오픈AI가 소프트웨어의 취약점을 탐지하고 보안 패치 개발을 돕는 새로운 AI 모델을 선보였습니다.
이전 모델보다 검증 성공률이 대폭 향상되었으며, 실제 소프트웨어 연구에서 실증 사례를 확보했습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
오픈AI가 소프트웨어의 취약점을 발견하고 검증하며 보안 패치 개발까지 지원하는 사이버보안 특화 AI 모델 ‘GPT-6 사이버’를 공개했습니다. 이 모델은 대규모 코드에서 취약점을 찾아 실제 악용 가능성을 분석하고, 수정에 필요한 패치 후보와 분석 자료를 생성하는 역할을 수행합니다.
성능 면에서도 큰 진전을 보였습니다. 알려진 취약점의 실제 악용 가능성을 평가하는 ‘익스플로잇짐’에서 48.5%의 검증 성공률을 기록했습니다. 이는 이전 모델인 ‘GPT-5.6 사이버’가 기록한 32.1%보다 16.4%포인트 높은 수치입니다.
실제 소프트웨어 보안 연구에서도 뛰어난 실증 사례를 남겼습니다. 연구진은 이 모델을 활용해 모질라의 웹 브라우저 ‘파이어폭스’에서 기존에 알려지지 않은 고위험 취약점 81건을 발견했습니다. 또한 리눅스 커널 연구에서는 취약점 1724건을 재현하고, 이 중 948건에서 실제로 작동하는 공격 코드인 ‘익스플로잇’을 개발하는 성과를 거뒀습니다.
오픈AI는 모델의 안전한 운용을 위해 핵심 인프라와 필수 서비스에 피해를 줄 수 있는 요청은 제한하도록 설계했습니다. 실제로 허가 범위 밖 서비스에 대한 공격 여부를 평가하는 테스트에서 99.93%의 사례가 공격을 시도하지 않았습니다. 현재 이 모델은 우선 승인을 받은 일부 ‘데이브레이크 레드’ 고객에게 API와 코덱스 형태로 제공됩니다.