OpenAI Daybreak 및 GPT-5.6-Cyber 출시

OpenAI는 Daybreak 프로그램을 확장하고, 신뢰할 수 있는 방어자들에게 고급 사이버 보안 역량을 제공하고 승인된 보안 연구를 위한 거부율을 낮추도록 설계된 특화 모델인 GPT-5.6-Cyber를 도입했습니다. 이 이니셔티브는 보안 전문가들이 AI 기반 사이버 공격의 증가하는 속도와 규모에 대응할 수 있도록 최첨단 지능을 갖추는 것을 목표로 합니다.

Daybreak 액세스 계층

OpenAI는 승인된 방어자들이 각자의 특정 보안 워크플로우에 적합한 도구를 확보할 수 있도록 두 가지 별도의 액세스 계층을 설정했습니다:

Daybreak Blue: 이 계층은 승인된 방어적 보안 작업을 위해 맞춤화된 안전장치가 적용된 GPT-5.6 Sol을 포함한 최첨단 범용 모델에 대한 액세스를 제공합니다. 대부분의 방어자들에게 권장되는 시작점이며 취약점 발견, 안전한 코드 리뷰, 악성코드 분석, 사고 대응 및 패치 검증과 같은 작업을 지원합니다.
Daybreak Red: 이 계층은 승인된 취약점 연구, 익스플로잇 검증 및 보안 테스트를 위한 GPT-5.6-Cyber를 포함한 목적 기반 사이버 보안 모델에 대한 액세스를 제공합니다.

GPT-5.6-Cyber 역량 및 성능

GPT-5.6-Cyber는 GPT-5.6 Sol을 기반으로 구축되었으며, 특화된 사이버 보안 작업의 성능을 향상시키고 고위험, 이중 용도 작업에 대한 거부율을 낮추도록 특별히 훈련되었습니다.

거부율 감소

GPT-5.6-Cyber의 거부율 감소 효과를 측정하기 위해, OpenAI는 내부 "Advanced Cybersecurity Completion Rate" 평가를 사용했습니다. 이 지표는 모델이 익스플로잇 체인 개발, 인증 우회 및 권한 상승을 포함하는 요청에 얼마나 자주 응답하는지를 측정합니다.

GPT-5.6-Cyber (Daybreak Red): 95.0% 완료율.
GPT-5.6 Sol (Daybreak Blue): 2.0% 완료율.
GPT-5.6 Sol (안전장치 활성화 시): 1.5% 완료율.
GPT-5.5-Cyber (Daybreak Red): 57.3% 완료율.

기술적 벤치마크

GPT-5.6-Cyber는 여러 사이버 보안 중심 평가에서 향상된 성능을 보여줍니다:

ExploitGym 2: GPT-5.6-Cyber는 통제된 환경에서 임의 코드 실행을 위한 알려진 취약점을 작동하는 익스플로잇으로 전환하는 데 있어 GPT-5.6 Sol 및 GPT-5.5-Cyber보다 뛰어난 성능을 보여줍니다.
Zero-Day Discovery: 오픈 소스 저장소(repository)를 포함한 내부 평가에서, GPT-5.6-Cyber (Daybreak Red)는 새로운 제로데이 취약점에 대한 PoC 익스플로잇 및 기술 보고서를 생성하는 데 있어 GPT-5.6 Sol (Daybreak Blue)보다 뛰어난 성능을 보였습니다.
Vulnerability Discovery and Report Writing: GPT-5.6 Sol과 GPT-5.6-Cyber 모두 GPT-5.5-Cyber보다 향상된 성능을 보였으나, GPT-5.6-Cyber는 이 특정 분야에서 GPT-5.6 Sol보다 약간 낮은 성능을 보였으며, OpenAI는 이를 더 짧고 덜 상세한 보고서 때문이라고 설명합니다.
ExploitBench 3: 표준 300회 턴 제한 내에서, GPT-5.6 Sol (Daybreak Blue)가 가장 좋은 성능을 보였으며 토큰 효율성이 더 높았습니다. 그러나 턴 제한이 600회로 확장되었을 때 성능 격차는 좁혀졌습니다.

실제 사례 적용 및 취약점 연구

OpenAI는 GPT-5.6-Cyber를 사용하여 여러 주요 소프트웨어 프로젝트에서 고위험 취약점을 식별했습니다:

Google Chrome (V8 Engine): 이 모델은 메모리 오염을 유발하고 V8 힙 샌드박스를 탈출할 수 있는 이전에 알려지지 않았던 두 개의 취약점을 발견했습니다. 이는 CVE-2026-15903의 발견으로 이어졌으며, 이는 최적화 컴파일러가 정수 변환 중 안전 검사를 잘못 건너뛰어 Chrome 샌드박스 내부에서 임의 코드 실행을 가능하게 할 수 있는 고위험 취약점입니다.
Mobile Operating Systems: 인기 있는 모바일 OS에서 로컬 권한 상승으로 이어지는 체인을 포함하여 최소 5개의 취약점이 발견되었습니다.
Databases: 인기 있는 데이터베이스에서 원격 코드 실행 경로를 포함한 세 개의 핵심적인 취약점이 식별되었습니다.
OS Kernels: 인기 있는 운영 체제 커널에서 권한 상승으로 이어지는 400개 이상의 취약점이 발견되었습니다.

Preparedness Framework 및 안전 프레임워크

OpenAI의 Preparedness Framework에 따라, GPT-5.6 Sol과 GPT-5.6-Cyber 모두 사이버 보안 역량에 대해 "High" 임계값을 달성했으나, "Critical" 임계값에는 미치지 못했습니다.

액세스 제어 및 안전장치

Daybreak Blue 및 Daybreak Red에 대한 액세스 권한은 신원 확인, 계정 보안, 모니터링 및 법적 증명을 통해 승인된 개인 및 조직으로 제한됩니다. 위험을 더욱 완치화하기 위해, OpenAI는 다음과 같은 조치를 시행합니다:

Hardware Security Keys: 2026년 9월 1일부터 Daybreak의 모든 개인 계정에 필수적으로 요구됩니다.
Auto-Review Mode: Codex 사용자가 실행 전 권한 상승이 필요한 작업을 평가할 수 있도록 권장됩니다.
Monitoring and Alignment: 향후 출시될 모델을 위해 개선된 모니터링 및 정렬렬화(alignment) 훈련에 대한 지속적인 작업이 진행 중입니다.

방어자를 위한 권장 모범 사례

OpenAI는 방어자들이 이 모델들을 다음과 같은 방식으로 사용할 것을 권장합니다:

Sandbox and Isolate: 프로덕션 시스템이나 공개 인터넷에 접근할 수 없는 통제된 환경에서 워크플로우를 실행하십시오.
Monitor Agent Actions: Codex 샌드박스 외부의 도구 호출에 대해 auto-review mode를 사용하십시오.
Define Scope: 승인된 경계를 강제하기 위해 범위가 지정된 권한 프로필을 사용하십시오.