GPT-6 Cyber: 벤치마크 해석과 검증 가능한 보안 패치 흐름

OpenAI는 2026년 11월 5일 GPT-6 Cyber를 발표했다. 초기에는 일부 Daybreak Red 고객에게 API와 Codex로 제공된다. 현장에서 중요한 것은 발견을 검증하고 검토한 수정 사항을 사용자에게 배포하는 과정이다.

무엇이 공개됐나

시스템 카드는 이를 승인된 보안 업무에 특화한 GPT-6 Astra 변형으로 설명한다. 접근은 제한된다. 발표가 모든 API 계정의 사용 가능성을 뜻하지 않으므로 추측한 모델 ID나 SDK 호출은 제시하지 않는다.

숫자를 읽는 방법

ExploitGym은 32.1%에서 48.5%로 올랐다. 차이는 16.4%포인트이고 상대 상승률은 약 51.1%다. 지정된 취약점을 악용하는 작업과 알려지지 않은 결함을 찾는 작업은 다르다.

소스 없이 수행한 웹 평가의 재현율은 40.3%, Astra는 32.0%로 보고됐다. 재현율만으로 오탐 처리 부담을 알 수는 없다. 대상 분포, 도구 예산, 재시도, 사람의 개입, 채택된 발견당 비용을 확인해야 한다. 이 사이트는 공급업체 평가를 독립 재현하지 않았다.

Linux와 Firefox의 근거 확인

Linux 연구 보고서는 후보 2,308건, 동적 재현 취약점 1,724건, 작동하는 로컬 권한 상승 익스플로잇 948건을 구분한다. 의심과 실제 권한 경계 침범은 근거의 강도가 다르다. 로컬 권한 상승은 사전 로컬 접근을 전제하며 원격 코드 실행과 같지 않다.

해당 실행의 API 크레딧 비용은 1,213,430달러로, 작동하는 로컬 권한 상승 건당 약 1,279달러다. 제품 가격이나 인건비를 포함한 총비용이 아니다. Firefox 보안 공지에서는 구성 요소와 심각도, 개별 버그를 확인할 수 있다. 공지일인 10월 27일은 모델 발표보다 앞선다. 발견·공개·수정·출시 날짜를 구분해야 한다.

모델 응답을 수정으로 연결하기

다음 도식은 필자가 제안하는 절차이며 공식 아키텍처가 아니다. 먼저 커밋과 환경을 고정한다. 모델은 가설과 패치를 제안하고 별도 실행기가 재현과 수정 검증을 맡는다.

입력, 로그, 명령, diff를 보존한다. 동일한 재현 사례가 패치 전에는 실패하고 이후에는 통과해야 하며 정상 사용 경로도 회귀 테스트한다. 기능을 꺼서 충돌을 없애면 제품 동작까지 망가질 수 있다.

실행 가능한 근거 검사

코드를 evidence-gate.ts로 저장하고 bun run evidence-gate.ts를 실행한다. 네트워크나 GPT-6 Cyber를 호출하지 않는다. 커밋과 환경, 패치 전후 결과를 담은 로컬 기록을 확인한다.

type Finding = {
  id: string;
  commit: string;
  environment: string;
  before: number;
  after: number;
  regression: number;
  reviewer: string | null;
};

function readyForReview(f: Finding): boolean {
  return (
    /^[a-f0-9]{40}$/.test(f.commit) &&
    f.environment.trim().length > 0 &&
    f.before !== 0 &&
    f.after === 0 &&
    f.regression === 0
  );
}

const finding: Finding = {
  id: "LAB-001",
  commit: "a".repeat(40),
  environment: "isolated-vm / fixture-v1",
  before: 1,
  after: 0,
  regression: 0,
  reviewer: null,
};

if (!readyForReview(finding)) {
  throw new Error("Evidence incomplete");
}
console.log(
  JSON.stringify({
    id: finding.id,
    readyForReview: true,
    approved: finding.reviewer !== null,
  }),
);

예제는 readyForReview: true, approved: false를 출력한다. 종료 코드는 신뢰할 수 있는 실행기에서 받아야 한다. 이 검사는 악용 가능성이나 패치 정확성, 검토자 신원을 입증하지 않는다. 인증된 승인과 불변 증거가 필요하며 가상 커밋은 실제 테스트 버전으로 바꿔야 한다.

실행 계층에서 경계 강제하기

공식 범위 준수 평가는 배포 프롬프트 없이 99.93%, 포함하면 100%다. 특정 시험의 관측 결과이지 모든 미래 호출에 대한 보장은 아니다. 시스템 카드는 사이버 능력을 Critical로 분류한다.

대상 승인, 네트워크 출구, 자격 증명 범위는 모델 밖에서 통제한다. 실행 예산을 제한하고 환경은 폐기 가능하게 만든다. 저장소나 외부 페이지의 적대적 지시는 데이터일 뿐 권한을 늘리지 않는다.

파일럿에서 측정할 것

자체 저장소에서 같은 커밋과 예산으로 기존 검토와 비교한다. 중복을 뺀 채택 건수, 재현성, 검토 시간, 패치 수용률, 배포까지 걸린 시간을 측정한다. 중복 경고도 인력을 소모한다.

도달 불가능한 의심 코드, 이미 고친 버그, 충돌만 숨긴 패치, 승인 밖의 대상도 넣는다. 근거가 부족하면 불확실성을 유지하고 멈춰야 한다. 필자는 보고서 수보다 재현 가능한 발견에서 배포된 수정까지의 시간을 우선한다.

참고 자료

작성과 번역에 AI 지원을 사용했다. 출처의 사실, 실행 예제, 필자의 권고를 구분했다.