OpenAI는 보안용으로 조정한 모델 GPT-5.6 Cyber를 Daybreak Red 프로그램을 통해 AWS GovCloud (US-East)에서 제공하기 시작했습니다. 미국 정부 보안팀에게 이는 모델 출시라기보다 조달의 문제입니다. 이제 이 모델은 많은 팀이 이미 사용 승인을 받은 격리된 클라우드 리전에서 실행되며, 별도 업체 계정이 아니라 Amazon Bedrock을 통해 이용할 수 있습니다.
Daybreak Red는 승인된 공격형 보안 작업을 위한 OpenAI의 등급입니다. 취약점을 찾고, 통제된 환경에서 재현하고, 익스플로잇을 검증하고, 완화 방안을 작성하는 일이 대상입니다. OpenAI는 이를 더 많은 재량과 더 엄격한 감시를 맞바꾸는 구조로 설명합니다. 인증된 사용자는 이런 작업에서 거절을 덜 받는 대신 더 강한 신원 확인, 모니터링, 접근 통제를 받습니다. OpenAI는 또한 자격을 갖춘 전문가가 실행 전에 모든 발견 사항과 수정안을 검토해야 한다고 밝힙니다.
접근에는 두 단계가 있습니다. 팀은 OpenAI의 Daybreak Red 승인과 AWS의 별도 프로비저닝을 모두 받아야 하며, OpenAI는 앞의 승인이 뒤의 것을 자동으로 열어 주지 않는다고 분명히 합니다. 데이터에 대해 OpenAI는 Bedrock의 Daybreak Red 추론 데이터가 학습에 쓰이지 않으며 고객이 Daybreak Red 데이터를 OpenAI와 공유할 필요가 없다고 말합니다. 이는 저희 Amazon Bedrock 리뷰에서 다룬 일반 Bedrock 조건, 즉 입력과 출력이 모델 제공업체에 전달되지 않는다는 내용과 일치합니다.
제공되는 모델은 이전 모델입니다. 저희 GPT-5.6-Cyber 리뷰에서는 OpenAI의 출시 수치상 이 모델이 고급 익스플로잇 체인과 권한 상승 요청의 95%를 완료했고, 표준 GPT-5.6 Sol은 1.5%였다고 적었습니다. 이 수치는 도우려는 의지를 재는 것이지 실력을 재는 것이 아닙니다. 알려진 결함을 작동하는 익스플로잇으로 바꾸게 하는 OpenAI의 ExploitGym 테스트에서 GPT-5.6-Cyber는 32.1%, GPT-6 Cyber는 48.5%를 기록했습니다. OpenAI는 이 발표 다음 날 GPT-6 Cyber를 공개했지만, GovCloud 제공에는 포함되지 않습니다.
아직 불분명한 점도 있습니다. OpenAI는 GovCloud 상품의 가격도, GPT-6 Cyber 추가 시점도 밝히지 않았고, 신청서와 계정 담당팀 연락 외에 자격을 어떻게 판단하는지도 설명하지 않았습니다. 위의 성능 수치는 모두 OpenAI 자체 자료이며 독립적으로 재현되지 않았습니다. 정부 기관에 실질적인 이점은, 익스플로잇을 다룰 수 있는 유능한 모델을 컴플라이언스 팀이 이미 이해하는 환경 안에서 쓸 수 있게 되었다는 점입니다. 새 도구를 도입할 때 가장 오래 걸리는 단계가 대개 바로 이 부분입니다.