오픈AI가 8월 10일 사이버 보안 프로그램 데이브레이크를 블루·레드 두 등급으로 나누고, 레드 등급 전용으로 GPT-5.6-Cyber를 냈어요. GPT-5.6 솔을 바탕으로 따로 학습한 별도 모델인데, 민감한 보안 요청에 답하는 비율이 95%로 일반 GPT-5.6 솔의 1.5%와 갈렸고 6월에 나온 앞 모델 GPT-5.5-Cyber의 57.3%도 넘겼어요. 신원 확인·이용 감시·법적 확약을 통과한 조직만 쓰고 9월 1일부터 하드웨어 보안키가 필수라 일반 개발자는 API로 못 받는데, 이틀 전 '치명적' 사이버 능력 때문에 늦춘 애스트라와 달리 이 모델은 오픈AI 자체 등급이 '높음'이에요.
용어 풀이
- API
- 프로그램이 다른 프로그램의 기능을 불러 쓰도록 열어 둔 연결 창구
- CVP
- 앤트로픽의 사이버 검증 프로그램(Cyber Verification Program). 승인된 보안 조직에만 클로드의 이중 용도 기능을 열어 주는 신청제 제도
- CVE
- 공개된 보안 취약점에 붙는 전 세계 공통 일련번호
운영자 인사이트
보안 업무를 하다 모델 거절에 막혀 왔다면 이제 두 방식이 갈려요. 앤트로픽 CVP는 쓰던 오푸스·소네트의 안전장치만 풀어 주는 쪽이고, 데이브레이크는 블루에서 같은 걸 하면서 레드엔 아예 다른 모델을 따로 두는 쪽이에요. 다만 둘 다 조직 단위 신청·심사라, 개인이나 사내 보안팀이 곧장 붙일 수 있는 경로는 아직 없어요.
여러 관점으로 보기
- 심사 요건 신원 확인·계정 보안·이용 감시·법적 확약을 받고 9월 1일부터는 하드웨어 보안키가 필수인데, 이 모델이 크롬에서 알려지지 않은 취약점 두 건(CVE-2026-15903)을 찾아냈다고 해요. The Decoder
- 수치와 위험 등급 고난도 보안 요청 완수율은 GPT-5.6-Cyber 95.0%, 블루 등급 솔 2.0%, 일반 솔 1.5%인데 두 모델 다 오픈AI 자체 사이버 등급은 '치명적' 아래인 '높음'이에요. Unite.AI