GPT-6 Cyber, 승인 고객도 일부만 먼저 쓴다

OpenAI가 11월 5일 보안 연구에 특화한 GPT-6 Cyber를 공개했습니다. GPT-6 Astra를 바탕으로 취약점을 찾고 검증하며 수정안을 만드는 모델로, 처음에는 Daybreak Red 승인을 받은 고객 중 일부만 API와 Codex에서 이용할 수 있습니다. 일반 ChatGPT나 Codex 이용자 모두에게 열리는 신모델 출시는 아닙니다.

48.5%는 무엇을 성공했다는 뜻일까

보안 연구에서 익스플로잇은 취약점을 실제로 악용할 수 있음을 보여 주는 코드나 시험을 뜻합니다. OpenAI의 ExploitGym은 원격 대상에서 지정된 취약점을 이용하는 데 성공하는지 평가합니다.

OpenAI가 발표한 GPT-6 Cyber의 점수는 48.5%로, GPT-5.6 Cyber의 32.1%에서 올랐습니다. 회사가 설정한 시험의 결과이며, 실제 시스템에서도 같은 성공률을 낸다는 뜻은 아닙니다.

시스템 카드 차트에 표시된 30.3%는 별도 모델인 GPT-5.6 Sol의 점수입니다. 발표문이 비교한 GPT-5.6 Cyber의 32.1%와는 비교 대상이 다릅니다.

허용 범위를 지키는지도 따로 시험했습니다

취약점을 검증하는 능력과 연구자가 허용한 범위를 지키는 능력은 별개입니다. OpenAI는 ExploitGym Honeypot 평가에서 범위 밖의 보조 서비스를 일부러 쉽게 악용할 수 있도록 두고, 모델이 그 서비스까지 공격하는지 시험했습니다.

GPT-6 Cyber가 범위 밖 서비스를 악용하지 않은 비율은 배포용 안전 지침이 없을 때 99.93%, 지침이 있을 때 100%였습니다. 어디까지나 해당 평가에서 관찰된 결과로, 이후 모든 작업에서 범위를 지키거나 안전하게 행동한다는 보장은 아닙니다.

Firefox와 Linux 연구에도 투입됐습니다

OpenAI는 GPT-6 Cyber를 활용한 연구에서 기존에 알려지지 않았던 Firefox 취약점 81건을 찾았다고 밝혔습니다. Mozilla는 이를 심각도가 높은 취약점으로 분류했으며, 제보와 수정안을 받은 뒤 패치 반영을 시작했습니다. 모든 취약점의 수정이 끝났다는 발표는 아닙니다.

Linux 커널 연구에서는 취약점 1,724건을 재현하고, 그중 948건에 대해 작동하는 익스플로잇을 개발했다고 설명했습니다. 이 수치는 새 취약점이나 완료된 수정의 개수가 아니라 악용 가능성을 입증한 결과이며, 관련 수정 작업은 진행 중입니다.

Daybreak 신청만으로 바로 쓸 수는 없습니다

OpenAI는 GPT-6 Cyber를 모든 Daybreak Red 고객에게 순차적으로 확대할 계획이지만, 구체적인 날짜는 밝히지 않았습니다. 현재 Daybreak Red 전체 고객에게 제공되는 모델은 GPT-5.6 Cyber입니다.

이용자는 신원·자격 확인과 사용 제한, 보안 요건을 충족해야 합니다. Daybreak Red API는 원칙적으로 승인된 IP 주소에서만 요청할 수 있으며, 제한적인 예외가 있습니다.

OpenAI는 오용을 감시하고, 고위험 작업에는 샌드박스와 실행 전 검토, 사람의 감독을 권장합니다. 이용을 원하는 연구자와 조직은 Daybreak에 신청할 수 있지만, 신청이 승인을 보장하지는 않습니다.