(자료=오픈AI)
신형 모델 출시와 맞춰 해당 AI를 안전하게 공급하기 위한 ‘데이브레이크(Daybreak)’ 프로그램도 함께 공개됐다. 데이브레이크는 승인된 방어 임무를 맡은 개인과 기업·기관을 대상으로 보안 모델을 공급하는 제도로, 운용 목적에 따라 ‘데이브레이크 블루’와 ‘데이브레이크 레드’ 두 단계로 나뉘어 제공된다.
데이브레이크 블루는 일반적인 방어 업무에 맞춰 안전 통제 기준을 적용한 ‘GPT-5.6 솔(Sol)’ 기반 환경이다. 오픈AI는 일선 기업 보안팀이 진입 단계에서 블루 모듈을 채택하는 것을 권장한다. 데이브레이크 레드는 전문적인 보안 역량이 필요한 조직을 위한 고성능 환경으로, 고급 취약점 탐지·익스플로잇 개발·레드팀 모의 침투 수행을 위해 ‘GPT-5.6 사이버’를 직접 제공한다.
두 모듈 모두 사전 승인을 통과한 사용자에게만 한정 제공된다. 이용 과정에는 철저한 신원 인증, 계정 보안 제어, 실시간 모니터링, 지정 목적 외 사용 제한, 법적 준수 여부 검증 등 다중 보안 장치가 작동한다.
성능 평가에서도 압도적인 역량을 증명했다. GPT-5.6 사이버는 알려진 보안 취약점을 실제 공격용 코드로 변환·검증하는 ‘ExploitGym’ 벤치마크에서 오픈AI가 내놓은 역대 모델 중 가장 높은 성공률을 썼다. 고난도 사이버보안 과제 이행률 평가에서도 전체 요청건의 95%를 성공적으로 완료했다.
실제 시스템 분석에서도 직접적인 성과를 거뒀다. 오픈AI 연구진이 GPT-5.6 사이버를 투입해 구글 크롬의 자바스크립트 엔진 ‘V8’을 정밀 분석한 결과, 서로 연결해 시스템을 공격할 수 있는 미지의 제로데이 취약점 2건을 찾아냈다. 해당 정보는 책임 있는 취약점 공개 절차(Coordinated Vulnerability Disclosure)에 따라 구글에 전달됐으며, 구글은 즉각 관련 보안 패치 조치를 마쳤다.
한편 오픈AI는 액센추어, 시스코, 클라우드플레어, 크라우드스트라이크, IBM, 팔로알토 네트웍스 Unit 42 등 글로벌 핵심 보안 전문기업들과 손잡고 ‘데이브레이크 사이버 파트너’ 생태계를 확장한다. 파트너사들은 GPT-5.6 사이버의 기능을 자사 보안 플랫폼 및 관리형 보안 서비스(MSSP), 고객 컨설팅 프로젝트에 통합해 제공한다.
아울러 자격 요건을 갖춘 아마존웹서비스(AWS) 이용자는 아마존 베드락을 통해 기존 클라우드 거버넌스 체계를 유지하면서 데이브레이크 솔루션을 구축할 수 있다. 프로그램 가입 신청은 오픈AI 파트너십 전용 페이지에서 받는다.
