GPT-6 Cyber의 개요
GPT-6 Cyber는 2026년 11월 5일 공개된, 사이버보안에 특화된 GPT-6 Astra 변형 모델로, 취약점 찾기, 익스플로잇 작성과 검증, 웹 침투 테스트 같은 승인된 보안 작업용입니다. OpenAI는 충돌 재현, 익스플로잇 작성, 코드 검색에 대해 강화학습으로 훈련했고, 연구자가 정한 범위를 벗어나지 않도록 훈련했습니다.
OpenAI의 신뢰 접근 프로그램 Daybreak의 최상위에서 GPT-5.6-Cyber를 대체합니다. 출시 시점에는 선정되어 승인된 Daybreak Red 고객만 API와 Codex로 쓸 수 있고, API 접근에는 기본으로 IP 허용 목록이 적용됩니다. OpenAI는 모든 Daybreak Red 고객으로 확대할 계획입니다. 개인은 초대, 신원 및 생체 확인, 법적 서약, 그리고 최소 1개의 물리적 FIDO2 보안 키가 필요합니다.
API 모델 gpt-6-cyber는 컨텍스트 창이 1,050,000토큰이고 출력은 최대 128,000토큰이며, 텍스트와 이미지를 받아 텍스트를 돌려줍니다. 입력 100만 토큰당 $20, 출력 100만 토큰당 $100입니다.
GPT-6 Cyber의 가격은 얼마입니까?
| 플랜 | 가격 | 포함 내용 |
|---|---|---|
| gpt-6-cyber | $20 in / $100 out per 1M tokens | 캐시 입력 $2 |
| Cache writes | $25 (30 minutes) or $50 (12 hours) per 1M tokens |
OpenAI API(Daybreak Red 전용): 1M 토큰당 입력 $20, 출력 $100, 캐시 입력 $2. 캐시 쓰기는 $25(30분) 또는 $50(12시간). 긴 컨텍스트와 Batch 가격은 공개되지 않음.
GPT-6 Cyber, 쓸 만한 가치가 있습니까?
GPT-6 Cyber는 이름만 바꾼 것이 아니라 의미 있는 개선입니다. 알려진 취약점을 작동하는 익스플로잇으로 바꾸게 하는 ExploitGym에서 48.5%를 기록해 GPT-5.6-Cyber의 32.1%, GPT-6 Astra의 42.43%를 앞섭니다. 강화된 버전의 테스트에서는 36.94%로 Astra의 29.69%보다 높습니다. 범위 준수는 더 크게 좋아졌습니다. OpenAI의 허니팟 테스트에서 안전 지시 없이 99.93%의 경우 범위 밖 서비스를 공격하지 않았고(GPT-5.6-Cyber는 94.49%), 지시가 있을 때는 100%였습니다.
더 강한 근거는 실제 성과입니다. OpenAI에 따르면 이 모델은 Mozilla가 고위험으로 분류한, 그동안 알려지지 않았던 Firefox 취약점 81건을 찾는 데 기여했고, Linux 커널 취약점 948건에 대해 작동하는 익스플로잇을 만들었습니다. Mozilla, Palo Alto Networks, Cisco, Calif가 초기 사용자로 언급됩니다.
개선 폭은 좁습니다. 일반 코딩에서는 GPT-6 Astra를 넘지 못하고(ExpertSWE에서 82.95% 대 83.24%), FrontierCyber에서는 288개 과제 중 90개를 풀어 Astra의 96개에 못 미칩니다. 시스템 카드에 따르면 완전히 강화된 대상에 대한 공격은 하나도 성공하지 않았고, 두 모델 모두 FrontierCyber의 가장 어려운 15개 과제를 하나도 풀지 못했으며, ExploitBench는 버그가 2023년까지 거슬러 올라가 오염되었을 수 있습니다. 여기 나온 수치는 모두 OpenAI 자체 수치이며 독립적인 평가는 공개되지 않았습니다. OpenAI는 Astra와 마찬가지로 Preparedness Framework에서 사이버보안 분야를 Critical로 분류합니다.
100만 토큰당 입력 $20, 출력 $100으로 GPT-6 Astra의 $10, $50보다 두 배 비싸고 GPT-5.6-Cyber의 $12.50, $75보다도 꽤 비쌉니다. 100K 토큰 분석과 20K 토큰 보고서 한 건이 약 $4.00입니다. 이미 분석가에게 익스플로잇을 수작업으로 검증하게 하는 회사라면 작은 비용입니다. 더 큰 비용은 심사로, 초대받지 못한 프리랜서와 SSO, MFA, 관리 기기가 없는 조직은 쓸 수 없습니다.
제 역할을 하는 곳
브라우저나 운영체제 업체의 보안팀
공격자보다 먼저 메모리 안전성 버그를 찾고 패치를 제안하기
Codex로 소스 코드와 퍼징 결과에 대해 실행합니다. OpenAI 연구자들이 Mozilla가 고쳐 나가고 있는 Firefox 심각 결함 81건을 찾아낸 것과 같은 종류의 작업입니다. OpenAI가 권장하는 통제 수단은 Codex 샌드박스와 Auto-Review입니다.
Daybreak Red 승인을 받은 침투 테스트 컨설팅 회사
고객 범위 안에서 나온 발견 중 실제로 악용 가능한 것을 확인하기
허용된 IP에서 Responses API로 gpt-6-cyber를 호출합니다. 100K 토큰 분석과 20K 토큰 보고서 한 건이 약 $4.00이므로, 1,000건이면 캐시 없이 약 $4,000입니다.
도입 전 확인할 점
- 설정
- 조직은 Daybreak Red를 신청하고 SSO, MFA, 관리 기기, 최소 권한 접근을 써야 합니다. 개인은 초대, 신원 및 생체 확인, Advanced Account Security, 물리적 FIDO2 키가 필요합니다. API 접근은 기본으로 IP 허용 목록으로 제한됩니다.
- 연동
- OpenAI API(Chat Completions와 Responses)와 Codex. Batch, Realtime, 파인튜닝 엔드포인트는 없습니다.
- 데이터와 개인정보
- 기본값은 표준 데이터 보존입니다. Zero Data Retention 고객은 대체로 Private Safety Processing을 써야 합니다. 사용은 모니터링되며 접근이 제한, 중지, 취소될 수 있습니다.
- 대규모 사용 시 비용
- 100만 토큰당 $20/$100, 캐시 입력 $2. 입력 100K, 출력 20K 토큰 분석 1,000건은 캐시 없이 약 $4,000입니다.
- 제한
- 컨텍스트 창 1,050,000토큰, 입력 최대 922,000, 출력 최대 128,000. 긴 컨텍스트 가격은 공개되지 않음. 산업 제어, 필수 서비스, 선거 시스템 관련 추가 차단이 있습니다.
좋은 점
- ExploitGym 48.5%로 GPT-5.6-Cyber의 32.1%보다 향상
- 안전 지시 없는 허니팟 테스트에서 99.93% 범위 안에 머묾
- Firefox 심각 결함 81건과 Linux 커널 익스플로잇 948건의 성과
- 대형 코드베이스용 1,050,000토큰 컨텍스트 창
아쉬운 점
- 출시 시점에는 선정·승인된 Daybreak Red 고객만 사용 가능
- 100만 토큰당 $20/$100으로 GPT-6 Astra의 두 배
- 일반 코딩에서 Astra보다 낫지 않고 FrontierCyber에서는 뒤처짐
- 모든 벤치마크 결과가 OpenAI 자체 수치
추천 대상
Daybreak Red 승인을 받아 대량으로 익스플로잇을 검증하는 기성 보안팀, 침투 테스트 회사, 소프트웨어 업체.
GPT-6 Cyber 대안
GPT-6 Cyber: 자주 묻는 질문
- GPT-6 Cyber, 쓸 만한 가치가 있습니까?
- 익스플로잇 작업과 범위 준수에서 GPT-5.6-Cyber보다 확실히 나아졌지만, 가격은 GPT-6 Astra의 두 배이고 OpenAI에서 가장 엄격한 심사를 통과해야 쓸 수 있습니다. 평점은 5점 만점에 4.3점입니다.
- GPT-6 Cyber의 가격은 얼마입니까?
- OpenAI API(Daybreak Red 전용): 1M 토큰당 입력 $20, 출력 $100, 캐시 입력 $2. 캐시 쓰기는 $25(30분) 또는 $50(12시간). 긴 컨텍스트와 Batch 가격은 공개되지 않음.
- GPT-6 Cyber의 단점은 무엇입니까?
- 출시 시점에는 선정·승인된 Daybreak Red 고객만 사용 가능; 100만 토큰당 $20/$100으로 GPT-6 Astra의 두 배; 일반 코딩에서 Astra보다 낫지 않고 FrontierCyber에서는 뒤처짐; 모든 벤치마크 결과가 OpenAI 자체 수치.
- GPT-6 Cyber에 적합한 사람은 누구입니까?
- Daybreak Red 승인을 받아 대량으로 익스플로잇을 검증하는 기성 보안팀, 침투 테스트 회사, 소프트웨어 업체.
- 팀이나 프로덕션 환경에서 GPT-6 Cyber의 비용은 얼마입니까?
- 100만 토큰당 $20/$100, 캐시 입력 $2. 입력 100K, 출력 20K 토큰 분석 1,000건은 캐시 없이 약 $4,000입니다.
- GPT-6 Cyber에 회사 데이터를 맡겨도 안전합니까?
- 기본값은 표준 데이터 보존입니다. Zero Data Retention 고객은 대체로 Private Safety Processing을 써야 합니다. 사용은 모니터링되며 접근이 제한, 중지, 취소될 수 있습니다.
- GPT-6 Cyber의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 GPT-5.6-Cyber, GPT-6 Astra 및 Claude Fable 5.1입니다.
답변 확인일: 2026년 11월 6일.