OpenAI, 공격 역량 갖춘 사이버 모델 출시 — 신설 'Daybreak Red' 등급으로 제한 공급

OpenAI가 사이버보안 프로그램 Daybreak를 두 개의 접근 등급으로 확장했다. Daybreak Blue는 표준 가드레일을 완화해 방어자가 실제 보안 업무 — 사고 탐지·대응, 조사, 취약점 관리, 보안 평가 — 에 모델을 쓸 수 있게 한다. Daybreak Red는 한 걸음 더 나가, 심사를 통과한 사용자에게 인가된 취약점 연구·익스플로잇 검증·보안 시험용 전용 학습 모델 접근을 준다. 여기에는 GPT-5.6 Sol을 기반으로 만든 신규 모델 GPT-5.6-Cyber가 포함되며 이 등급에서만 제공된다. OpenAI에 따르면 전문 사이버 요청 수행률은 GPT-5.6-Cyber가 95.0%, GPT-5.6 Sol이 1.5%, Blue 접근이 2.0%다. 회사는 AI 기반 공격이 늘면서 방어자에게 남은 시간이 좁아지고 있다는 점을 배경으로 들었다. AWS는 다음 날 두 모델을 자격 요건을 갖춘 고객에게 Amazon Bedrock으로 제공하기 시작했다.

왜 중요한가

두 발표를 나란히 놓으면 OpenAI의 입장이 또렷해진다. '치명적' 사이버 역량을 배제할 수 없다며 Astra 내부 작업을 중단한 지 사흘 만에, 제로데이를 찾고 익스플로잇 체인을 만들도록 학습된 모델을 — 승인 고객에게, 클라우드 마켓플레이스를 통해 — 출시했다. 모순이라기보다 하나의 방침이다. 그 역량은 내부에서 풀어두기엔 너무 위험하고 방어자에게 주지 않기엔 너무 유용하므로, 지연이 아니라 접근 통제 뒤로 옮긴 것이다. 95.0% 대 1.5%라는 격차가 핵심 숫자다. 가드레일이 억제하고 있던 역량의 크기를 정확히 수치화하며, 따라서 Red 등급이 무엇을 넘겨주는지도 보여준다. 이제 모든 것이 심사에 달렸는데, 통제형 배포에는 잘 알려진 실패 양식이 있다 — 자격 명단은 새고, Bedrock은 설계상 접점을 넓힌다.

관전 포인트

Red 등급의 자격 기준이 실제로 무엇이며 누가 공개하는지, Red 접근 오·남용 사례가 보고되는지, 경쟁 랩들이 등급제를 따라가는지 아니면 전면 거부를 유지하는지.