OpenAI, GPT-6 Cyber 공개: 위험 등급 “Critical”, 승인된 고객만 이용 가능

OpenAI가 소프트웨어 취약점을 찾고 그 존재를 입증하는 익스플로잇을 작성하도록 만든 모델 GPT-6 Cyber를 공개했다. 내가 확인한 발표문에는 날짜가 없는데, CyberScoop에 따르면 2026년 11월 5일이다. 회사 설명에 따르면 초기 단계에서 이 모델은 API와 Codex를 통해 Daybreak Red의 “선별된 승인 고객 그룹”만 이용할 수 있다. Daybreak Red는 심층적인 익스플로잇 개발과 승인된 보안 테스트를 위한 프로그램이다. 함께 운영되는 Daybreak Blue는 OpenAI가 검증된 방어자를 위한 것이라고 소개한다. 결함과 수정 사항을 검증하는 사람들이 모델의 불필요한 거부를 덜 겪게 된다는 것이다. Daybreak Red의 가격과 자격 요건은 공개되지 않았다. OpenAI는 자사 Preparedness Framework에서 GPT-6 Cyber의 사이버보안 위험 등급을 가장 높은 단계인 “Critical”로 분류했다. 전작 GPT-5.6 Cyber는 “High”였다. BleepingComputer도 이 분류를 확인했다.

이제 수치를 보자. 모두 OpenAI가 제공한 것이다. Firefox와 관련해 회사는 Mozilla가 고위험으로 분류한 새 취약점 81건과, 처음 보고된 것보다 심각한 것으로 드러난 기존 문제 30건을 제시한다. BleepingComputer는 Mozilla가 이미 상당수를 수정했다고 전하며, Firefox 159에 관한 2026년 10월 27일 자 권고문 MFSA 2026-118을 근거로 든다. 내가 확인한 부분에서 이 문서는 언급된 81건보다 많은 고위험 항목을 싣고 있다. 여러 항목이 OpenAI와 연관된 제보자에게 공이 돌아가 있고 “OpenAI Codex Security”라는 항목도 있지만, GPT-6 Cyber를 명시한 것은 하나도 없다. 따라서 회사 수치와의 일치는 입증되지 않았다. 리눅스 커널에서는 OpenAI에 따르면 모델이 취약점 1,724건을 재현했고 그중 948건에 대해 작동하는 익스플로잇을 개발했다. 같은 하네스를 쓴 GPT-5.6 Sol은 166건에 그쳤다. 회사는 또 304건의 치명적 발견을 메인테이너에게 전달했으며 각각 패치 후보를 함께 보냈다고 밝혔다. BleepingComputer는 948건의 익스플로잇이 로컬 권한 상승 유형으로, 권한 없는 사용자가 root 권한을 얻을 수 있게 한다고 설명한다. 같은 매체는 커널에서 잠재적 결함 2,308건이 발견됐다고도 보도했지만, 내가 확인한 OpenAI 발표 부분에서는 이 수치가 확인되지 않는다. 리눅스 데이터를 다룬 기술 글 “A thousand fewer paths to root”는 페이지가 오류를 반환해 직접 확인하지 못했다. 다음은 Node.js 등에서 쓰이는 압축 라이브러리 Brotli다. OpenAI는 여기서 치명적 취약점을 찾았고, 이를 내장한 애플리케이션에서 원격 코드 실행이 가능함을 보여주는 익스플로잇을 검증했다고 밝혔다. 마지막으로 ExploitGym 벤치마크에서 GPT-6 Cyber는 취약점의 48.5%를 악용했고, GPT-5.6 Cyber는 32.1%였다.

이 결과들은 독립적으로 검증되지 않았으며, CyberScoop은 이를 내부 테스트라고 설명한다. Mozilla도 커널 메인테이너도 입장을 내지 않았다. 수정 상태조차 출처에 따라 다르다. CyberScoop은 보고된 결함이 모두 수정됐다고 하고, BleepingComputer는 Mozilla가 상당수를 수정했다고 한다.

승인된 범위를 지키는지에 대해 OpenAI는 다음 수치를 제시하는데, 이 역시 회사 내부 테스트 결과다. 배포용 안전 프롬프트 없이도 모델은 범위 밖 서비스를 공격하지 않은 비율이 99.93%였고, 이전 모델은 94.49%였다. 프롬프트를 적용하면 100%로 올라간다. OpenAI 연구원 Eric Wallace는 CyberScoop에 모델이 무엇을 건드리고 무엇을 건드리지 말아야 하는지에 대한 지시를 따르는 데 “really good”하다고 말했다. 회사는 여러 보호 장치를 열거한다. 사이버 분야에 특화된 정렬 이탈 모니터링, 새로운 위협에 대한 표적 감시, 그리고 Private Safety Processing이다. 여기에 더해 Daybreak Red API에는 IP 주소 허용 목록이 기본으로 켜져 있고, 유출된 자격 증명 확인과 핵심 기반시설을 겨냥한 고위험 활동 차단이 이뤄진다. OpenAI는 샌드박스, 작업 검토, 사람의 감독도 권고한다. CyberScoop은 신원 및 계정 보안에 관한 추가 요건과 Dragos와의 협력도 덧붙였다.

이 접근 방식은 OpenAI를 포함한 대형 연구소들의 이전 사이버 모델에서 이미 본 것과 같다. 공격 능력은 공개 배포하기에 너무 위험하다고 보고 검증된 고객에게만 허용한다. OpenAI의 논리는 이런 도구가 무엇보다 방어자에게 도움이 된다는 것이다. 단, 다른 누군가가 찾기 전에 결함이 막힌다면 말이다. 회사는 발표문에서 소프트웨어 보안에 프런티어 모델을 활용할 수 있는 “limited window”, 즉 시간이 제한되어 있다고 썼다. Daybreak를 모든 규모의 조직으로 넓히겠다는 계획도 밝혔다. BleepingComputer는 잠재적 대상으로 독립 연구자와 오픈소스 메인테이너도 언급한다.

눈에 띄는 점은 OpenAI 스스로 자사 모델을 위험 척도의 최상단에 올리고 제한된 시간을 이야기한다는 것이다. 나는 이를 안심시키는 말이라기보다 경고 신호로 읽는다. 아직 빠져 있는 것은 패치를 받는 쪽의 목소리다. Mozilla와 커널 메인테이너가 그 결함 가운데 실제로 GPT-6 Cyber가 찾은 것이 몇 건인지 말하기 전까지, 수치는 아무리 상세해도 자기 신고에 머문다. — Olya