OpenAI, 취약점 발견용 GPT 5.6 Cyber 출시, 그러나 접근은 검증된 파트너로 제한

OpenAI가 취약점 발견과 사고 대응을 위해 설계된 전문 모델인 GPT 5.6 Cyber를 공개했지만, 오용 위험이 높아 공개적으로 출시되지는 않을 예정이다. 대신, 개발자는 승인된 기업 목록에만 독점적으로 접근 권한을 제공할 것이라고 BleepingComputer가 보도했다. 초기 참여 기업에는 Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group, SpecterOps와 같은 컨설팅 및 사이버보안 전문 기업과 Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet, Cloudflare와 같은 사이버보안 벤더가 포함된다. 특정 작업에 따라 이 모델은 기업 환경에서 취약점 발견, 침투 테스트, 레드 팀 운영, 사고 대응, 취약점 remediation에 사용될 수 있다. 새로운 모델을 사용하기 위해 OpenAI는 Daybreak Access 프로그램을 만들었으며, 이 프로그램에는 광범위한 보안 작업을 위해 설계된 Daybreak Blue와 더 전문화되고 강화된 제어가 필요한 작업을 위한 Daybreak Red의 두 가지 버전이 포함된다. 이 프로그램을 통해 전문가들은 취약점을 찾고, 악용 가능성을 테스트하고, 영향을 받는 시스템을 식별하고, 패치를 개발하고, 배포까지 진행할 수 있다. 기본 모델은 승인된 파트너의 통제 하에 있으며, 고객에게 직접 전송되지 않는다. 작업을 시작하기 전에 양측은 상호 작용 경계를 정의해야 하며, 전문가들은 어떤 조치를 취하기 전에 결과를 검토할 것이다. 추가 보호 조치에는 신원 확인, 로깅, 모니터링, 인간 감독이 포함될 수 있다. 이러한 접근 방식을 통해 기업은 자체 인프라를 구축하지 않고도 사이버보안에 고급 AI 모델을 사용할 수 있다. OpenAI는 이미 Daybreak Cyber Partner 프로그램에 대한 서비스 제공업체의 신청을 접수하고 있다.