OpenAI `GPT‑6 Cyber`, Daybreak Red 승인 고객에 제한 출시

원문 기반 한국어 요약

OpenAI는 2026년 11월 5일 `GPT‑6 Cyber`를 공개했다. GPT‑6 Astra의 사이버 특화 변형으로, 권한이 있는 보안 업무의 취약점 발견, 작동 가능한 익스플로잇 개발, 웹 침투시험을 위해 별도 후속훈련됐다. [1][2]

준비태세 평가는 사이버보안 Critical, 생물·화학 High, AI 자기개선은 High 미만이다. OpenAI는 GPT‑5.6 Cyber보다 강한 사이버 역량과 권한 범위 준수 개선을 보고했다. [1][2]

초기 제공 범위는 승인된 일부 Daybreak Red 고객의 API와 Codex이며, 향후 전체 Daybreak Red 고객으로 확대할 예정이다. 일반 ChatGPT 모델 선택기나 표준 API 사용자에게 공개된 모델이 아니다. [1]

접근에는 신원 확인과 사용 제한이 적용된다. 조직은 SSO·MFA·관리형 기기·최소 권한을 갖춰야 하고, Daybreak Red API는 기본적으로 IP 허용목록을 요구한다. Zero Data Retention API 고객은 제한적 예외를 제외하면 Private Safety Processing을 사용해야 한다. [1][2]

OpenAI 평가에서 ExploitGym 점수는 GPT‑5.6 Cyber의 32.1%에서 48.5%로 높아졌다. 범위 밖 허니팟 서비스를 공격하지 않은 비율은 배포 안전 프롬프트 없이 99.93%, 프롬프트 적용 시 100%였다. [1][2]

OpenAI는 연구 파이프라인이 Linux 로컬 권한 상승 취약점 1,724건을 재현하고 948건의 작동 익스플로잇과 후보 패치를 만들었으며, Firefox에서는 Mozilla가 고위험으로 분류한 신규 취약점 81건과 기존보다 심각한 문제 30건을 찾았다고 밝혔다. [1][3]

보호장치는 중요 인프라·산업제어·선거 시스템 관련 고위험 지원 차단, 사이버 특화 오정렬 감시, 계정 탈취 감지, Codex 샌드박스·Auto-Review 권고와 고위험 작업의 인간 감독을 포함한다. [1][2]

근거: 아래 출처 [1] · [2] · [3] · 원문 전체 번역이 아닌 핵심 내용의 번역·요약