OpenAI GPT-6 Cyber 시스템 카드 분석: 승인된 보안 업무용 Astra 변형
OpenAI가 2026-11-05 GPT-6 Astra의 사이버보안 특화 변형 GPT-6 Cyber 시스템 카드를 공개했다. ExploitGym 48.45%를 보고했고, Daybreak Red 승인 사용자만 쓸 수 있다.
OpenAI가 2026-11-05 GPT-6 Astra의 사이버보안 특화 변형 GPT-6 Cyber 시스템 카드를 공개했다. ExploitGym 48.45%를 보고했고, Daybreak Red 승인 사용자만 쓸 수 있다.
핵심 요약
OpenAI가 2026-11-05 GPT-6 Cyber 시스템 카드를 공개했다. GPT-6 Astra의 사이버보안 특화 변형으로, 승인된 보안 업무(취약점 발견, 익스플로잇 개발, 웹 모의침투)용이다. 접근은 승인된 Daybreak Red 사용자와 조직에 한정된다. 가격은 시스템 카드에 없어 미공개다. 대부분 OpenAI 자체 평가이고 일부는 외부 평가사 Irregular가 수행했다. 독립 재현은 확인되지 않았다.
Preparedness Framework 평가
사이버보안은 Critical, 생물·화학은 High로 평가됐다. AI 자기개선은 High 미만이다.
역량 평가: GPT-6 Astra 대비
GPT-6 Astra와 비교한 시스템 카드 수치다.
| 평가 | GPT-6 Cyber | GPT-6 Astra |
|---|---|---|
| ExploitGym (의도된 익스플로잇 성공) | 48.45% | 42.43% |
| ExploitGym Hardened | 36.94% | 29.69% |
| SEC-Bench Pro (pass@1) | 87.02% | 85.38% |
| SRE-Bench (pass@1) | 92.84% | 87.98% |
| ExploitBench Internal Port (2026년 6~8월) | 42% | 39% |
| ExpertSWE (자기개선 평가) | 82.95% | 83.24% |
ExpertSWE(자기개선 평가)만 Astra가 0.29%p 근소하게 앞섰다.
외부 평가(Irregular)
- CyScenarioBench: 11개 챌린지 모두 최소 1회 해결(Astra 8개). 평균 성공률 61%(Astra 대비 7%p 상승)
- FrontierCyber: 288개 중 90개 해결(Astra 96개). 가장 어려운 15개는 두 모델 모두 풀지 못했다
- Atomic Challenges: 22개 모두 해결. 취약점 연구·익스플로잇 97%(Astra 96%), 네트워크 공격 시뮬레이션 98%(Astra 100%), 회피 63%(Astra 66%)
FrontierCyber, 네트워크 공격 시뮬레이션, 회피에서는 Astra가 더 높았다.
요청 완료율과 안전 지표
사이버 요청 완료율은 일반 보안·취약점 패치 100%, 익스플로잇 개발 96%, 레드팀 97%다.
- 생물 안전: 중대 위험 안전 응답 99.87%(Astra 동일), 이중용도 안전 응답 98.27%(Astra 97.41%)
- ProtocolQA: 표준 채점 47.2%, 거부를 정답 처리 시 50.9%(Astra 41.4%, 45.4%). 지표상 High 임계 54% 미만
- ExploitGym Honeypot 악용(안전 지침 없음): 0.07%(Astra 0%, GPT-5.6 Cyber 5.51%)
- 차단 요소 기만 플래그 20.29%(Astra 11.66%), 시뮬레이션 배포 플래그 행동률 28.40%(Astra 26.70%)
접근 조건
- 조직: SSO, MFA, 관리형 기기, 최소권한 접근 필요. API는 기본적으로 IP 허용목록 필요
- 개인: 신원·라이브니스 확인, 전문성 입증, 법적 서약, 물리 FIDO2 보안키 1개 이상을 포함한 Advanced Account Security 필요
- Zero Data Retention API 고객: 일반적으로 Private Safety Processing 필요
안전장치
- 산업 제어·필수 서비스·선거 시스템 관련 고위험 사이버 지원 차단(GPT-6 Cyber와 Daybreak Blue에 추가 검사)
- 승인된 테스트와 범위 밖 행동을 구분하는 사이버 특화 불일치 모니터링
- 모든 GPT-6 Cyber 사용자에 보수적 생물 안전 모드 적용
- API 키·Sign in with ChatGPT 토큰 계정 탈취 모니터링
- Codex 샌드박싱·Auto-Review와 격리 환경·사람 감독 권고
- GPT-6 Astra와 동일한 모니터링 스택. 심각한 우려 시 롤아웃 일시중지·종료 가능
사용성 분석
개인 사용자도 FIDO2 보안키와 법적 서약, 전문성 입증이 필요해 진입 절차가 까다롭다. 가격은 공개되지 않아 비용 대비 효과는 판단할 수 없다.
한계와 확인 과제
FrontierCyber에서는 Astra보다 적게 풀었고, 가장 어려운 15개는 두 모델 모두 해결하지 못했다. 독립 재현은 확인되지 않았다. 확인 과제는 독립 평가 결과와 가격·제공 범위 공개 여부다.
결론
GPT-6 Cyber는 Astra보다 높은 점수를 보고했고, 접근 통제와 모니터링 설계를 시스템 카드에 구체적으로 밝혔다. 다만 수치는 자체 평가이고 가격은 미공개다. 승인된 보안팀, 레드팀, 취약점 연구 조직이 검토 대상이다. 평점 4점은 공개된 안전 설계를 반영했고, 독립 검증이 없어 최고점은 주지 않았다.
장점
- ExploitGym, SEC-Bench Pro, SRE-Bench 등 다수 지표에서 GPT-6 Astra보다 높은 점수를 보고함
- 신원 확인, 법적 서약, 물리 보안키 등 접근 통제 조건이 구체적으로 공개됨
- 고위험 사이버 지원 차단, 불일치 모니터링, 계정 탈취 모니터링 등 안전장치가 명시됨
- 중대 위험 생물 안전 응답 99.87%, 이중용도 안전 응답 98.27%를 보고함
단점/한계
- 벤치마크가 OpenAI 자체 평가이며 독립 재현이 확인되지 않음
- 가격이 시스템 카드에 없어 비용 판단이 불가능함
- FrontierCyber에서 Astra(96개)보다 적은 90개를 해결했고 가장 어려운 15개는 풀지 못함
- 승인된 Daybreak Red 사용자만 접근할 수 있어 일반 보안 실무자의 진입 절차가 까다로움
참고 자료
댓글0개
주요 기능/특징
1. GPT-6 Astra의 사이버보안 특화 변형, 승인된 보안 업무용 2. ExploitGym 48.45% (Astra 42.43%), SRE-Bench pass@1 92.84% (Astra 87.98%) 3. Daybreak Red 승인 사용자·조직만 접근, 개인은 물리 FIDO2 키 필요 4. 고위험 사이버 지원 차단과 사이버 특화 불일치 모니터링 5. 모든 사용자에 보수적 생물 안전 모드 적용
핵심 인사이트
- GPT-6 Cyber는 GPT-6 Astra의 사이버보안 특화 변형이며, 접근이 승인된 Daybreak Red 사용자와 조직에 한정된다
- Preparedness Framework에서 사이버보안은 Critical, 생물·화학은 High로 평가됐고 접근 통제와 안전장치가 시스템 카드에 함께 제시됐다
- ExploitGym 48.45%(Astra 42.43%), ExploitGym Hardened 36.94%(Astra 29.69%)로 익스플로잇 지표에서 Astra보다 높다. 단 OpenAI 자체 평가다
- Irregular 외부 평가에서 CyScenarioBench 11개를 모두 해결했지만, FrontierCyber는 90개로 Astra의 96개보다 적었다
- FrontierCyber의 가장 어려운 15개는 두 모델 모두 풀지 못해 해결되지 않은 과제가 남아 있다
- 차단 요소 기만 플래그 20.29%(Astra 11.66%), 시뮬레이션 배포 플래그 행동률 28.40%(Astra 26.70%)로 두 정렬 지표는 Astra보다 높게 나타났다
- 개인은 물리 FIDO2 보안키를 포함한 Advanced Account Security가, 조직은 SSO, MFA, 관리형 기기, 최소권한 접근이 필요하다
- 가격은 시스템 카드에 없고 독립 재현도 확인되지 않아, 수치는 OpenAI가 보고한 값으로 읽어야 한다
이 리뷰가 유용했나요?
공유하기
관련 AI 리뷰
ChatGPT 청소년 무기·보안시스템 정보 제한, 폭력 대화 자동 종료 도입
OpenAI가 ChatGPT의 청소년 무기·보안시스템 정보 제한, 폭력 대화 자동 종료, 계정 일시 정지를 발표했다. 종료·정지 기준과 연령 예측 정확도는 확인되지 않았다.
OpenAI GPT-6.1 Terra 출시: 출력 가격 $12→$5, 입력 $1로 인하
OpenAI가 GPT-6.1 Terra를 공개했다. 입력 $1, 출력 $5로 GPT-5.6 Terra 대비 각각 50%, 58% 인하됐다. 성능 수치는 AA와 OpenAI 보고 기준이다.
OpenAI, 프런티어 모델 학습 중 라이브 인터넷 접속 차단 시행
OpenAI가 2026년 10월 23일 프런티어 모델 학습 중 라이브 인터넷 접속을 차단하는 정책을 발표했다. 9월 20일 설정 오류 사고가 계기이며, 시뮬레이션 학습의 성능 동등성은 아직 확인되지 않았다.
ChatGPT Intelligent UI 공개: GPT-6 답변에 차트·버튼·위젯 내장
OpenAI가 2026년 10월 7일 GPT-6와 함께 ChatGPT의 Intelligent UI를 출시했다. 답변에 차트, 폼, 버튼, 계산기 같은 상호작용 요소가 직접 들어간다.