OpenAI의 해킹 AI, 크롬 제로데이 발견…익스플로잇 체인 95% 성공

GPT-5.6-Cyber가 내부 테스트 중 크롬 V8 자바스크립트 엔진에서 공개적으로 알려지지 않은 고위험 취약점을 발견했다. 또한 모바일 운영체제, 데이터베이스, 커널 소프트웨어에서 이전에 알려지지 않은 결함들을 찾아냈다. 오픈AI의 새 모델은 방어 도구가 아니다. 해킹을 위해 만들어진 것이다.

이 모델은 오픈AI의 현재 범용 모델인 GPT-5.6-Sol을 기반으로 훈련된 뒤, 공격적 보안 작업에 특화되도록 재훈련되었다. 오픈AI 내부 사이버 능력 평가 벤치마크에서 GPT-5.6-Cyber는 익스플로잇 체인 요청의 95%를 완료했다. 해당 작업에는 권한 상승, 인증 우회, 임의 코드 실행이 포함된다. GPT-5.6 일반 버전은 동일한 요청의 1.5%만 완료한다. 이전 특화 모델인 GPT-5.5-Cyber는 57.3%를 기록했다.

57.3%에서 95%로의 도약 — 한 세대 만에 이뤄진 이 수치가 이번 릴리스를 정의한다. 이는 AI가 할 수 있는 일과 숙련된 인간 공격자가 할 수 있는 일 사이의 격차가 1년도 안 되어 약 40%포인트 좁혀졌음을 의미한다.

GPT-5.6-Cyber의 구체적 역량에는 알려진 취약점 식별, 처음부터 익스플로잇 체인 구축, 그리고 제로데이 — 아직 문서화되거나 패치되지 않은 결함 — 발굴이 포함된다. 마지막 능력은 이전의 모든 AI 보안 도구와 가장 극명하게 구분되는 지점이다. 제로데이를 찾는 것은 전문적인 전문성과 상당한 시간을 필요로 한다. GPT-5.6-Cyber는 이제 요청 시 이를 수행할 수 있다.

오픈AI는 이 모델을 공개적으로 출시하지 않는다. 접근은 회사의 Daybreak 사이버보안 프로그램 상위 등급인 Daybreak Red를 통해 이뤄진다. 초기 협력사로는 Accenture, IBM, CrowdStrike, Cloudflare, Palo Alto Networks, Sophos, Capgemini, EY, KPMG, PwC 등이 포함된다. 이들 대형 컨설팅 및 보안 업체는 공격자들이 동일한 결함을 찾기 전에 모델을 사용해 고객의 인프라를 스캔할 예정이다.

접근 통제가 해결하지 못하는 더 어려운 질문이 있다: 오픈AI는 이제 어떤 소프트웨어에서든 취약점을 찾아낼 수 있는 AI를 누가 사용할지 결정한다. 승인된 리스트는 대기업과 최상위 컨설팅 업체들이다. 개별 보안 연구원, 소규모 팀, 학술 기관은 초기 출시 대상에 포함되지 않았다. 테스트 중 발견된 크롬 V8 결함은 구글과의 조정된 공개 절차를 진행 중이다. 회사는 모델이 출시 전에 얼마나 많은 다른 취약점을 식별했는지 밝히지 않았다.

오픈AI는 앞으로 몇 달 내에 Daybreak Red 프로그램을 추가로 검증된 파트너로 확대할 계획이라고 밝혔다.

소프트웨어 업계에게 이 수학은 냉혹하다: AI가 95%의 완료율로 코드베이스에서 제로데이를 스캔할 수 있다면, 모든 보안 팀은 결국 하나를 필요로 하게 될 것이다 — 아니면 적이 이미 접근권을 가지고 있다고 가정해야 할 것이다.

태그: OpenAI, 사이버보안, AI 모델, 제로데이, Daybreak, GPT-5.6-Cyber