OpenAI, 일부 Daybreak Red 고객을 대상으로 보안 연구용 GPT-6 Cyber 공개

OpenAI가 보안 연구 모델 GPT-6 Cyber를 공개했습니다. OpenAI는 이 모델이 더 강력한 역량과 더 나은 정렬을 결합했다고 밝혔습니다. 전날 발표한 Linux 커널 연구에 사용된 모델도 GPT-6 Cyber라고 설명했으며, Mozilla, Palo Alto Networks, Calif, Cisco의 보안 팀과 OpenAI 내부 팀이 이미 사용 중이라고 전했습니다.

OpenAI에 따르면 GPT-6 Cyber는 ExploitGym에서 48.5%를 기록해 GPT-5.6 Cyber의 32.1%보다 높았고, 새로운 웹 침투 테스트 평가에서는 재현율 40.3%를 기록해 GPT-6 Astra의 32.0%를 앞섰습니다. GitLab, PostgreSQL, Jenkins 같은 애플리케이션의 알려진 취약점을 대상으로 한 새 벤치마크에서는 GPT-6 Cyber가 작업의 95%를 완료했으며, Daybreak Blue를 사용하는 GPT-6 Astra는 모두 거부했다고 밝혔습니다. 범위 준수 평가에서는 배포 프롬프트가 없을 때 모델이 범위 밖 서비스를 악용하지 않은 비율이 99.93%(GPT-5.6 Cyber는 94.49%)였고, 프롬프트가 있을 때는 100%였다고 합니다. OpenAI는 Preparedness Framework에 따라 GPT-6 Cyber의 사이버 보안 위험 등급을 GPT-5.6 Cyber의 ‘높음’에서 ‘치명적’으로 상향 분류하고 시스템 카드를 공개했습니다.

OpenAI는 연구진이 이 모델을 사용해 Linux 커널 취약점 948건의 작동하는 익스플로잇을 개발하고, 이전에 알려지지 않은 심각도가 높은 Firefox 취약점 81건을 찾아냈으며, Mozilla가 이에 대한 수정 사항을 배포하기 시작했다고 밝혔습니다. 인용된 고객사로는 Mozilla, Calif, Cognition, Palo Alto Networks, Cisco, SentinelOne, Perplexity, CodeRabbit이 있습니다.

GPT-6 Cyber는 일부 Daybreak Red 고객에게 제공되며, OpenAI는 시간이 지나면서 이용 범위를 확대할 계획이라고 밝혔습니다. OpenAI의 API 가격 페이지에는 gpt-6-cyber의 요금이 입력 20, 출력 100, 캐시 입력 2로 기재돼 있습니다. API 변경 로그에서는 첫 요청을 보내기 전에 Daybreak 설정 안내를 확인하라고 고객에게 안내합니다. OpenAI는 Daybreak Red가 더 심층적인 익스플로잇 개발과 승인된 테스트를 통해 공격적 보안 활동을 지원하고, Daybreak Blue는 검증된 방어자가 거부를 줄이면서 취약점과 수정 사항을 확인하도록 돕는다고 설명합니다. 안전장치로는 기본 설정된 Daybreak Red API 액세스 IP 허용 목록과, Zero Data Retention을 사용하는 API 고객을 위한 Private Safety Processing이 포함됩니다. OpenAI는 승인된 방어자를 위한 Daybreak Red for Critical Infrastructure 그룹을 추가하고, GPT-6 Astra용 Daybreak Blue 알파를 더 많은 조직과 개인 연구자에게 확대했으며, 모든 규모의 조직과 독립 연구자, 오픈소스 유지관리자까지 Daybreak를 확장하고 싶다고 밝혔습니다.

OpenAI는 추가 사이버 보안 발표를 위해 11월 12일 오전 10시(PT)에 “Cyber at the Frontier” 라이브 스트리밍을 진행할 예정입니다. 역량과 정렬에 관한 주장은 OpenAI의 자체 설명입니다.