■
오픈AI가 2026년 8월 10일 승인된 사용자에게 사이버보안 특화 모델을 제공하는 ‘데이브레이크(Daybreak)’ 프로그램을 확장해 ‘블루(Blue)’와 ‘레드(Red)’의 두 가지 유형으로
이원화한다고 발표
●
GPT-5.6-Sol을 비롯한 최첨단 범용 모델 접근이 가능한 데이브레이크 블루는 대부분 방어 조직을 위한 기본 단계로, 취약점 발견, 보안 코드 검토, 악성코드 분석, 사고 대응, 패치 검증 등을 지원
●
고위험의 전문적인 보안 연구를 위한 데이브레이크 레드는 취약점 연구와 익스플로잇 검증, 보안 테스트와 레드팀 활동 등을 수행하는 보안 전문가에게 제공됨
●
오픈AI는 강력한 사이버보안 모델에 대한 접근권을 확대하는 동시에 통제 장치도 강화하여 신원 확인과 계정 보안, 상시 모니터링, 승인된 사용 목적과 법적 준수 확인 등을 통해 접근을 제어
■
오픈AI는 데이브레이크 프로그램 확장과 함께 데이브레이크 레드를 통해 이용할 수 있는 새로운 사이버 특화 모델 ‘GPT-5.6 Cyber’를 공개
●
GPT-5.6 Cyber는 GPT-5.6 Sol을 기반으로 하며, 제로데이 취약점 발견과 같은 특수 사이버보안 기능을 강화하고 고위험 이중용도 사이버 작업에 대한 거부율을 줄이도록 학습됨
●
취약점 연쇄 공격이나 인증 우회, 권한 상승 등 고급 사이버보안 작업 요청에 대한 완료율 평가에서 GPT-5.6 Sol은 기본 설정에서 1.5%에 그쳤으나, GPT-5.6 Cyber는 95.0%의 완료율을 기록
■
GPT-5.6 Cyber는 구글 크롬 브라우저에서 사용되는 자바스크립트 엔진 V8을 분석해 이전에 공개되지 않은 취약점을 발견하는 등, 벤치마크 성능을 넘어 실제 취약점 발견에서도 성과를 달성
●
오픈AI 연구진은 해당 취약점을 검증해 조율 취약점 공개(Coordinated Vulnerability Disclosure) 절차를 통해 구글에 알렸으며, 구글은 해당 취약점을 수정한 뒤 식별 번호(CVE-2026-15903)를 부여