보안2026. 11. 7. 오전 11:53 UTC·1 분 소요

OpenAI, 보안 취약점 탐지용 GPT-6 Cyber 공개

OpenAI가 검증된 보안 연구자용 GPT-6 Cyber를 공개했습니다. 리눅스 커널에서 잠재 문제 948건, 파이어폭스에서 새 취약점 81건을 찾았다고 밝혔습니다.

Security researcher analyzing source code for vulnerabilities on a monitor with an abstract AI network overlay. — 이미지: t3n Magazin

OpenAI가 보안 연구자의 취약점 발견과 수정을 돕는 새 AI 모델 GPT-6 Cyber를 공개했습니다. 이 모델은 사이버 보안 프로그램 "Daybreak Red"에 포함되며, 승인된 조직만 이용할 수 있습니다.

회사 측은 이전 모델인 GPT-5.6 Cyber보다 성능이 크게 개선됐다고 밝혔습니다. 리눅스 운영체제 커널에서 잠재적 문제 948건을 찾았고, 파이어폭스 브라우저에서는 알려지지 않았던 보안 취약점 81건을 발견했다고 주장합니다. 리눅스 취약점 탐색에는 약 120만 달러가 들었다고 합니다.

연구자 사례

스타트업 Charge Robotics의 공동창업자 겸 CTO 맥스 저스티츠는 GPT-5.6 Sol로 코드 결함을 찾았습니다. 공격자가 우분투를 구동하는 서버를 장악할 수 있는 결함이었다고 합니다. 그는 같은 코드베이스에서 예전에 찾은 버그를 알려 주고 그만큼 심각한 결함을 찾으라고 지시했으며, 두 시간 만에 결과를 얻었다고 말했습니다. 신고를 받은 데비안 프로젝트는 패치를 배포했습니다. 악용된 정황은 아직 없습니다.

저스티츠는 AI 도구가 사이버 공격 위험을 크게 높일 수 있다고 경고했습니다.

확대되는 지원과 비판

OpenAI는 "Daybreak" 프로그램을 확대해 더 많은 연구자에게 고성능 도구를 제공할 계획입니다. 전력망과 수도 같은 핵심 인프라를 다루는 보안 전문가를 위해 10억 달러 규모의 보상도 발표했습니다. 연구원 에릭 월리스는 오픈소스 취약점 수정을 위해 최첨단 연산 자원의 상당 부분을 무상으로 제공 중이라고 밝혔습니다.

그러나 조직과 연구자 지원이 충분하지 않다는 비판도 나옵니다. TechCrunch의 계산에 따르면 OpenAI는 나비에-스토크스 문제에만 600만 달러를 썼을 수 있으며, 이는 수학계의 반발을 샀습니다.