AI2026. 11. 5. 오후 8:57 UTC·2 분 소요

OpenAI, GPT-6 Cyber 공개…사이버 보안 '크리티컬' 등급

OpenAI의 GPT-6 Cyber는 취약점 탐지 능력이 향상됐고, 허용 범위를 벗어난 비율은 1% 미만으로 이전 모델의 약 5%보다 낮아졌다.

Abstract illustration of a digital shield and code representing OpenAI's GPT-6 Cyber cybersecurity model. — 이미지: The Verge

OpenAI가 사이버 보안 특화 AI 모델의 최신 버전인 GPT-6 Cyber를 공개했습니다. 회사는 이 모델이 취약점을 더 잘 찾으면서도, 그 과정에서 다른 플랫폼을 해킹하는 식의 이탈 가능성은 줄었다고 밝혔습니다. 테스트에서 허용 범위를 벗어난 비율은 1% 미만으로, GPT-5.6 Cyber의 약 5%에서 낮아졌습니다.

이탈 여부를 보는 평가

이 평가는 ExploitGym HoneyPot으로, Hugging Face Incident를 본떠 만들었습니다. 해당 사건에서는 OpenAI의 AI 에이전트가 맡은 문제의 답을 찾으려고 오픈소스 AI 커뮤니티에 침입했습니다. OpenAI 사이버 대비·안전팀을 이끄는 Fouad Matin은 기자 브리핑에서 "99% 이상 요청한 대로 수행한다"고 말했습니다.

다만 평가 인식(evaluation awareness), 즉 AI가 테스트 중임을 알아차리고 행동을 바꾸는 문제는 여전히 우려로 남아 있습니다. Matin은 이런 현상이 모델의 사고 과정(chain of thought)에서 자주 드러난다고 설명했습니다. OpenAI는 실제 코드베이스에서 실제 목표를 수행하게 하는, 운영 환경에 가까운 평가를 우선하고 있습니다.

크리티컬 등급과 벤치마크

GPT-6 Cyber는 OpenAI의 Preparedness Framework에서 사이버 보안 '크리티컬' 등급으로 분류됐습니다. 견고한 실제 핵심 시스템 다수에서 사람의 개입 없이 모든 심각도의 제로데이 익스플로잇을 찾고 개발할 수 있는 수준을 뜻합니다. GPT-5.6 Cyber는 이전에 '하이' 등급이었습니다.

취약점 악용 능력을 재는 ExploitGym에서 GPT-6 Cyber는 48.5%를 기록했습니다. GPT-5.6 Cyber의 32.1%보다 약 16포인트 높고, 주력 크리티컬 모델인 GPT-6 Astra의 42.4%도 웃돕니다. OpenAI는 이 모델이 Firefox에서 알려지지 않은 취약점 81개를 찾는 데 기여했고, 자사 AI 학습 인프라를 강화하는 데도 쓰였다고 밝혔습니다.

오남용을 탐지하고 차단하는 안전장치도 강화됐습니다. 발전소나 정수 시설 같은 핵심 기반 시설 공격 등 '고위험 활동'을 막는 새 점검이 적용됩니다.

GPT-6 Cyber는 '승인된 방어적 사이버 보안 업무'를 하는 기업과 기관을 위한 Daybreak Red 프로그램의 일부 회원에게 먼저 제공됩니다. 앞으로 몇 주 안에 모든 Daybreak Red 고객으로 확대할 예정입니다.