OpenAI, EU에 GPT-5.5-Cyber 제공 — Anthropic의 Mythos 비공개와 대조적 행보

EU 사이버 액션 플랜, 검증된 기관에 개방

OpenAI가 5월 11일 EU 사이버 액션 플랜을 발표하며 유럽 기업, 정부 기관, 사이버 당국, EU AI 오피스에 GPT-5.5-Cyber 접근을 허용했다. GPT-5.5-Cyber는 표준 GPT-5.5보다 강력하지 않지만, 취약점 식별, 악성코드 분석, 리버스 엔지니어링, 패치 검증 등 권한 부여된 보안 작업에 더 허용적인 설정을 갖는다.

TAC 프로그램을 통한 단계별 접근

접근은 Trusted Access for Cyber(TAC) 프로그램을 통해 제공된다. 검증된 방어자는 공개 모델보다 제한이 적은 GPT-5.5 버전을 사용할 수 있으며, 최상위 단계에서는 GPT-5.5-Cyber 자체를 이용할 수 있다.

Anthropic Mythos와의 비교

반면 Anthropic의 Claude Mythos Preview는 여전히 초대 전용이다. Project Glasswing을 통해 12개 창립 기관과 약 40개의 검증된 핵심 인프라 운영자만 접근 가능하다. 영국 AI 안전 연구소(AISI) 평가에서 GPT-5.5는 전문가 수준 사이버 과제에서 71.4% 통과율을 기록해 Mythos(68.6%)를 소폭 앞섰다.

코딩·추론 향상의 부산물로 등장하는 사이버 역량

AISI는 GPT-5.5가 32단계짜리 기업망 공격 시뮬레이션을 10회 중 2회 완료했다고 밝혔다. 이는 인간 전문가가 약 20시간이 걸리는 작업이다. 연구진은 사이버 공격 능력이 코딩·추론 향상의 부산물로 자연 발현되고 있다며 AI 거버넌스 강화를 촉구했다. 자세한 내용은 eWeek에서 확인할 수 있다.