OpenAI가 익스플로잇을 작성할 모델을 만들었습니다. 접근 권한이 유일한 통제 수단입니다.

OpenAI는 8월 10일 자사 Daybreak 보안 프로그램을 Blue와 Red 등급으로 나누고, 공격적 보안 작업에 맞춰 조정한 모델인 GPT-5.6-Cyber를 Red 등급 고객에게 배포한다고 발표했습니다.

두 등급 사이의 격차

Blue는 사고 대응, 멀웨어 분석, 안전한 코드 검토, 패치 검증을 담당합니다. Red는 취약점 연구, 익스플로잇 검증, 보안 테스트를 담당하며, 범용 모델이 거부하는 작업입니다. OpenAI의 Advanced Cybersecurity Completion Rate 평가에서 GPT-5.6-Cyber는 요청의 95.0%를 완료한 반면, 범용 GPT-5.6 Sol은 1.5%, Blue 접근에서는 2.0%, 이전 세대인 GPT-5.5-Cyber는 57.3%를 기록했습니다.

실제로 선을 지키는 것은 무엇인가

이제 안전장치는 더 이상 모델의 거부 동작이 아닙니다. 그 기능은 의도적으로 제거됐습니다. 대신 고객 검증이 통제 수단입니다. 배포는 신뢰할 수 있는 파트너로 제한되며, 9월 1일부터는 Blue든 Red든 모든 개별 Daybreak 계정이 하드웨어 보안 키로 인증해야 합니다.

수치는 자체 보고입니다

완료율은 제3자 복제 검증이 없는 내부 OpenAI 벤치마크에서 나온 수치이며, 이 평가는 모델이 작업을 시도하고 완료하는지를 측정할 뿐 결과물이 실제로 작동하는지는 측정하지 않습니다. 보도에서 돌고 있는 파트너 명단은 OpenAI의 발표가 아니라 언론 보도에 따른 것입니다.

제한적 접근은 일반 공개가 아닙니다

GPT-5.6-Cyber는 공개 API에 올라오지 않습니다. 모델이 일을 수행하고 승인된 목록이 뒤따르는 이 프로그램의 구조는 이제 다른 연구소들이 기준으로 삼게 될 틀입니다.

그것을 옹호하는 논리

OpenAI의 논리는 방어자의 시간이 줄고 있다는 것입니다. 공격자들은 이미 이런 작업에 모델을 사용하고 있으므로, 능력 있는 방어 도구를 만들지 않는 것은 비대칭을 인정하는 셈이라는 것입니다. 반대 논리는 승인된 목록이 거부보다 약한 통제라는 점입니다. 계정이 탈취되는 순간 실패를 열어 두기 때문이며, 아마도 그 때문에 하드웨어 키 요구사항이 함께 도입됐을 것입니다.