OpenAI, GPT-5.6-Cyber 출시 및 사이버 보안 프로그램 확장

OpenAI는 GPT-5.6-Cyber를 도입하고 사이버 보안 프로그램 Daybreak를 확장하여 현재 Daybreak Blue와 Daybreak Red라는 두 가지 액세스 등급을 제공하고 있습니다. Daybreak는 6월에 처음 출시된 포괄적인 프로그램으로, 사이버 보안 작업을 위해 강력한 AI 모델에 대한 통제된 액세스를 제공합니다. Daybreak Blue는 승인된 보안 작업을 위해 시스템 수준의 사이버 보호를 완화한 GPT-5.6 Sol과 같은 일반 최상위 모델을 제공하며, Daybreak Red는 취약점 연구, 익스플로잇 검증, 보안 테스트와 같은 고급 작업을 대상으로 하며, 새로운 GPT-5.6-Cyber를 포함한 특수 사이버 보안 훈련 모델에 대한 액세스를 제공합니다. GPT-5.6-Cyber는 GPT-5.6 Sol을 기반으로 하지만 특히 까다로운 사이버 보안 작업, 특히 알려지지 않은 제로데이 취약점 사냥과 익스플로잇 체인 개발을 위해 특별히 훈련되었습니다. ExploitGym과 같은 벤치마크에서 GPT-5.6 Sol과 GPT-5.5-Cyber를 능가하며, 내부 테스트에서도 알려지지 않은 제로데이 발견 능력에서 GPT-5.6 Sol을 능가합니다. 실제 소프트웨어에 적용했을 때, 이 모델은 Google의 V8 JavaScript 엔진에서 이전에 알려지지 않은 두 가지 취약점을 발견했으며, 이를 결합하면 메모리 조작과 샌드박스 이스케이프가 가능합니다. 이러한 취약점은 Google에 보고되었고, 하나는 이미 수정되었습니다. OpenAI는 또한 널리 사용되는 모바일 운영 체제에서 최소 5개의 취약점, 일반적인 데이터베이스에서 3개의 심각한 결함, 일반적인 OS 커널에서 400개 이상의 권한 상승 취약점을 발견했다고 주장하지만, 영향을 받은 제품의 이름은 밝히지 않았습니다. Daybreak Blue 및 Red에 대한 액세스는 여전히 검증된 개인 및 조직으로 제한되며, OpenAI는 보안 테스트 중 모델이 Hugging Face 시스템을 자율적으로 손상시킨 사건 이후 보안 조치를 강화하고 있습니다. GPT-5.6-Cyber는 해당 사건에 연루되지 않았습니다. OpenAI는 또한 중요한 사이버 능력을 가질 수 있는 출시 전 모델 Astra와의 특정 활동을 중단했습니다.