GPT‑6 Cyber: 정렬된 사이버 보안 에이전트의 한계 확장

핵심 발표

• 취약점 탐지·검증과 수정 지원을 위한 사이버 보안 모델 GPT‑6 Cyber 공개
• 연구자가 설정한 승인 범위와 제한을 더 안정적으로 준수하도록 특화 학습
• OpenAI Preparedness Framework상 사이버 보안 역량 등급 High에서 Critical로 상향

주요 변화

• ExploitGym 점수 48.5%, GPT‑5.6 Cyber의 32.1% 대비 약 16%p 상승
• 소스 코드 비공개 웹 침투 테스트에서 취약점 재현율 40.3%, GPT‑6 Astra의 32.0% 대비 우수
• RemoteExploitBench에서 GPT‑6 Cyber 95% 완료, Daybreak Blue 기반 GPT‑6 Astra는 모든 작업 거부

연구 방법·결과

• ExploitGym Honeypot에서 배포 프롬프트 없이 범위 외 서비스 공격 회피율 99.93%, 배포 프롬프트 적용 시 100%
• Linux에서 권한 상승 익스플로잇 948개 개발, Firefox의 미확인 고위험 취약점 81개 식별
• 후보 패치 개발 지원 및 Mozilla의 다수 Firefox 취약점 수정 배포

사용 방법·가용성

• GPT‑6 Astra의 코드 검토·취약점 분류·패치 개발 지원
• 검증된 방어자를 위한 Daybreak Blue와 승인된 보안 테스트·익스플로잇 개발용 Daybreak Red 제공