OpenAI, ExploitGym 48.5% 달성한 GPT-6 Cyber 출시

• OpenAI가 GPT-5.6 Cyber 대비 ExploitGym 점수가 32.1%에서 48.5%로 상승한 전문 사이버보안 모델 GPT-6 Cyber를 출시함
• 안전 프롬프트 없이도 범위 외 익스플로이트를 99.93% 회피하고, 프롬프트 적용 시 100% 준수하는 정렬 성능을 보임
• Firefox의 81개 고위험 취약점을 식별하고, 948개의 동작하는 Linux 권한 상승 익스플로이트를 개발하는 실전 적용 사례를 기록함
• Preparedness Framework에서 Critical 등급으로 분류되며, 승인된 Daybreak Red 고객을 대상으로 API 및 Codex를 통해 제공함

Performance and Benchmarks

• 공격형 웹 침투 테스트에서 GPT-6 Astra의 32.0% 대비 40.3%의 재현율을 달성함
• 원격 익스플로이트 개발 벤치마크인 RemoteExploitBench에서 95%의 작업을 완료한 반면, Daybreak Blue를 적용한 GPT-6 Astra는 100% 거절함
• Astra가 요청을 거절하지 않는 경우에도 대부분의 사이버 작업에서 GPT-6 Astra보다 우수한 성능을 발휘함

Real-World Security Impact

• Mozilla이 해당 모델을 활용해 81개의 신규 고위험 취약점을 발견하고, 기존 30개 취약점의 심각도가 이전 보고보다 높음을 검증함
• 연구진이 1,724개의 Linux 취약점을 재현하고 948개에 대해 동작하는 익스플로이트를 개발했으며, 이는 GPT-5.6 Sol의 166개를 5배 이상 상회함
• Cisco, Calif, CodeRabbit 등 보안 팀이 취약점 연구 및 코드 리뷰에 해당 모델을 활용함

Safeguards and Access

• Daybreak Red API 접근을 위해 사이버 특화 미정렬 모니터링, Private Safety Processing(PSP), IP 허용 목록을 적용함
• Dragos와 협력하여 발전소 및 수처리 시설 등 핵심 인프라 공격에 대한 안전장치를 평가함
• 초기에는 승인된 소수의 Daybreak Red 고객에게만 제공되며, 조만간 전체 Daybreak Red 고객으로 접근 범위를 확대할 계획임