둘로 나뉜 Daybreak: OpenAI가 GPT-5.6-Cyber와 2단계 접근 체계를 내놓다

8월 10일 OpenAI는 Daybreak를 재편하면서 신뢰도에 기반한 접근 위계를 도입한다고 밝혔다. “Blue” 등급은 승인된 방어자에게 GPT-5.6 Sol 같은 범용 모델을 코드 리뷰와 사고 대응에 맞춘 보호 장치와 함께 제공하고, “Red” 등급은 취약점 탐색과 익스플로잇 검증을 위해 GPT-5.6-Cyber를 연다. 이 구조는 보안 통제의 축을 요청 내용의 기술적 필터링에서 사용자의 신원 확인으로 옮기며, 9월 1일부터 개인 계정에는 하드웨어 키가 의무화된다.

내부 벤치마크 “Advanced Cybersecurity Completion Rate”에 따르면 GPT-5.6-Cyber는 고난도 요청의 95.0%를 완수하며, 전작 GPT-5.5-Cyber의 57.3%를 웃돈다. 반면 GPT-5.6 Sol의 완료율은 1.5%, Daybreak Blue를 통할 때는 2.0%로 제시되는데, 두 수치의 귀속을 뒤바꿔 전한 매체도 있다. 짚어둘 점은 이 숫자들이 모두 자체 측정이라는 것이다. 성능 격차가 실제로 얼마나 되는지, 인용된 테스트 묶음이 재현 가능한지 확인해 줄 독립적인 검증은 현재 존재하지 않는다.

실질적인 결과 가운데, OpenAI는 자사 Preparedness Framework에서 GPT-5.6-Cyber의 사이버 역량을 “High”로 분류해 “Critical” 문턱 아래에 두었다. 회사는 또 Chrome의 자바스크립트 엔진 V8에서 두 건의 결함을 찾아냈고 이후 150.0.7871.128 버전에서 수정됐다고 주장한다. NIST 기록은 7월 20일 공개된 식별자 CVE-2026-15903으로 해당 취약점을 확인해 주며, 경계 밖 읽기·쓰기 문제와 CVSS 8.8을 명시한다. 다만 공식 기록은 발견의 공을 자동화된 시스템에 돌리지 않고, 이 CVE가 언급된 두 약점을 모두 포괄하는지도 분명하지 않다. 그 밖에 알려진 취약점들 — 모바일 운영체제, 데이터베이스, 커널 코드 — 은 아직 공급사와 조율 중이라고 설명돼 외부에서는 확인할 수 없다.

산업 측면에서 전문지들은 Accenture, IBM, CrowdStrike 같은 파트너의 모델 통합을 전하지만, 명단은 매체마다 어긋나고 OpenAI 공식 페이지의 직접 확인도 없다(수집 시점에 접근 불가였다). 협업 가운데는 Trail of Bits와 함께하는 오픈소스 기획 “Patch the Planet”도 있다. 이 전략은 AI 기반 위협의 확산이 사이버보안을 기술 보유자에게 결정적인 사업으로 바꿔 놓는 시장의 흐름에 대한 응답이다.

인공지능의 “이중 용도”에 내재한 긴장은 알고리즘적 제약이 아니라 법적 장치로 처리된 듯 보인다. OpenAI는 개별 프롬프트 단위로는 더 이상 제대로 통제할 수 없을 만큼 강력한 엔진을 만들었고, 그 결과 파급을 가두기 위해 그 주위에 행정적인 벽을 세울 수밖에 없게 됐다.