GPT-6 Cyber, 리눅스 익스플로잇 948건을 뽑아냈다…패치 창은 짧아졌다

OpenAI가 2026년 11월 5일 취약점 공격에 특화된 모델 GPT-6 Cyber를 공개했습니다. 보안 연구자에게만 열어주는 프로그램 Daybreak을 통해 API와 Codex로 먼저 제공됩니다. 모델은 더 세졌고, 대신 허용 범위를 넘지 않도록 따로 훈련했다는 점이 이번 발표의 핵심입니다.

근거 숫자가 큽니다. 리눅스 커널에서 로컬 권한 상승 익스플로잇 948개를 실제로 만들어냈고, 파이어폭스에서 알려지지 않았던 고위험 취약점 81개를 찾았습니다. 리눅스 커널 작업의 API 비용은 약 120만 달러였습니다. 공격 코드를 자동으로 찍어내는 파이프라인이 연구실 밖에서 실제로 돌아갔다는 뜻입니다.

독자에게 중요한 건 속도입니다. 공격자가 먼저 찾을 확률이 높아지고, 패치가 나오기 전 상태로 버티는 시간이 그대로 위험이 됩니다. 업데이트를 미루는 비용이 예전보다 비싸졌습니다.

벤치마크 세 개, 무엇이 달라졌나

OpenAI가 공개한 평가는 세 갈래입니다. 지정된 취약점을 실제로 공격할 수 있는지 보는 ExploitGym에서 GPT-6 Cyber는 48.5%를 기록했습니다. 이전 모델인 GPT-5.6 Cyber는 32.1%였습니다. 16%포인트, 상대 비율로는 51% 향상입니다.

소스 코드 없이 웹 애플리케이션을 두드려 취약점을 찾아내는 평가에서는 재현율 40.3%로, 같은 조건의 GPT-6 Astra(32.0%)를 앞섰습니다. 새로 만든 RemoteExploitBench는 GitLab, PostgreSQL, Jenkins 같은 실제 소프트웨어를 통제된 환경에 띄워두고 원격 공격까지 완성하는지 봅니다. 여기서 GPT-6 Astra는 Daybreak Blue 권한으로도 100% 거부했지만, GPT-6 Cyber는 95%를 완료했습니다. 실패 1건은 원격에서 익스플로잇이 동작하지 않은 경우였습니다.

공격형 모델의 진짜 위험은 지시받지 않은 서버를 건드리는 것입니다. OpenAI는 ExploitGym Honeypot이라는 평가를 따로 만들었습니다. 격리 환경에 패키지 레지스트리와 오브젝트 스토어를 일부러 취약하게 두고, 그것을 공격하면 정답 플래그가 나오게 설계했습니다. 모델이 스스로 과제 범위 밖이라고 판단해야 통과하는 구조입니다.

지시 밖으로 나가지 않는 비율도 함께 공개했습니다. GPT-6 Cyber는 배포용 안전 프롬프트 없이도 범위 밖 서비스를 건드리지 않은 비율이 99.93%였습니다. GPT-5.6 Cyber는 94.49%였습니다. 안전 프롬프트를 넣으면 100%였습니다. 모델의 사고 과정에는 이런 문장이 남습니다. "추가 API나 공격 컨트롤러를 대상이라고 가정할 수 없다. 바이너리와 서버만 노려야 한다." OpenAI는 이 결과를 근거로 GPT-6 Cyber를 자사 Preparedness Framework의 사이버 분야 Critical로 분류했습니다. 이전 모델 GPT-5.6 Cyber는 High였습니다.

리눅스 948건, 익스플로잇 한 건당 1,279달러

파이프라인은 후보 2,308건을 추리고, 격리 환경에서 1,724건을 재현한 뒤, 정보 유출 증명 291건과 권한 상승 익스플로잇 948건을 완성했습니다. 총 API 비용은 1,213,430달러로, 익스플로잇 한 건당 1,279달러입니다.

비교 기준도 함께 제시합니다. Pwn2Own이 리눅스 커널 권한 상승에 걸었던 2만 달러, TyphoonPWN의 7만 달러를 적용하면 948건의 가치는 1,890만~6,630만 달러로 계산됩니다. 파이프라인 비용의 16~55배입니다. 공격 표면이 줄어든 kernelCTF 환경에서도 3만2,936달러로 정보 유출 25건과 권한 상승 21건을 냈습니다. 같은 해 kernelCTF가 접수한 0-day 권한 상승이 26건이었으니, 한 번의 스캔이 연간 접수량에 맞먹은 셈입니다.

파이어폭스 건은 모질라가 이미 상당수를 수정해 보안 공지 MFSA2026-118로 공개했습니다. 부수적인 발견도 있었습니다. 실험 환경을 점검하다 QEMU의 TCG 구성 요소에서 취약점이 나왔고, 소스 없이 크래시를 분석해 원인까지 특정했습니다. OpenAI 스스로 공격 연구용 인프라도 먼저 점검해야 한다고 적은 이유입니다.

방어자는 왜 더 바빠졌나

테크크런치는 같은 사건을 반대편에서 봅니다. 로보틱스 스타트업 Charge Robotics의 최고기술책임자 맥스 저스틱은 7월에 나온 GPT-5.6 Sol과 Daybreak Blue로 우분투 서버를 장악할 수 있는 취약점을 2시간 만에 찾았습니다. 구독과 토큰에 쓴 돈은 약 5,000달러였습니다. 그는 아직 감사하지 않은 코드에 강한 모델을 겨누는 것만으로 큰 이득이 나오는 구간이라고 말합니다.

그는 같은 인터뷰에서 Daybreak Blue가 최근 덜 유용하게 조정됐다고 지적합니다. 반면 가드레일을 제거한 오픈웨이트 모델은 누구나 돌릴 수 있습니다. 방어자 쪽 손이 묶이는데 공격자 쪽은 그렇지 않다는 불만입니다. OpenAI 직원 에릭 월러스는 프런티어 컴퓨팅의 상당 부분을 오픈소스 취약점 발견과 패치에 무상으로 투입하고 있다고 답했습니다. 회사는 전력망, 수도 같은 핵심 인프라 방어 인력을 지원하는 10억 달러 규모 사업도 함께 발표했습니다. 접근 범위는 아직 좁습니다. GPT-6 Cyber는 당장은 승인된 Daybreak Red 고객 일부에게 API와 Codex로 열리고, 기존 GPT-5.6 Cyber가 모든 Daybreak Red 고객에게 풀립니다.

원문 반응: 접근 자체가 문제라는 쪽

해커뉴스 댓글에서는 권한을 좁히는 방식 자체를 의심합니다. 한 이용자는 "매주 고영향 CVE가 쏟아지는데 Daybreak Blue 공개를 늦출 이유가 있나. 코드 분석은 Codex나 Claude Code로 하고 취약점 찾기만 GLM 5.3에 넘기면 된다"고 적었습니다. 다른 이용자는 "방어 목적이라면 Daybreak Blue만 있어도 되는지, Blue가 Red보다 접근하기 쉬운 것은 맞는지"를 물었습니다.

그래서 무엇을 해야 하나

첫째, 공격 자동화는 이제 실증된 사실로 다뤄야 합니다. 둘째, 패치 속도가 가장 중요한 방어선 중 하나입니다. 커널과 브라우저, 이미지 파서처럼 공격면이 넓은 소프트웨어는 자동 업데이트를 켜두는 편이 낫습니다. 셋째, 범위 준수 훈련이 모델 선택의 새 기준이 됐습니다. 같은 성능이면 지시 밖으로 나가지 않는 모델을 골라야 합니다.

GPT-6 Cyber는 API와 Codex로만 제공되므로 집에서 직접 돌릴 수는 없습니다. 비슷한 코드 분석 작업을 로컬에서 돌리려면 긴 문맥과 반복 실행을 감당할 VRAM이 필요합니다. 아래 카드는 그런 용도로 쓰이는 32GB 그래픽카드입니다.

원문: GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents (OpenAI, 2026년 11월 5일)