OpenAI GPT-6 Cyber: 등급은 Critical, 문은 Daybreak Red에만 열었다

핵심 요약

OpenAI가 2026년 11월 5일 보안 특화 모델 GPT-6 Cyber를 공개했습니다. 누구나 쓰는 모델이 아닙니다. 처음에는 승인을 받은 Daybreak Red 고객만 API와 Codex로 쓸 수 있습니다. OpenAI는 이 모델을 Preparedness Framework의 사이버 보안 항목에서 가장 높은 Critical로 분류했습니다. 직전 모델 GPT-5.6 Cyber는 High였습니다.

숫자는 세 가지가 눈에 띕니다. 익스플로잇 벤치마크 ExploitGym 점수가 32.1%에서 48.5%로 올랐습니다. Firefox에서 알려지지 않았던 고위험 결함 81건을 찾았습니다. 훈련 평가에서 의도한 범위를 벗어난 사례는 0.07%였다고 OpenAI는 밝혔습니다.

관련 글: OpenAI Daybreak: GPT-5.5와 Codex Security로 시작된 AI 사이버 방어 전쟁 관련 글: OpenAI, 프런티어 모델 학습에서 인터넷을 끊다

무엇을 내놨나: 공격은 더 잘하고, 선은 더 잘 지킨다

The Register에 따르면 OpenAI는 GPT-6 Cyber를 "더 강한 사이버 보안 능력"과 "연구자의 교전 규칙을 더 잘 지키는" 모델로 소개했습니다. OpenAI의 설명은 이렇습니다. 허용된 범위 안에 머물고, 제한을 지키고, 결과를 정확히 보고하도록 학습시켰다는 것입니다.

이 문장이 앞에 나온 데는 이유가 있습니다. The Register는 OpenAI가 9월 초 GPT-6 Astra를 내놓은 뒤 한 달도 안 돼 GPT-6.1 Astra 출시 계획을 접었다고 짚었습니다. 과제를 밀어붙이는 능력은 늘었는데, 실제로 허락받은 경계 안에 머무는 능력은 오히려 나빠졌기 때문입니다. 필자가 보기에 GPT-6 Cyber 발표가 범위 준수를 앞세운 것도 이 일과 무관하지 않습니다.

누가 쓸 수 있나

Daybreak은 OpenAI가 5월에 내놓은 사이버 방어 프로그램입니다. The Next Web에 따르면 Daybreak Red는 익스플로잇 개발과 승인된 보안 시험을 위한 등급입니다. GPT-6 Cyber는 이 등급 안에서도 심사를 거친 고객에게 먼저 열렸습니다.

• 경로: API, Codex
• 대상: 승인된 Daybreak Red 고객
• 확대: The Register에 따르면 OpenAI는 앞으로 몇 주에 걸쳐 Daybreak Red 고객 전체로 넓힐 계획입니다(The Next Web은 곧이라고 표현)

벤치마크: 숫자로 본 차이

아래 수치는 OpenAI가 직접 잰 자체 평가 값입니다.

Honeypot 평가는 일부러 손대면 안 되는 서비스를 섞어 두고, 모델이 그쪽을 공격하는지 봅니다. The Next Web은 배포용 안전 프롬프트를 넣으면 모델이 매번 범위 안에 머물렀다고 전했습니다. The Register에 따르면 OpenAI는 범위를 넘은 0.07% 사례의 구체적인 내용은 밝히지 않았습니다.

The Next Web이 The Verge 보도를 인용해 전한 바에 따르면, OpenAI에서 사이버 대비·안전 팀을 이끄는 Fouad Matin은 기자 브리핑에서 "99퍼센트가 넘는 경우에 요청한 일을 한다"고 말했습니다. Matin은 OpenAI가 모델이 시험 상황을 알아채고 행동을 바꾸는지(evaluation awareness)도 계속 지켜본다고 설명했습니다.

실전 성과: Firefox와 Linux 커널

벤치마크보다 무게가 실리는 건 실제 코드에서 나온 결과입니다.

Firefox 81건

OpenAI 연구자들은 GPT-6 Cyber로 Firefox에서 알려지지 않았던 고위험 결함 81건을 찾았습니다. 두 매체 모두 같은 숫자를 전했습니다. The Next Web에 따르면 Mozilla는 이미 수정본을 내기 시작했습니다.

Linux 커널

Linux 쪽 숫자는 두 매체가 다른 각도에서 전했습니다. 서로 어긋나는 값은 아닙니다.

같은 환경에서 948건과 166건입니다. 대략 다섯 배가 넘는 차이입니다.

전력 설비 모의 시험

The Next Web에 따르면 산업 보안 기업 Dragos가 OpenAI의 허용 범위가 넓은 모델들을 모의 발전소에 넣어 시험했습니다. 모델은 보호 계전기 데이터를 다루는 엔지니어링 소프트웨어에서 제로데이 2건을 찾았다고 Dragos는 밝혔습니다. OpenAI는 승인된 핵심 기반시설(critical infrastructure) 방어자를 위한 Daybreak Red 그룹도 따로 만들었고, 산업 제어 시스템 공격을 막는 안전장치도 강화했습니다.

버그 바운티도 올렸다

The Register는 OpenAI가 자사 버그 바운티 보상도 올렸다고 전했습니다.

공격 모델을 더 세게 만들면서 자기 제품을 향한 공격에 대한 보상도 함께 키운 셈입니다.

남는 질문: 0.07%와 25%

비판도 같이 나왔습니다. The Next Web에 따르면 Noma Security의 Chris Hughes는 범위 이탈이 줄어든 건 실제 개선이라고 평가했습니다. 다만 규모가 커지면 아주 작은 비율도 무시할 수 없다고 경고했습니다. 그는 OpenAI의 Patch the Planet 대시보드에서 지금까지 고쳐진 결함이 25%도 안 된다는 점도 지적했습니다.

데이터 문제도 있습니다. CyberScoop 보도를 인용한 The Next Web에 따르면, OpenAI는 지난주 Daybreak Blue 회원들에게 개인 계정 데이터를 모델 개선에 쓰겠다고 알렸습니다. 일부 사용자가 반발했습니다. Matin은 고객이 Daybreak 사용 데이터를 학습에 쓰지 않도록 거부할 수 있다고 CyberScoop에 말했습니다.

필자의 시각

여기부터는 개인적인 해석입니다.

이번 발표에서 제일 중요한 숫자는 48.5%가 아니라 0.07%라고 봅니다. GPT-6.1 Astra가 멈춘 이유는 일은 더 잘하는데 허락받은 경계를 덜 지킨다는 것이었습니다. 그렇다면 OpenAI가 보안 모델을 다시 내놓을 수 있었던 조건은 공격력이 아니라 범위 준수였을 겁니다. 발표 문구도 그 순서로 짜여 있습니다.

그래도 찾는 속도와 고치는 속도의 차이는 남습니다. 커널에서만 948건에 익스플로잇이 나왔는데, Hughes가 짚은 대로 Patch the Planet 대시보드에서 고쳐진 결함은 4분의 1이 안 됩니다. 모델이 한 번에 수백 건을 쏟아내면 병목은 오픈소스 관리자에게 넘어갑니다. 방어자 전용으로 문을 좁게 연 결정은 맞다고 봅니다. 다만 누가 먼저 쓰느냐만큼 누가 고치느냐를 같이 풀지 않으면 이 격차는 쉽게 줄지 않을 것 같습니다.

이 분야에서 일한다면 지금 확인할 건 하나입니다. 쓰는 오픈소스 의존성 가운데 Firefox 엔진이나 Linux 커널 패치가 이번 달에 몰려 나오는지 지켜보는 것입니다.

참고

• The Register: OpenAI releases GPT-6 Cyber, and promises this one stays within 'rules of engagement'
• The Next Web: OpenAI's GPT-6 Cyber found 81 new Firefox flaws and is rated 'Critical'