무슨 일이 있었나
2026년 11월 5일, OpenAI는 연구자들이 설정한 범위 내에서 악용 가능한 취약점을 찾아 검증하도록 훈련된 모델인 GPT-6 Cyber를 공개했다. 이 모델은 ExploitGym에서 48.5%를 기록했으며(GPT-5.6 Cyber의 32.1%에서 상승), 대부분의 사이버 작업에서 GPT-6 Astra를 능가하고, Preparedness Framework에서 사이버보안 등급 'Critical'로 분류되었다(이전 'High'에서 상향). 연구자들은 이를 사용해 948개의 Linux 권한 상승 익스플로잇을 개발하고 이전에 알려지지 않은 81개의 고심도 Firefox 취약점을 식별했다(다수는 Mozilla가 패치); Cisco, Calif, CodeRabbit이 사용 중이며, OpenAI는 자체 인프라 강화에 활용했다. 접근은 Daybreak Blue(검증) 및 Daybreak Red(GPT-6 Cyber를 사용한 심화 익스플로잇 개발)를 통해 이루어진다.
왜 중요한가
검증된 방어자에게 제공된 프런티어 자율 취약점 발견/악용의 실질적이고 정량화된 도약이며, 동시에 더 강력한 범위 내 정렬을 입증한다. 이는 에이전트 기반 공격 보안의 새로운 기준을 설정하고, 방어자가 프런티어 모델을 사용해 소프트웨어를 보호할 수 있는 시간 창을 압축한다.
적용 범위
검증된 방어자(Daybreak) 보안 팀과 오픈소스 유지보수자는 접근을 요청해야 하며, 에이전트 취약점 연구를 구축하는 벤더는 이를 벤치마크로 삼아야 한다.