오픈AI, 사이버보안 특화 AI ‘GPT-5.6 사이버’ 발표

오픈AI는 사이버보안 담당자를 대상으로 보안 AI인 데이브레이크(Daybreak)를 제공하고 있다. 이 데이브레이크에서 GPT-5.6 사이버와 GPT-5.6 솔 세이프가드 미적용 버전을 이용할 수 있게 됐다.

데이브레이크는 사이버보안 담당자를 위해 제공되는 서비스로 GPT-5.5 사이버(GPT-5.5 Cyber) 같은 모델을 활용해 취약점 조사 및 수정 등이 가능하다. 이 데이브레이크가 데이브레이크 블루(Daybreak Blue)와 데이브레이크 레드(Daybreak Red) 두 종류로 나뉜다는 게 발표됐다. 데이브레이크 블루는 GPT-5.6 솔 세이프가드 미적용 버전에 접근할 수 있으며 데이브레이크 레드는 GPT-5.6 솔을 기반으로 취약점 발견 능력과 익스플로잇 구축 능력을 향상시킨 GPT-5.6 사이버를 사용할 수 있다.

GPT-5.6 솔, GPT-5.6 솔(세이프가드 없음), GPT-5.5 사이버, GPT-5.6 사이버를 대상으로 사이버 공격을 실행하는 지시 완수율을 조사한 결과 완수율은 GPT-5.6 솔이 1.5%, GPT-5.6 솔(세이프가드 없음)이 2.0%였던 데 비해 GPT-5.6 사이버는 95.0% 지시를 완수할 수 있었다.

알려진 취약점을 기반으로 익스플로잇을 구축하는 능력을 측정한 결과 GPT-5.6 솔(세이프가드 없음)은 GPT-5.5 사이버를 웃도는 데 성공했다. GPT-5.6 사이버는 더 높은 성공률을 달성했다. 제로데이 취약점 심각도 평가 및 기술 보고서 작성이라는 과제 성공률을 비교한 결과 GPT-5.6 사이버가 가장 높은 성공률을 기록했다.

We’re expanding our cybersecurity initiative Daybreak and introducing GPT-5.6-Cyber, a new model for advanced, authorized cybersecurity work.

As the threat landscape evolves, we’re putting frontier intelligence in the hands of trusted defenders before attackers can deploy… pic.twitter.com/6o3GtxCxRA

— OpenAI (@OpenAI) August 10, 2026

한편 알려진 취약점 발견 및 보고서 작성이라는 테스트에서는 GPT-5.6 솔(세이프가드 없음)이 가장 높은 점수를 획득했다. GPT-5.6 사이버는 보고서의 상세도가 낮아지는 경향이 있었다고 한다.

자바스크립트 엔진 V8에 대한 익스플로잇을 개발하는 테스트 결과 에이전트 턴 수를 300으로 제한한다는 조건에서는 GPT-5.6 솔(세이프가드 없음)이 효율적으로 과제를 해결해 최고 점수를 기록했다. 턴 수를 600으로 늘리자 GPT-5.6 솔(세이프가드 없음)과 GPT-5.6 사이버 차이가 좁혀졌다.

오픈AI에 따르면 GPT-5.6 사이버는 이미 실제 소프트웨어 취약점 탐지에 활용되고 있으며 V8 샌드박스에서 탈출할 수 있는 2개 취약점, 인기 모바일 OS에서 로컬 권한 상승에 이르는 취약점, 널리 이용되는 데이터베이스 원격 코드 실행과 관련된 3개 취약점, 널리 보급된 OS 커널에 존재하는 400건 이상 취약점을 발견했다고 한다. 관련 내용은 이곳에서 확인할 수 있다.