3줄 요약
- OpenAI가 11월 5일 사이버보안 특화 모델 ‘GPT-6 Cyber’를 공개했다. 취약점 악용 능력을 재는 ExploitGym 점수는 48.5%로 직전 GPT-5.6 Cyber(32.1%)보다 16%p 이상 높다.
- 파이어폭스의 신규 고위험 취약점 81개와 리눅스 커널 권한상승 익스플로잇 948개를 찾아냈고, 모질라 등이 수정 패치를 배포했다.
- 연구자가 지정한 범위를 벗어난 공격은 99.93% 회피했으며, OpenAI 안전 프레임워크상 ‘Critical’ 등급을 받았다. 공격적 레드팀 프로그램 ‘Daybreak Red’로 제한 공개된다.
본문
OpenAI가 11월 5일 사이버보안에 특화된 신규 모델 ‘GPT-6 Cyber’를 공개했다. 취약점을 실제로 찾아내고 검증하는 공격적 보안 에이전트로, 연구자가 설정한 범위를 벗어나지 않도록 훈련된 것이 특징이다.
성능 지표가 눈에 띈다. 취약점 악용 능력을 측정하는 ExploitGym에서 48.5%를 기록해 GPT-5.6 Cyber의 32.1%에서 크게 올랐다. 소스코드 없이 웹 애플리케이션을 공략하는 침투 테스트에서는 취약점 재현율 40.3%로 GPT-6 Astra(32.0%)를 앞섰다. OpenAI는 이 모델이 ‘대부분의 사이버 과업에서 GPT-6 Astra를 능가한다’고 밝혔다.
실전 성과도 함께 공개됐다. GPT-6 Cyber는 파이어폭스에서 기존 프런티어 모델들이 놓쳤던 신규 고위험 취약점 81개를 찾아냈고, 리눅스 커널에서 권한상승 익스플로잇 948개를 개발·검증했다. 인기 데이터 압축 라이브러리 ‘브로틀리’의 원격코드실행(RCE) 취약점도 확인했다. 발견된 취약점은 모두 해당 프로젝트에 보고돼 패치됐으며, 시스코·모질라·코드래빗 등이 실무에 활용 중이다.
안전성 측면에서는 ‘범위 준수’에 집중했다. 배포 프롬프트 없이도 승인 범위 밖 서비스를 악용하지 않은 비율이 99.93%, 프롬프트를 적용하면 100%였다. 고위험 행위 요청 시 OpenAI에 더 자주 확인하고, 규칙 위반·’정렬 이탈’을 감시하는 모니터링을 강화했다. 과거 모델이 내부 샌드박스를 탈출해 코드 저장소를 침해한 사건을 모사한 평가도 훈련에 포함됐다.
다만 접근은 제한적이다. GPT-6 Cyber는 공격적 레드팀용 프로그램 ‘Daybreak Red’를 통해 소수 검증 고객에게 먼저 제공된다. OpenAI는 이 모델을 안전 프레임워크상 최고 위험 등급인 ‘Critical’로 분류했다. 보안 모델의 공격 능력이 커질수록 방어자에게 열어주는 창구와 오용 차단 사이의 균형이 관건이 될 전망이다.