OpenAI, 사이버보안 특화 모델 GPT-6 Cyber 공개

GPT-6 Cyber는 악용 가능한 취약점을 찾아 검증하되, 연구자가 정한 범위를 지키도록 훈련된 모델이다. ExploitGym에서는 GPT-5.6 Cyber의 32.1%에서 48.5%로 향상되었다. 새로 만든 웹 침투 테스트 평가에서 취약점 재현율은 40.3%로, GPT-6 Astra의 32.0%를 웃돌았다. GitLab, PostgreSQL, Jenkins 등 알려진 취약점을 이용하는 RemoteExploitBench에서는 Daybreak Blue 위의 GPT-6 Astra가 100%를 거부한 반면, GPT-6 Cyber는 95%를 완료했다. OpenAI는 Preparedness Framework에서 사이버 분야를 Critical로 분류했으며, 이는 GPT-5.6 Cyber의 High에서 상향된 것이다.

얼라인먼트에서는 허용된 범위 내에 머물고, 행동 제한을 따르며, 결과를 정확히 보고하도록 하는 전용 훈련을 했다고 밝혔다. Hugging Face 사고를 바탕으로 한 ExploitGym Honeypot에서는 배포용 프롬프트 없이 범위 밖의 서비스를 악용하지 않은 비율이 99.93%로, GPT-5.6 Cyber의 94.49%보다 높아졌다. 프롬프트가 있는 경우에는 100%였다.

실제 환경에서의 성과도 공개되었다. OpenAI 연구자들은 Linux에서 1,724건의 취약점을 재현했고, 948건에서 동작하는 익스플로잇을 개발했다. 이는 같은 연구 하네스에서 GPT-5.6 Sol이 악용한 166건의 5배 이상이다. 심각한 304건은 패치 후보와 함께 메인테이너에게 공개했다. Firefox에서는 Mozilla가 높은 심각도로 분류한 미지의 취약점 81건에 대해 증거와 재현 테스트를 작성했으며, Mozilla는 수정 사항 반영을 시작했다. Cisco, Calif, CodeRabbit 등 고객들도 의견을 밝혔다.

악용 방지를 위해 사이버 특화 미스얼라인먼트 모니터링, Private Safety Processing, Daybreak Red API에서의 IP 허용 목록 필수화 등을 추가했다. 중요 인프라용으로는 10억 달러 규모의 Daybreak for Frontline Defenders와 승인된 방어자를 위한 Daybreak Red for Critical Infrastructure를 마련했으며, Dragos와의 평가를 바탕으로 보호 조치를 조정했다. 당분간 제공은 API와 Codex에서 승인을 받은 Daybreak Red 고객의 일부로 제한되며, 순차적으로 확대될 예정이다. GPT-5.6 Cyber는 모든 Daybreak Red 고객에게 제공된다.