자체 평가에서 익스플로잇 점수 48.5%
오픈AI가 5일(미국 현지 보도 기준) 보안 연구용 모델 GPT-6 Cyber를 공개했다. 오픈AI는 취약점 악용 능력을 측정하는 자체 벤치마크 ExploitGym에서 이 모델이 48.5%를 기록해 GPT-5.6 Cyber의 32.1%보다 약 16%포인트 높다고 밝혔다. 웹 모의침투 평가에서 취약점 재현율은 40.3%로 GPT-6 Astra의 32.0%보다 높았다고 설명했다. 이 수치는 모두 오픈AI가 직접 설계·공개한 평가 결과이며 독립 검증 결과는 발표문에서 확인되지 않는다.
실제 소프트웨어 점검 사례와 한계
오픈AI는 연구진이 이 모델로 리눅스 커널 취약점 1,724건을 재현해 948건에서 작동하는 익스플로잇을 개발했고, 304건의 치명적 문제 발견 결과를 유지관리자에게 패치 후보와 함께 전달했다고 밝혔다. 파이어폭스에서는 모질라가 고위험으로 분류한 신규 취약점 81건의 증거와 재현 테스트를 만들었다고 했다. 모질라는 보안 권고(mfsa2026-118)를 통해 수정을 배포하고 있다. 범위 이탈 억제 평가(ExploitGym Honeypot)에서는 배포용 안전 프롬프트가 없을 때 범위 밖 서비스를 공격하지 않은 비율이 99.93%로 GPT-5.6 Cyber의 94.49%보다 높았다. 다만 오픈AI는 이 모델을 준비성 프레임워크상 사이버 분야 '치명적(Critical)' 등급으로 분류했다. 더 버지는 평가 대상임을 모델이 인식하는 '평가 인식' 문제가 계속 우려라는 오픈AI 포아드 마틴 사이버 대비·안전팀장의 발언을 전했다.
제한적 제공과 오용 방지책
GPT-6 Cyber는 API와 코덱스를 통해 승인된 Daybreak Red 고객 일부에게 먼저 제공되며, 오픈AI는 전체 고객으로 순차 확대한다고 밝혔다. 일반 이용자에게 공개된 모델은 아니다. Daybreak Red API에는 기본적으로 IP 허용목록을 적용하고 핵심 인프라를 겨냥한 고위험 활동을 차단하는 장치를 강화했다는 설명이다. 이러한 안전 수치가 실제 모든 상황에서의 무해함을 보증하지는 않는다. 허가된 범위와 격리 환경, 사람의 검토가 여전히 중요하다.
참고 자료: OpenAI, Introducing GPT-6 Cyber https://openai.com/index/introducing-gpt-6-cyber/ (공식 원문, 직접 열람) / The Verge https://www.theverge.com/ai-artificial-intelligence/1027599/openai-gpt-6-cyber-launch (직접 열람) / TechCrunch https://techcrunch.com/2026/11/05/openai-released-a-new-cybersecurity-model-is-that-enough/ (직접 열람) / OpenAI 시스템카드 https://deploymentsafety.openai.com/gpt-6-cyber (본문에서 링크 확인, 미열람)
){kind=small}
){kind=small}
){kind=small}
){kind=small}