OpenAI, 보안 특화 모델 GPT-6 Cyber 출시

OpenAI가 소프트웨어 취약점을 찾아내고 실제 공격 코드(익스플로잇)까지 만들어내는 보안 특화 모델 GPT-6 Cyber를 출시했습니다.

GPT-6 Cyber는 범용 모델 GPT-6 Astra에 보안 조사용 학습을 더한 모델입니다.

크래시 재현이나 익스플로잇 작성에 성공했을 때뿐 아니라, 허가된 범위를 지키고 결과를 정확히 보고했을 때도 보상을 주는 방식으로 훈련했습니다.

OpenAI는 자체 위험 평가에서 이 모델의 사이버 보안 역량을 이전 모델보다 한 단계 높은 최고 등급 'Critical(치명적)'로 분류했습니다.

성능 향상 폭은 수치로 확인됩니다.

지정된 약점을 공략할 수 있는지 보는 ExploitGym 평가에서 48.5%를 기록해 GPT-5.6 Cyber(32.1%)보다 약 51% 높았습니다.

소스 코드 없이 웹 애플리케이션을 점검한 테스트에서는 취약점의 40.3%를 찾아내 GPT-6 Astra(32%)를 앞섰습니다.

GitLab, PostgreSQL, Jenkins 등의 알려진 취약점을 다룬 새 평가에서는 과제의 95%를 완료했지만, 일반 보안 프로그램 환경의 Astra는 모두 거부했습니다. 능력 차이와 함께 접근 권한 설정의 차이가 드러난 결과입니다.

실제 소프트웨어에서도 성과를 냈습니다.

연구진은 리눅스 커널 취약점 1,724건을 재현하고 그중 948건에 대해 작동하는 익스플로잇을 만들었습니다. 같은 조건에서 이전 세대 모델은 166건이었습니다.

OpenAI는 이 중 치명적 결함 304건을 패치 제안과 함께 리눅스 관리자들에게 전달했습니다. 다만 948건이 모두 새로 발견된 결함은 아닙니다.

파이어폭스에서는 '높음' 등급의 새 취약점 81건을 찾아냈고, 이미 알려진 30건은 심각도를 높여야 한다는 근거를 제시해 모질라가 수정에 들어갔습니다.

코드 리뷰 업체 CodeRabbit도 기존 모델보다 중간 이상 심각도의 문제를 66% 더 찾아냈다고 밝혔습니다.

다만 이런 사례들은 경쟁사 모델과 같은 조건에서 비교한 결과는 아닙니다.

OpenAI가 특히 강조한 부분은 '정해진 범위를 지키는가'입니다.

과거 Hugging Face 사건을 계기로, 공격 대상 옆에 일부러 허술한 서비스를 놓아두고 모델이 이를 건드리지 않는지 보는 함정 테스트를 도입했습니다.

GPT-6 Cyber는 안전 지침 없이도 99.93%의 경우 허가되지 않은 대상을 공격하지 않았고(이전 모델 94.49%), 지침을 주자 모든 테스트에서 범위를 지켰습니다. 물론 실제 운영 환경에서도 같다는 보장은 아닙니다.

OpenAI는 승인된 네트워크 주소에서만 접속하도록 하고, 고객이 30일간 보관하는 암호화된 기록을 검사하는 등 통제 장치도 더했습니다.

이용은 승인제입니다.

고급 보안 작업용 프로그램 Daybreak Red의 일부 고객에게 먼저 제공한 뒤 전체로 확대할 예정이며, 신청자는 어떤 방어 업무에 쓸지 등 심사 자료를 내야 합니다. 등록 주체는 지난달 기준 2,000곳을 넘었습니다.

OpenAI는 핵심 기반 시설 점검 팀을 위한 별도 그룹도 만들었고, 자원이 부족한 방어 조직을 위한 10억 달러 규모 이용료 지원 프로그램도 운영합니다.

Model	Input	Output	Cached input	Access
OpenAI GPT-6 Cyber	$20	$100	$2	초기에는 승인된 일부 Daybreak Red 고객에게만 제공
OpenAI GPT-5.6 Cyber	$12.50	$75	$1.25	모든 Daybreak Red 고객
Anthropic Claude Mythos 5.1	$10	$50	$0.25	신뢰 접근 프로그램을 통해 심사를 거친 기관
Google Gemini 4 Argon Cyber Permissive	$4	$20	$0.20	Fairwind 승인 필요, Flash Cyber와 별도로 신청
Google Gemini 3.8 Flash Cyber	$1.50	$7.50	$0.15	Fairwind를 통한 승인 목록 등록 후 일반 이용 가능

가장 눈에 띄는 것은 가격입니다.

입력 토큰 100만 개당 20달러, 출력 100달러로, GPT-5.6 Cyber(12.5달러, 75달러)보다 입력은 60%, 출력은 약 33% 비쌉니다.

Anthropic의 Claude Mythos 5.1(10달러, 50달러)의 2배, Google의 Gemini 4 Argon Cyber Permissive(4달러, 20달러)의 5배이며, Google의 보급형 Gemini 3.8 Flash Cyber는 1.5달러, 7.5달러에 불과합니다.

경쟁사 모델들도 검증된 기관이나 승인된 고객만 쓸 수 있다는 점은 같습니다.

다만 토큰 단가만으로 실제 비용을 판단하기는 어렵습니다.

캐시 요금과 긴 요청 할증이 회사마다 다르고, 결과 하나를 얻기까지 소모하는 토큰 양도 모델마다 다르기 때문입니다. 

테스트 환경 구축과 분석가 검토 비용도 따로 고려해야 합니다.