OpenAI는 사이버 보안 분야의 최신 혁신 기술인 GPT-6 Cyber 모델을 공개했습니다. 이 모델은 소프트웨어 취약점을 식별하고 익스플로잇(Exploit) 도구를 개발하는 데 있어 전례 없는 수준의 고급 능력을 보여주었습니다. 발표에 따르면, 이 모델은 Firefox 브라우저에서 이전에 알려지지 않았던 81개의 고위험 보안 취약점을 성공적으로 발견했으며, Linux 커널 내 948개의 서로 다른 취약점에 대한 성공적인 익스플로잇을 개발했습니다.
벤치마크 테스트에서 이 새로운 모델은 이전 모델보다 눈에 띄게 뛰어난 성능을 보였습니다. ExploitGym 환경 내 취약점 익스플로잇 성공률은 48.5%를 기록하여, GPT-5.6 Cyber 모델의 32.1% 대비 크게 향상되었습니다. 또한, 이 모델은 Linux 커널에서 2,308개의 잠재적 취약점을 식별했으며, 그중 1,724개를 성공적으로 재현했습니다. 더불어 권한이 없는 사용자가 루트(Root) 권한에 접근할 수 있도록 하는 로컬 권한 상승(Local Privilege Escalation) 익스플로잇을 개발하는 능력도 입증했습니다.
이 발전이 전환점이 되는 이유
GPT-6 Cyber의 등장은 방어자와 공격자 사이의 사이버 군비 경쟁이 가속화되고 있음을 보여줍니다. 이러한 도구는 보안 연구원들이 취약점을 신속하게 해결할 수 있는 강력한 능력을 제공하지만, 동시에 공격자들에게는 복잡한 공격을 자동화하고 기록적인 시간 내에 약점을 발견할 수 있는 수단을 제공합니다. OpenAI는 방어자들이 이러한 고급 모델을 사용하여 소프트웨어를 보호할 수 있는 시간적 창(Time Window)이 공격자들에게 해당 능력이 넘어가기 전에 계속해서 줄어들고 있다고 경고했습니다.
가용성 및 제한 사항
이 모델은 현재 일반 대중에게 공개되지 않았으며, 고급 익스플로잇 개발 및 승인된 보안 테스트를 전문으로 하는 Daybreak Red 프로그램의 일부 선택된 고객에게만 접근이 제한됩니다. 반면, Daybreak Blue 프로그램은 방어자들이 더 완화된 통제 하에 취약점을 확인하고 수정할 수 있도록 지원합니다. 이러한 능력에 따라 OpenAI는 해당 모델의 준비성 프레임워크 등급을 이전의 '높음(High)'에서 '치명적(Critical)' 수준으로 상향 조정했습니다.
이번 발표는 PHP2Shell 취약점 발견, OpenSSH 취약점 탐지를 위한 AI 에이전트 사용, 그리고 해킹 그룹이 전 세계 수백 개의 조직을 대상으로 자동화된 공격을 수행하기 위해 ARTEX와 같은 프레임워크를 사용하는 등 사이버 공격에서 AI 의존도가 높아지는 맥락 속에서 이루어졌습니다.