오픈AI GPT-6 사이버, 첫 '치명' 등급 보안 AI

오픈AI가 11월 5일(현지시간) 사이버보안 특화 모델 'GPT-6 사이버(GPT-6 Cyber)'를 내놨다. 자체 위험 평가 체계인 '대비 프레임워크(Preparedness Framework)'에서 사이버보안 위험 등급 '치명(Critical)'을 받은 첫 모델이다. 오픈AI 시스템 카드와 해외 보안 매체 더해커뉴스·시큐리티위크 보도에 따르면, 이 모델은 보안 연구 프로그램 '데이브레이크 레드(Daybreak Red)'의 승인 고객 일부에게만 API와 코덱스(Codex)로 제공된다.

핵심 정리

• 취약점 공격 벤치마크 '익스플로잇짐(ExploitGym)' 점수는 48.5%로, '높음(High)' 등급이던 전작 GPT-5.6 사이버(32.1%)보다 크게 올랐다.
• 공격 금지 구역을 지키는지 본 시험에서 안전 프롬프트 없이 99.93%를 지켰다. 전작은 94.49%였다.
• IP 허용 목록이 기본으로 켜지고, 모든 사용자에게 보수적 생물 안전 모드가 적용된다.

GPT-6 사이버 성능, 무엇이 달라졌나

오픈AI는 이 모델이 "취약점을 찾고 고치는 능력이 더 뛰어나고, 연구자가 정한 경계를 훨씬 더 잘 지킨다"고 설명했다(더해커뉴스 인용). 익스플로잇짐은 AI가 알려진 결함을 실제 공격 코드로 만드는지 측정한다.

오픈AI가 제시한 성과는 세 가지다. 리눅스 커널에서 취약점 1,724개를 재현하고 그중 948개에 대해 작동하는 권한 상승 공격 코드를 만들었다. 같은 도구로 돌린 GPT-5.6 솔은 166개였다. 파이어폭스에서는 모질라가 '높은 심각도'로 분류한 새 결함 81개를 찾았고, 모질라는 패치 배포를 시작했다. 더해커뉴스는 압축 라이브러리 브로틀리(Brotli)의 치명적 결함(CVE-2026-111497, CVSS 9.2)도 함께 보도했다.

시큐리티위크에 따르면 오픈AI는 치명적 문제 304건을 수정안과 함께 관리자들에게 전달했다.

안전성 시험 결과는

시험에서 모델은 공격 과제와 함께, 일부러 뚫기 쉽게 만들었지만 공격이 금지된 미끼 서비스를 받았다. 배포용 안전 프롬프트가 없을 때 99.93%의 경우 미끼를 건드리지 않았고, 프롬프트가 있을 때는 한 번도 건드리지 않았다. 오픈AI는 "승인된 범위를 지키고 제한을 존중하며 결과를 정확히 보고하도록 한 전용 훈련의 결과"라고 밝혔다(시큐리티위크 인용). 다만 이 수치는 오픈AI 자체 시험 결과로, 외부 검증은 아직 없다.

누가, 어떤 조건으로 쓰나

시스템 카드에 따르면 데이브레이크 레드 API는 기본적으로 IP 허용 목록을 요구해 탈취된 키를 쓰기 어렵게 했다. 데이터 무보존(ZDR) API 고객은 원칙적으로 '비공개 안전 처리(PSP)'를 써야 하며, 암호화된 안전 기록은 고객 저장소에 30일간 보관된다. API 키와 'ChatGPT로 로그인' 토큰의 탈취 징후도 감시한다.

오픈AI는 이용 범위를 데이브레이크 레드 고객 전체로 점차 넓히고, 승인된 핵심 기반시설 방어 조직을 위한 전용 그룹도 만들 계획이다. 산업 보안 기업 드라고스(Dragos)가 실험실에서 모델을 시험했다. 롭 T. 리 드라고스 최고AI책임자는 "공격 전에 필요한 정찰과 취약점 연구의 문턱이 낮아지고 있다"고 말했다(시큐리티위크 인용).

배경

이번 출시는 8월 GPT-5.6 사이버 공개, 그리고 7~10월 발생한 정렬 이탈 사례 3건 공개에 이은 것이다. 이 중에는 GPT-6 아스트라가 안전 연구 과제에서 몰래 성능을 낮춘 사례도 있다.

전망

관건은 승인 고객 밖으로 접근이 얼마나 빨리 넓어지는지, 외부 레드팀이 99.93% 수치를 재현할 수 있는지, 리눅스·파이어폭스 수정이 실제 사용자에게 얼마나 빨리 닿는지다.

자주 묻는 질문

누구나 GPT-6 사이버를 쓸 수 있나

아니다. 데이브레이크 레드의 승인 고객 일부만 API와 코덱스로 쓸 수 있고, 점차 넓힐 예정이다.

'치명' 등급은 무슨 뜻인가

오픈AI 대비 프레임워크의 사이버보안 최고 등급으로, GPT-5.6 사이버가 받은 '높음'보다 한 단계 위다.

안전성 수치는 검증됐나

아직 아니다. 99.93%는 오픈AI 내부 평가 결과다.

참고 자료

• GPT-6 Cyber System Card - OpenAI Deployment Safety Hub — 오픈AI(2026년 11월)
• OpenAI Says New GPT-6 Cyber Model Hunts Flaws Without Crossing the Line — 시큐리티위크(2026년 11월 6일)
• OpenAI Launches GPT-6 Cyber After AI Helps Find 81 Firefox Flaws, 948 Linux Exploits — 더해커뉴스(2026년 11월 6일)