OpenAI가 주력 모델을 공격적 보안 작업용으로 학습시킨 GPT-6 Cyber를 공개하면서, 동시에 자체 Preparedness Framework에서 사이버보안 부문 최고 등급인 Critical로 분류했습니다. 보안팀에게 핵심은 이 조합입니다. 이 모델은 실제로 작동하는 익스플로잇을 만드는 능력이 뛰어나서, OpenAI는 이제 누가 사용할 수 있는지에 대한 통제를 주된 방어선으로 보고 있습니다.
성능 수치는 큽니다. 원격 대상의 지정된 취약점을 공략하게 하는 ExploitGym에서 GPT-6 Cyber는 48.5%를 기록해 GPT-5.6 Cyber의 32.1%를 앞섰습니다. 소스 코드 없이 진행하는 새 웹 침투 시험에서는 취약점의 40.3%를 찾아 GPT-6 Astra의 32.0%를 넘었습니다. OpenAI에 따르면 연구진은 이 모델로 Linux 커널 취약점 1,724건을 재현하고 그중 948건에 대해 작동하는 익스플로잇을 작성했는데, 이는 같은 환경에서 GPT-5.6 Sol이 달성한 166건의 다섯 배가 넘습니다. 또 Mozilla가 수정에 착수한 Firefox의 새로운 고위험 결함 81건을 문서화했습니다. 사용처로 Cisco, Calif, CodeRabbit이 언급됩니다.
방어자에게 더 유용한 결과는 절제에 관한 것입니다. 공격하기 쉬운 주변 서비스를 뚫으면 답을 얻을 수 있는 허니팟 시험에서 GPT-6 Cyber는 배포용 프롬프트 없이 99.93%의 실행에서 그 서비스를 건드리지 않았고, 이전 모델은 94.49%였습니다. 프롬프트가 있을 때는 모든 실행에서 범위를 지켰습니다. 작업 범위를 존중하는 모델이어야 고객 시스템에서 쓸 수 있습니다. 접근은 API와 Codex를 통해 일부 Daybreak Red 고객부터 시작되며 IP 허용 목록이 기본으로 켜져 있고, OpenAI는 동시에 GPT-5.6 Cyber를 모든 Daybreak Red 고객에게 개방합니다.
저희는 GPT-6 Cyber와 GPT-5.6 Cyber를 모두 리뷰했으며, 이만한 성능 향상이 필요 없는 팀에게는 이전 모델이 여전히 더 저렴한 선택지입니다. 익스플로잇 개발이 아니라 코드 스캔이 목적이라면 Daybreak Blue를 통한 GPT-6 Astra나 Anthropic의 Claude Security가 방어 작업을 더 넓게 다룹니다. GPT-6 Cyber는 승인된 공격을 위한 도구이고, 나머지는 취약점을 찾고 고치기 위한 도구입니다.
이 수치는 모두 OpenAI가 내놓은 것이며, 평가 설정 전체는 독립 연구가 아니라 시스템 카드에 실려 있습니다. 99.93%라는 범위 준수 결과는 OpenAI 자체 허니팟에서 측정한 것이어서 복잡한 실제 네트워크와는 다를 수 있습니다. Critical 등급은 오남용 감시부터 자격 증명 확인, 핵심 기반시설 방어자를 위한 별도 그룹까지 안전장치가 이제 위험의 대부분을 떠안는다는 뜻인데, OpenAI는 결국 몇 곳의 조직이 접근하게 될지, 심사가 구체적으로 어떻게 이뤄지는지 밝히지 않았습니다. 그 절차에 대한 외부 감사가 또 하나의 벤치마크보다 더 큰 신뢰를 줄 것입니다.