OpenAI, Daybreak 접근 등급 신설…GPT-5.6-Cyber로 방어자 지원 확대

OpenAI 공식 발표에 따르면 회사는 승인된 보안 담당자에게 제공하는 Daybreak를 Blue와 Red 두 접근 등급으로 확대하고, 보안 특화 모델 GPT-5.6-Cyber를 Daybreak Red에 도입했다. 공격자가 AI를 활용하는 속도가 빨라지는 상황에서, 신뢰할 수 있는 방어자에게 먼저 고도화된 모델 역량을 제공하겠다는 구상이다.

Daybreak Blue는 GPT-5.6 Sol을 포함한 범용 모델을 방어 목적에 맞춘 환경에서 제공한다. 취약점 탐색, 보안 코드 리뷰, 악성코드 분석, 사고 대응, 패치 검증 등이 주요 사용 사례다. OpenAI는 일반 서비스에서 사이버 보안 관련 요청을 거르는 시스템 수준 안전장치가 합법적인 방어 업무까지 막을 수 있다며, Blue에서는 해당 장치를 제거하되 고위험 이중용도 요청에는 모델 차원의 거절을 유지한다고 설명했다.

Daybreak Red는 승인된 취약점 연구와 익스플로잇 검증, 보안 테스트를 위한 등급이다. 이 경로에서 제공되는 GPT-5.6-Cyber는 GPT-5.6 Sol을 기반으로 제로데이 취약점 탐색과 익스플로잇 체인 개발 같은 전문 작업의 수행 능력을 높이고, 일부 고위험 이중용도 작업의 거절을 줄이도록 학습됐다고 OpenAI는 밝혔다.

회사는 내부 평가인 Advanced Cybersecurity Completion Rate에서 GPT-5.6-Cyber가 익스플로잇 체인 개발, 인증 우회, 권한 상승 등을 포함한 요청의 95.0%를 완료했다고 제시했다. 같은 평가에서 GPT-5.6 Sol은 1.5%, Daybreak Blue 환경의 GPT-5.6 Sol은 2.0%, 이전 GPT-5.5-Cyber는 57.3%였다. 이 수치는 OpenAI의 자체 평가 결과이며 외부 공인 벤치마크 결과와는 구분할 필요가 있다.

이번 변경은 보안 모델의 제공 범위를 일반 이용자용 안전장치와 분리해, 검증된 방어자에게는 더 넓은 작업 권한을 주는 방식으로 설계한 것이 특징이다. 실제 보안 조직에서는 모델의 탐지·분석 결과를 그대로 적용하기보다 승인 절차와 테스트, 책임 있는 공개 체계를 함께 갖추는 일이 더 중요해질 것으로 보인다.

출처: OpenAI Daybreak 공식 발표 https://openai.com/index/expanding-daybreak-as-the-cyber-defense-window-narrows/