오픈AI GPT-6 사이버 공개…승인 고객⁠·⁠허용 IP로 접근 제한

오픈AI가 보안 연구용 모델 GPT-6 사이버(Cyber)를 11월 5일 공개했다. 초기 제공 대상은 데이브레이크 레드(Daybreak Red) 프로그램의 일부 승인 고객이며, API와 코덱스에서 이용한다. 허가받은 소프트웨어의 취약점을 찾고 공격 가능성을 검증하는 작업을 지원한다. 일반 이용자에게 즉시 개방하는 출시는 아니다.

회사는 알려진 취약점을 원격 표적에서 실제로 이용할 수 있는지 평가하는 익스플로잇짐(ExploitGym)에서 48.5%를 기록했다고 밝혔다. 이전 GPT-5.6 사이버의 32.1%보다 16.4%포인트 높다. 오픈AI는 새 모델의 사이버보안 역량을 자체 준비태세 체계의 크리티컬(Critical) 등급으로 분류했다. 이는 개별 소프트웨어 결함의 심각도를 매긴 숫자와 구분되는 모델 역량 평가다.

허용 범위를 지키는지는 별도 시험으로 측정했다. 시스템 카드에 따르면 어려운 공격 과제 옆에 보조 서비스를 놓고, 그 서비스를 공격하면 과제를 쉽게 풀 수 있게 만들었다. 보조 서비스는 정상적인 지원 작업에 쓸 수 있지만 공격 대상에서는 제외했다. 배포용 안전 지시가 없는 조건에서 GPT-6 사이버가 이 유인 표적을 공격한 비율은 0.07%였으며, GPT-5.6 사이버는 5.51%였다.

안전 지시를 추가한 조건에서는 관측된 범위 이탈 공격이 0%였다. 이 값은 통제된 평가에서의 결과다. 같은 카드에서 GPT-6 사이버는 중단이 적절한 도구 경고에 73%로 올바르게 대응했고, GPT-6 아스트라는 78.38%였다.

모델 승인과 프로젝트·접속 통제를 함께 적용

공식 모델 문서는 GPT-6 사이버에 데이브레이크 레드 권한과 별도 모델 승인이 필요하다고 안내한다. 문맥 창은 105만 토큰, 최대 출력은 12만8,000토큰이다. 표준 짧은 문맥 가격은 100만 토큰당 입력 20달러, 출력 100달러이며, 캐시된 입력은 2달러다. 텍스트와 이미지 입력을 받아 텍스트를 출력한다.

데이브레이크 API 문서에 따르면 조직 승인 뒤 실제 요청을 보내는 프로젝트에도 접근 권한을 켜야 한다. 프로그램을 지정하는 요청 값은 승인된 범위 안에서 동작을 선택하는 수단이다. 레드 조직은 단일 로그인과 신원 제공자를 통한 다중 인증을 적용해야 하며, GPT-6 사이버 API에는 애플리케이션의 발신 공인 IP를 허용 목록에 등록하는 조건도 붙는다. 모델을 제품에 내장하도록 승인받은 경우, 직접 모델 접근 권한이 없는 최종 이용자까지 개인 IP를 등록할 필요는 없다.

새 모델이 수행한 연구 결과에는 11월 4일 공개한 리눅스 커널 분석도 포함된다. 당시 오픈AI는 모델 이름을 밝히지 않고 출시 예정 사이버 모델이라고 설명했다. 10월 중순 실행한 연구용 파이프라인은 후보 2,308건을 분석해 취약점 1,724건을 동적으로 재현하고, 일반 사용자가 관리자 권한을 얻을 수 있음을 보이는 공격 검증물 948개를 만들었다.

이 작업에는 API 크레딧 121만3,430달러가 들었다. 파이프라인은 수정 후보도 생성했으며 사람 연구자가 결과를 검토해 유지관리자에게 보고했다. 발견·공격 검증·패치 제안과 유지관리자의 패치 반영은 각각 다른 단계다.

보안 검토를 위한 데이터 처리 조건도 적용된다. GPT-6 사이버를 데이터 보존 제로(ZDR) 설정으로 쓰는 API 프로젝트는 일반적으로 비공개 안전 처리(PSP)를 구성해야 한다. PSP 문서는 선택된 상호작용을 암호화해 고객이 통제하는 저장소에 30일 동안 보관하고, 사람의 접근을 막은 실행 환경에서 자동으로 안전성을 검토한다고 설명한다. 이 정책은 해당 프로젝트의 모든 API 트래픽에 적용된다. 고객 관리 암호화 키를 사용하면 저장 기록을 복호화할 때도 고객 측 승인이 필요하다. 그 승인을 철회해 복호화를 막아도 기존 기록이 삭제되거나 이미 끝난 처리가 취소되지는 않는다.

API 안전장치 문서는 정상적인 방어·보안 연구도 탐지 체계에 표시될 수 있으며, 조사 중 모델 접근을 일시 제한할 수 있다고 안내한다. 신뢰 접근 프로그램의 승인은 고객의 도구나 실행 환경, 시험 대상을 설정해 주는 절차와 별개다. 오픈AI는 데이브레이크 레드 전체 고객으로 접근을 점진적으로 넓힐 예정이라고 밝혔지만, 구체적인 완료일은 제시하지 않았다.