분석
OpenAI GPT-6 Cyber, ExploitGym 48.5%로 GPT-5.6 Cyber보다 51% 향상… 승인된 Daybreak Red 고객에게만 제공
OpenAI가 GPT-6 Cyber를 공개했다. ExploitGym 51% 향상, 범위 이탈 1% 미만, Firefox 취약점 81건 발견. 당분간 Daybreak Red 고객 전용이다.
2026년 11월 5일 OpenAI는 승인된 보안 업무에서 소프트웨어 취약점을 찾고 악용하도록 조정한 모델 GPT-6 Cyber를 공개했다. OpenAI는 자체 벤치마크 ExploitGym에서 48.5%(GPT-5.6 Cyber는 32.1%)를 기록해 상대적으로 51% 향상됐다고 밝혔고, 안전 프롬프트 없는 테스트에서 허용 범위 밖 서비스를 건드리지 않은 비율이 99.93%라고 했다. 회사에 따르면 연구진은 이 모델로 Firefox에서 알려지지 않은 고위험 취약점 81건을 찾았다. 당분간은 승인된 Daybreak Red 고객만 쓸 수 있다. 모든 수치는 OpenAI 자체 발표이며 독립적으로 검증되지 않았다.
핵심 요약
- ExploitGym: 48.5%, GPT-5.6 Cyber는 32.1%. 51%는 상대 수치이고 차이는 약 16%포인트다.
- 범위 내 유지: 내부 허니팟 테스트에서 배포용 프롬프트 없이도 범위 밖 서비스를 피한 비율은 99.93%. GPT-5.6 Cyber는 94.49%(이탈 약 5%).
- 실제 발견: Firefox의 새로운 고위험 취약점 81건. Mozilla가 심각하다고 평가했고 수정에 착수했다.
- 접근: 선별된 Daybreak Red 고객에게 API와 Codex로 제공하며, 모든 Daybreak Red 고객으로 확대하겠다고 했다.
- 등급: OpenAI는 Preparedness Framework의 사이버 분야에서 Critical로 분류했다(GPT-5.6 Cyber는 High).
벤치마크 수치는 무엇을 뜻하나?
ExploitGym은 모델이 원격 대상에서 주어진 취약점을 악용할 수 있는지 측정한다. GPT-6 Cyber는 48.5%, GPT-6 Astra(Daybreak Blue 모델)는 42.4%, GPT-5.6 Cyber는 32.1%다(The Decoder). The Register는 ExploitGym을 OpenAI의 훈련용 평가라고 설명하므로 벤치마크와 채점은 OpenAI의 것이다. 소스 코드 없는 별도 웹 침투 테스트에서는 GPT-6 Cyber가 취약점의 40.3%를, GPT-6 Astra는 32.0%를 찾았다(ShiftDelete.net).
"범위 내 유지" 주장은 얼마나 믿을 만한가?
ExploitGym Honeypot 테스트에서 GPT-6 Cyber는 배포용 안전 프롬프트 없이 범위 밖 서비스 공격을 99.93% 피했고, 프롬프트가 있으면 매번 피했다. GPT-5.6 Cyber는 94.49%였다(The Next Web). 이는 미끼 서비스를 쓴 통제된 내부 테스트이지 현장 행동을 측정한 것이 아니다. OpenAI는 Daybreak Red API 접근에 기본적으로 IP 허용 목록도 요구한다.
Firefox와 Linux에서 무엇을 찾았나?
OpenAI는 연구진이 이 모델로 Firefox의 알려지지 않은 고위험 취약점 81건을 재현 가능한 증거와 함께 찾았고, Mozilla가 수정 반영을 시작했다고 밝혔다(Windows Report). Linux 커널에서는 취약점 1,724건을 재현하고 948건에 대해 작동하는 익스플로잇 제작을 도왔으며, 이 중 588건은 새로 알려진 것이다. 이는 유지관리자에게 패치 후보와 함께 보고되고 있다(The Register).
누가 쓸 수 있나?
Daybreak Red는 원격 대상을 포함한 익스플로잇 개발과 침투 테스트 같은 승인된 공격적 보안 업무를 위한 OpenAI의 등급이고, Daybreak Blue는 취약점과 수정의 검증용이다. GPT-6 Cyber는 승인된 일부 Daybreak Red 고객에게 제공되며, OpenAI는 시간이 지나며 접근을 넓히겠다고 했다.
비교 표
| 항목 | OpenAI 보고 내용(언론 인용) | 출처 |
|---|---|---|
| ExploitGym | 48.5%, GPT-5.6 Cyber 32.1%(상대 51% 향상) | The Decoder, Windows Report |
| 범위 준수 | 프롬프트 없이 99.93%. GPT-5.6 Cyber 94.49% | The Next Web |
| Firefox | 새 고위험 취약점 81건. 수정 시작 | Windows Report |
| Linux 커널 | 익스플로잇 948건, 588건은 신규 | The Register |
| 위험 등급 | Critical(GPT-5.6 Cyber: High) | ShiftDelete.net |
| 접근 | 선별된 Daybreak Red 고객, API와 Codex | The Register |
자주 묻는 질문
51% 향상은 51%포인트인가?
아니다. 상대 향상이다. 48.5%와 32.1%의 차이는 약 16%포인트, 즉 51% 증가다.
일반에 공개되나?
아니다. 당분간은 승인된 Daybreak Red 고객만 접근할 수 있다.
방법과 한계
출처는 2026년 11월 5일 기준이다. OpenAI의 발표문은 직접 읽지 않았고 The Register, The Next Web, The Decoder, Windows Report, ShiftDelete.net, Finimize에 의존했다. 성능 수치는 모두 OpenAI의 것이며 감사를 거치지 않았다. 우리는 아무것도 직접 검증하지 않았다.
출처
- The Register: OpenAI releases GPT-6 Cyber, and promises this one stays within 'rules of engagement' (확인일: 2026-11-05)
- The Next Web: OpenAI's GPT-6 Cyber found 81 new Firefox flaws and is rated 'Critical' (확인일: 2026-11-05)
- The Decoder: OpenAI's GPT-6 Cyber can both break into systems and propose how to fix them (확인일: 2026-11-05)
- Windows Report: OpenAI launches GPT-6 Cyber, access limited to approved Daybreak Red customers (확인일: 2026-11-05)
- ShiftDelete.net: GPT-6 Cyber, OpenAI's Critical-rated security model (확인일: 2026-11-05)
