OpenAI, 사이버 보안 AI 모델 GPT-6 출시: 실제 공격에 사용될 수 있는 취약점 탐지 및 검증 기능 제공

핵심 요약

OpenAI는 사이버 보안 분야의 AI 모델인 GPT-6 Cyber를 출시했습니다. 이 모델은 특정 범위 내에서 공격 가능성이 있는 취약점을 탐색하고 검증하도록 설계되었으며, 인증된 Daybreak Red 고객은 API 및 Codex를 통해 사용할 수 있습니다. 테스트 결과, GPT-6 Cyber는 ExploitGym에서 48.5%의 점수를 기록하여 GPT-5.6 Cyber의 32.1%보다 높은 성능을 보였습니다. 웹 해킹 테스트에서는 40.3%의 재현율을 기록하여 GPT-6 Astra의 32.0%보다 높았으며, RemoteExploitBench에서는 95%의 성공률을 기록한 반면 GPT-6 Astra는 모든 작업을 거부했습니다. OpenAI는 GPT-6 Cyber를 Preparedness Framework에서 'Critical' 등급으로 분류했으며, 이는 이전 모델보다 높은 등급입니다. 모델은 허용된 범위 내에서 작동하도록 훈련되었으며, ExploitGym의 Honeypot 테스트에서 추가적인 보안 명령 없이도 99.93%의 정확도로 서비스 공격을 회피했습니다. OpenAI 연구팀은 이 모델을 사용하여 Mozilla에서 수정된 Firefox의 81개 고위험 취약점을 발견하고, Linux kernel에서 1,724개의 취약점을 재현했으며, 948개의 실제 공격 코드를 생성하고, 304개의 심각한 취약점을 패치와 함께 유지 관리자에게 보고했습니다. Cisco, Calif 및 CodeRabbit의 팀은 이 모델을 사용하여 연구 및 코드 검토를 수행하여 오용을 방지하고 있습니다. OpenAI는 모델이 사용자 권한을 준수하는지 확인하고, Daybreak Red API의 기본값으로 IP 허용 목록을 적용하며, Zero Data Retention을 사용하는 고객은 Private Safety Processing (PSP)를 사용하도록 의무화했습니다. 또한, 중요 인프라 시스템 테스트를 위해 Dragos와 협력하는 팀을 위한 Daybreak Red for Critical Infrastructure 그룹도 운영될 예정입니다. OpenAI는 모든 Daybreak Red 고객에게 접근 권한을 확대하고, 모든 고객에게 GPT-5.6 Cyber를 제공할 예정입니다. 자세한 테스트 결과는 시스템 카드에 포함되어 있으며, 관심 있는 사용자는 https://openai.com/daybreak/ 에서 신청할 수 있습니다.