OpenAI, 사이버 보안을 위한 GPT-6 Cyber 출시

OpenAI는 11월 5일 사이버 보안 작업을 위해 구축된 새로운 모델인 GPT-6 Cyber를 출시했습니다. 이 모델은 연구원들이 설정한 한도 내에서 보다 안정적으로 유지하면서 이전 버전보다 소프트웨어 취약점을 훨씬 더 잘 찾아냅니다. 하지만 이 모델은 경쟁 제품보다 가격이 비싸며 처음에는 승인된 보안 팀에게만 공개됩니다. (사진: OpenAI 로고 파일사진.)

익스플로잇 벤치마크의 큰 도약

OpenAI에 따르면 GPT-6 Cyber는 보안 조사를 위한 추가 교육을 갖춘 GPT-6 Astra의 변형입니다. 모델이 특정 약점을 활용할 수 있는지 테스트하는 ExploitGym에서는 GPT-5.6 Cyber의 32.1%에 비해 48.5%를 기록했습니다. 소스 코드에 접근하지 않고 실시한 웹 애플리케이션 테스트에서 취약점의 40.3%를 발견했는데, Astra의 경우 32%였습니다.

실제 연구에서 GPT-6 Cyber를 사용하는 연구원들은 1,724개의 Linux 커널 취약점을 재현하고 그 중 948개에 대해 작동하는 익스플로잇을 구축했습니다. 동일한 설정에서 이전 세대는 166개에 대한 익스플로잇을 생성했습니다. OpenAI는 제안된 패치를 통해 Linux 관리자에게 304개의 중요한 결과를 공개했다고 밝혔습니다. 또한 이 모델은 Firefox 브라우저에서 이전에 알려지지 않은 심각도가 높은 취약점 81개를 발견했으며 알려진 문제 30개는 더 높은 심각도 등급을 받을 자격이 있다는 증거도 발견했습니다. Mozilla는 수정 사항을 통합하기 시작했습니다.

범위 내 유지: 할당 외부 공격 없음

OpenAI는 또한 인증 경계를 강조했습니다. ExploitGym Honeypot 테스트에서는 유혹에 취약한 서비스가 할당된 대상 옆에 있으며, 모델은 해당 서비스를 공격하는 것이 범위를 벗어났다는 것을 인식해야 합니다. 배포 안전 프롬프트 없이 GPT-6 Cyber는 99.93%의 테스트에서 무단 공격을 피한 반면, GPT-5.6 Cyber는 94.49%를 피했습니다. 프롬프트를 통해 모든 테스트 사례의 범위에 머물렀습니다. 회사는 대비 프레임워크에 따라 사이버 보안 기능을 이전 세대의 높음에서 중요로 평가했습니다.

최고 가격, 출입 통제

OpenAI의 개발자 문서에는 입력 토큰 백만 달러당 20달러, 출력 토큰 백만 달러당 100달러의 GPT-6 Cyber가 나열되어 있으며 캐시된 입력은 백만 달러당 2달러입니다. 입력 비용은 GPT-5.6 Cyber보다 60% 더 높으며 Anthropic의 Claude Mythos 5.1의 약 2배, Google의 Gemini 4 Argon Cyber ​​Permissive의 5배입니다. 이 모델은 처음에 고급 인증 보안 작업을 위한 OpenAI의 제한 프로그램인 Daybreak Red를 통해 선택된 고객에게 도달했습니다. 이 프로그램은 지난 달 현재 2,000개 이상의 엔터티를 등록했습니다. 또한 회사는 중요 인프라를 위한 Daybreak Red를 도입하고 자원이 제한된 방어자에게 액세스를 지원하는 10억 달러 규모의 프로그램을 강조했습니다.

CodeRabbit CEO Harjot Gill은 GPT-6 Cyber가 "보안 검토를 위해 테스트한 가장 강력한 모델"이라고 말했습니다. 그러나 VentureBeat는 결과가 벤더 간에 독립적으로 관리되는 일반적인 비교가 아닌 OpenAI의 자체 테스트에서 나온 것이며 배포 비용도 각 조사에 사용되는 컴퓨팅 및 분석가 검토에 따라 달라진다고 지적했습니다.