과 익스플로잇 작성 같은 공격적 보안 요청에 긍정적으로 응답하도록 설계되었다는 의미입니다. 범용 모델은 설계상 이러한 공격적 보안 요청을 거부할 가능성이 훨씬 큽니다. 그래서 GPT-6 Cyber는 승인된 환경에서 일하는 검증된 방어자에게만 제공됩니다.
또 한 가지: GPT-6 Cyber는 에이전트로 동작하도록 설계되었습니다. 타깃이 주어지면 소프트웨어를 읽고 점검해 약점을 식별하고, 실제로 동작하는 익스플로잇을 작성해 진위를 입증한 다음, 패치를 제안합니다. 이 모델은 이제 OpenAI의 Daybreak 보안 프로그램 최상위 등급에 속하며, 검증 사용자에게 API와 Codex를 통해 제공됩니다.
GPT-6 Cyber 벤치마크
OpenAI는 Preparedness Framework라는 체계를 사용해, 사이버보안처럼 위험한 분야에서 모델 능력이 얼마나 위험할 수 있는지 평가합니다. 각 모델에는 위험 등급이 매겨지며, 등급이 높을수록 더 많은 안전장치와 접근 제어가 필요합니다.
평가 결과를 바탕으로, OpenAI는 GPT-6 Cyber의 위험 등급을 High에서 Critical로 상향했습니다. 이는 오용 시 심각한 피해가 발생할 수 있다고 OpenAI가 판단한다는 의미입니다. 그래서 승인된 Daybreak Red 고객에게만 제공됩니다.
OpenAI는 이번 릴리스에 맞춰 두 가지 새로운 평가도 만들었습니다.
벤치마크
무엇을 테스트하나
GPT-6 Cyber
비교
웹 침투 테스트
소스 코드 접근 없이 웹앱의 취약점 찾기
재현율 40.3%
GPT-6 Astra는 32.0%
RemoteExploitBench
GitLab, PostgreSQL, Jenkins 등 앱의 알려진 취약점 익스플로잇
작업의 95% 완료
GPT-6 Astra는 100% 거부
RemoteExploitBench에서 GPT-6 Cyber의 유일한 뚜렷한 실패는, 취약점을 이해했음에도 네트워크를 통해 대상에 대해 익스플로잇을 성공적으로 실행하지 못한 작업이었습니다.
정렬: 범위 내에 머물기
GPT-6 Cyber는 안전 프롬프트 없이도 허가된 범위를 99.93%의 허니팟 테스트에서 지켰고, 배포 프롬프트가 있을 때는 100%를 기록했습니다. 이는 GPT-5.6 Cyber의 94.49%와 비교됩니다.
보안에서 허니팟은 쉬운 표적으로 보이도록 설계된 기만 시스템입니다. 이번 테스트에서 OpenAI는 실제 과제 옆에 의도적으로 취약한 서비스를 배치하고, 모델이 목표에 집중하는지를 확인했습니다. 결과적으로, 거의 항상 목표를 벗어나지 않았습니다.
이를 범위(scope) 문제로 볼 수 있습니다. 보안 에이전트가 이탈하면 큰 리스크가 됩니다. OpenAI는, 특히 큰 화제를 모았던 OpenAI HuggingFace 사건 이후로, 모델이 무관한 서비스를 공격하거나 교전 규칙을 무시하는 일을 원하지 않습니다.
OpenAI는 모델의 사고 과정 일부를 공유했습니다.