GPT-5.6 Sol, 사이버 레인지 신기록을 Codex Security 실전 코드 스캔으로 연결

사이버 레인지 성능이 개발 도구로 이동

보안용 AI의 경쟁축이 단순한 문제 풀이에서 실제 코드베이스를 읽고 취약점을 검증하는 업무 흐름으로 옮겨가고 있다. OpenAI는 2026년 7월 17일 게시한 X 게시물에서 GPT-5.6 Sol이 “The Last Ones” 사이버 레인지에서 새 최고 수준을 기록했고, 그 능력을 Codex Security 플러그인으로 연결한다고 밝혔다.

“GPT-5.6 Sol sets a new state of the art in cybersecurity on ‘The Last Ones’ cyber range. We’re already seeing that capability translate into defensive outcomes: helping teams find, validate, and fix vulnerabilities in real-world code.”

이 트윗의 핵심은 모델 이름보다 적용 지점이다. “The Last Ones” 같은 사이버 레인지는 공격·방어 과제를 통제된 환경에서 측정하지만, OpenAI는 같은 능력이 실제 코드의 취약점 발견, 검증, 수정으로 이어진다고 설명했다. 즉 보안 점검이 별도 리포트가 아니라 Codex 안의 작업 단위로 흡수되는 흐름이다.

함께 연결된 OpenAI 안내 문서는 Desktop Codex와 Codex CLI 두 가지 사용 경로를 제시한다. Desktop Codex에서는 플러그인을 추가한 뒤 “Try in chat”으로 보안 스캔 프롬프트를 열고, 점검할 프로젝트 폴더를 고른 다음 실행하는 방식이다. CLI 사용자는 코드 폴더에서 한 번의 명령으로 스캔을 시작할 수 있다.

OpenAI 계정은 보통 모델 릴리스, 제품 기능, 개발자 워크플로 변화를 직접 알리는 채널로 쓰인다. 이번 게시물은 GPT-5.6 Sol의 사이버 보안 벤치마크와 Codex Security 배포 흐름을 한 문장 안에 묶었다는 점에서 중요하다. 다음에 볼 지점은 플러그인이 취약점 재현, 패치 제안, 회귀 테스트까지 어느 정도 자동으로 닫아 주는지, 그리고 기업 저장소에서 오탐률과 리뷰 부담을 얼마나 줄이는지다.