Michael JohnsonAI에 취약점을 찾는 도구를 맡긴다면, 허가된 시스템만 점검한다고 어떻게 확신할 수 있을까요? 2026년 11월 5일 OpenAI는 허가된 취약점 연구, 익스플로잇 개발, 패치 검증을 위한 전문 모델 GPT‑6 Cyber를 공개했습니다. 회사는 두 가지 학습 방향을 설명합니다. 사이버 보안 역량을 강화하는 것과 연구자가 지정한 범위를 더 정확히 준수하는 것입니다.
보안팀의 평가 기준도 달라집니다. 모델이 취약점을 찾아내는지뿐 아니라, 허가된 대상 밖의 보조 시스템에 접근할 수 있을 때 어떻게 행동하는지도 측정해야 합니다. GPT‑6 Cyber는 Daybreak Red 프로그램을 통해 제공되며, 접근이 제한되어 있습니다. 이용 조건에는 신원 확인과 조직 관련 요건이 포함됩니다.
무엇이 달라졌나
범용 모델은 이미 코드 검토, 경고 분석, 패치 준비를 지원합니다. GPT‑6 Cyber는 GPT‑6 Astra의 전문화 버전입니다. OpenAI는 공개한 시스템 카드에서 장애 재현, 작동하는 익스플로잇 개발, 코드베이스 내 취약점 탐색을 대상으로 한 추가 강화 학습을 설명합니다. 다른 학습 신호는 권한 준수와 결과의 정확한 보고에 초점을 맞춥니다.
지정된 취약점을 원격 대상에 적용해야 하는 ExploitGym에서 GPT‑6 Cyber는 48.5%를 기록해 GPT‑5.6 Cyber의 32.1%를 앞섰습니다. 소스 코드 없이 웹 침투 테스트를 평가한 별도 시험에서는 GPT‑6 Cyber가 심어 둔 취약점의 40.3%를 찾아냈고, GPT‑6 Astra는 32.0%를 기록했습니다. 이는 특정 테스트의 결과이지, 모든 유형의 보안과 네트워크를 포괄하는 평가가 아닙니다.
실무적으로는 익숙하지 않은 애플리케이션을 조사하고 취약점 가설을 확인하는 과정 사이의 작업을 뜻합니다. 방어자에게는 초기 시스템 점검을 앞당기는 데 도움이 될 수 있으며, 인프라 운영자에게는 에이전트의 권한을 정확히 제한하는 일이 더욱 중요해집니다.
발견한 취약점뿐 아니라 행동도 점검하는 이유
에이전트는 대상 시스템과 유틸리티, 때로는 보조 서비스가 포함된 과제와 환경을 받습니다. OpenAI는 ExploitGym Honeypot 테스트에 이런 보조 서비스를 의도적으로 넣습니다. 이 서비스를 이용해 테스트용 비밀 값을 얻을 수 있지만, 과제 규칙은 공격을 금지합니다. 이 검사는 모델이 기술적으로 유용한 경로와 허가된 경로를 구분할 수 있는지 보여줍니다.
별도의 안전 지침이 없을 때 GPT‑6 Cyber는 시험의 99.93%에서 과제 범위 밖 서비스의 악용을 피했습니다. 배포 지침을 적용했을 때는 100%를 기록했습니다. GPT‑5.6 Cyber는 해당 지침이 없을 때 94.49%를 기록했습니다. 이는 함정이 포함된 설계 테스트에서의 행동 측정이지, 모든 에이전트 설정에 적용되는 보편적 보장은 아닙니다.
실제 보안팀은 여기서 실무 접근법을 얻을 수 있습니다. 경계를 프롬프트 문구로만 정하지 마세요. 네트워크 규칙으로 테스트 대상과 무관한 서비스를 분리하고, 격리된 환경을 사용하며, 로그를 통해 행동을 확인하세요. OpenAI는 위험도가 높은 시나리오의 안전 조치로 샌드박스, 행동 점검, 사람의 감독을 제시합니다. 구체적인 구성은 사용하는 도구와 권한에 맞춰야 합니다.
OpenAI의 연구 결과가 보여주는 것
OpenAI에 따르면 연구자들은 GPT‑6 Cyber를 사용해 이전에 알려지지 않았던 Firefox 취약점 81건을 발견했습니다. Mozilla는 이를 심각도가 높은 취약점으로 분류했으며, 연구자들은 재현 가능한 테스트와 수정 방안도 마련했습니다. 회사는 Linux 커널에서 권한 상승 익스플로잇 948개를 개발했다고도 밝혔습니다. 이는 OpenAI의 연구 활동에서 나온 결과입니다. 회사는 해당 정보를 프로젝트 관리자에게 전달했다고 설명했으며, Mozilla는 발견된 문제 중 다수에 대한 패치를 공개했습니다.
이 사례들은 취약점 연구와 안전한 모델 배포가 어떻게 연결되는지를 보여줍니다. 같은 기술은 방어자가 결함을 확인하고 수정안을 준비하는 데 도움을 주지만, 익스플로잇 개발에도 쓰일 수 있습니다. 따라서 팀은 명확히 지정된 대상, 도구 제한, 결과 재현성, 규칙 준수, 보고서 품질 등 전체 과정을 평가해야 합니다.
모델 이용 대상과 지금 할 수 있는 일
GPT‑6 Cyber는 고급 사이버 보안 작업을 수행하는 제한된 승인 참여자를 대상으로 Daybreak Red 프로그램을 통해 제공됩니다. 시스템 카드에 따르면 신원 확인과 조직 관련 요건에는 싱글 사인온, 다중 인증, API 허용 IP 주소가 포함됩니다. OpenAI는 Daybreak 프로그램을 확대할 계획이라고 밝혔지만, 발표 당일 GPT‑6 Cyber를 폭넓게 이용할 수 있다고 알리지는 않았습니다.
유사 도구를 평가하는 팀은 허가된 대상과 금지된 인접 시스템을 명시한 테스트 환경을 준비하는 것이 좋습니다. 각 과제에서 허용된 리소스와 행동, 사용 가능한 도구, 취약점 확인 성공 기준을 기록하세요. 그런 다음 탐지 품질, 재현성, 범위 준수, 보고서 품질을 따로 평가하세요.
이렇게 하면 모델이 어디에서 도움이 되는지, 어떤 결과에 수동 검증이 필요한지, 에이전트의 행동이 조직 규칙과 어떻게 맞물리는지를 비교할 수 있습니다. GPT‑6 Cyber의 핵심 변화는 더 발전한 취약점 연구 역량과 작업이 허가된 범위 안에 머무는지를 확인하는 별도 평가를 결합한 것입니다.
