GPT-5.6-Cyber, 고위험 보안 요청 95% 처리…Sol 1.5%와 63배 격차 확인

고위험 보안 작업의 거부율을 크게 낮춘 전용 모델

공격 체인 개발이나 인증 우회처럼 일반 모델이 대개 거부하던 요청을 GPT-5.6-Cyber는 95.0% 처리했다. 같은 내부 평가에서 GPT-5.6 Sol은 1.5%, 안전장치를 조정한 Daybreak Blue의 Sol은 2.0%, 이전 전용 모델 GPT-5.5-Cyber는 57.3%에 머물렀다. 성능 차이의 핵심은 단순한 코드 생성 속도가 아니라, 승인된 보안 연구에서 필요한 고위험·이중용도 작업을 끝까지 수행하는 비율이다.

“We’re expanding our cybersecurity initiative Daybreak and introducing GPT-5.6-Cyber.” — OpenAI

원문 트윗은 8월 10일 Daybreak 확대와 GPT-5.6-Cyber 도입을 함께 공개했다. OpenAI 계정은 모델·제품 출시와 안전성 연구를 주로 전하는 공식 채널이다. 이번 트윗에 연결된 기술 문서는 모델을 GPT-5.6 Sol 기반의 사이버보안 특화형으로 설명하며, 제로데이 탐색과 공격 체인 개발 같은 작업에서 불필요한 거부를 줄이도록 훈련했다고 밝혔다.

벤치마크보다 무거운 실제 취약점 발견

OpenAI는 이 모델로 Chrome의 JavaScript 엔진 V8에서 알려지지 않았던 취약점 2건을 찾아 연쇄적으로 메모리 손상과 힙 샌드박스 탈출이 가능함을 검증했다고 설명했다. Google은 이 가운데 고위험 결함을 CVE-2026-15903으로 지정해 수정했다. 회사는 이 밖에도 한 모바일 운영체제에서 최소 5건, 한 데이터베이스에서 치명적 결함 3건, 널리 쓰이는 운영체제 커널에서 권한 상승으로 이어질 수 있는 취약점 400건 이상을 확인했다고 적었다. 아직 이름이 공개되지 않은 제품의 결함은 협력사 및 오픈소스 커뮤니티와 함께 공개·수정 절차를 진행 중이다.

결과를 과대해석할 이유도 없다. 알려진 취약점을 실제 코드 실행으로 전환하는 ExploitGym에서는 GPT-5.6-Cyber가 Sol과 GPT-5.5-Cyber를 앞섰지만, 300턴으로 제한한 더 어려운 ExploitBench에서는 GPT-5.6 Sol이 가장 효율적이었다. 저장소에서 취약점을 찾고 보고서를 작성하는 내부 평가에서도 Sol이 더 상세한 보고서를 만들어 전용 모델보다 높은 점수를 받았다. 600턴으로 늘리면 공격 개발 성능 차이가 줄어들었다.

누가 쓸 수 있는지가 성능만큼 중요

접근은 공개 API가 아니라 승인제 Daybreak로 제한된다. Blue는 방어 목적의 일반 작업에 GPT-5.6 Sol을 제공하고, Red는 취약점 연구·공격 검증·보안 시험을 수행하는 숙련된 연구자에게 GPT-5.6-Cyber를 제공한다. 신원 확인, 계정 보안, 활동 모니터링, 허용 용도 제한, 법적 확인이 적용되며 개인 계정에는 2026년 9월 1일부터 하드웨어 보안 키가 의무화된다.

다음 확인점은 세 가지다. OpenAI가 예고한 시스템 카드가 내부 평가의 표본과 실패 사례를 얼마나 공개하는지, 미공개된 모바일·데이터베이스·커널 취약점이 어떤 일정으로 패치되는지, 제한된 Red 접근이 실제 방어 성과를 내면서 오용을 막을 수 있는지다. 95.0%라는 수치는 강력하지만, 이 모델의 가치는 더 많은 요청에 답하는 것보다 발견된 결함이 안전하게 수정되는 과정에서 판가름 난다.