오픈AI가 5일(현지시간) 사이버 보안에 특화한 모델 'GPT-6 Cyber'를 공개했다. 우선은 승인된 보안 연구자를 지원하는 '데이브레이크 레드' 프로그램 고객에게 API와 코덱스로 제공하며, 이후 이 프로그램의 전체 고객으로 넓힐 계획이다.
이 모델은 방대한 소스 코드에서 취약점을 찾고, 그 취약점을 이용한 공격이 실제로 통하는지 시험하며, 패치 후보와 분석 자료를 만든다. 오픈AI는 파이어폭스에서 알려지지 않은 고위험 취약점 81건을 찾았고, 증거 자료를 받은 모질라가 여러 건을 고쳐 배포했다고 밝혔다.
리눅스 커널에서는 취약점 1,724건을 재현하고 이 중 948건에 대해 실제 작동하는 공격 코드를 만들었다. 중요한 발견 304건은 패치 후보와 함께 유지관리자에게 전달됐다. 알려진 취약점 공격 벤치마크인 ExploitGym 성공률은 48.5%로, 이전 모델 GPT-5.6 Cyber의 32.1%보다 16.4%포인트 높다.
오픈AI는 공격 허용 범위를 지키는지도 점검했다. 허용 대상 밖에 공격하기 쉬운 서비스를 놓은 시험에서 별도 안전 지침 없이도 99.93%는 건드리지 않았고, 이전 모델은 94.49%였다. 실제 운영에 쓰는 안전 지침을 적용하면 모든 평가 사례에서 범위를 지켰다고 한다.
오픈AI는 이 모델의 사이버 위험을 자체 기준 최고 등급인 '크리티컬'로 분류했다. 이전 모델은 한 단계 아래인 '하이'였다. 고위험 활동 차단, 오용 시도 탐지, 승인 범위 확인, 핵심 기반 시설에 큰 피해를 줄 수 있는 요청 제한 등의 안전장치를 적용했다.
시스코와 보안 업체 캘리프, 코드 리뷰 서비스 코드래빗이 취약점 연구와 코드 검토에 이 모델을 쓰고 있다. 오픈AI는 고성능 모델로 소프트웨어 보안을 강화할 시간이 제한적이라며, 데이브레이크를 크게 확대해 다양한 규모의 조직과 오픈소스 유지관리자도 쓸 수 있게 하겠다고 밝혔다.
원문: ZDNet Korea
이 글은 원문에 담긴 사실을 바탕으로 Raon Community가 새로 작성한 기사입니다. 원문의 저작권은 원저작자에게 있으며, 자세한 내용은 원문에서 확인해 주세요.