오픈AI가 사이버보안 특화 인공지능(AI) 모델 'GPT-6 사이버'를 6일 공개했다.
소프트웨어(SW) 취약점 검증과 보안 패치 개발 역량을 강화한 AI 모델이다.
GPT-6 사이버는 승인을 받은 일부 '데이브레이크 레드' 고객에 응용프로그램인터페이스(API)와 코덱스를 통해 우선 제공된다. 향후 전체 데이브레이크 레드 고객으로 확대할 예정이다.
AI가 코드에서 보안 취약점을 식별하고 악용 가능성을 검증하고 취약점 보완에 필요한 패치 후보와 분석 자료를 생성한다. 연구자가 승인한 작업 범위와 제한 사항을 준수하도록 특화 학습을 적용했다.
오픈AI 연구진은 GPT-6 사이버를 활용해 모질라 웹 브라우저 '파이어폭스'에서 고위험 취약점 81건을 발견했다. 리눅스 커널 연구에서는 취약점 1724건을 재현하고 이 가운데 948건은 해킹 코드 익스플로잇을 개발했다. 주요 발견 사항 304건은 패치 후보와 함께 유지관리자에게 보고했다.
보안 성능 평가에서 이전 모델을 앞섰다. 취약점 악용 가능성을 평가하는 '익스플로잇짐'에서 성공률 48.5%를 기록했다. 이전 모델인 GPT-5.6 사이버(32.1%)보다 16.4%p 높다. 실제 서버 환경을 모사한 '리모트익스플로잇벤치' 초기 평가에서는 과제의 95%를 완료했다.
승인 범위를 벗어난 서비스에 대한 공격을 평가하는 '익스플로잇짐 허니팟'에서는 승인 범위를 벗어난 공격 비율이 기존 5.51%에서 0.07%로 감소했다. 배포용 안전 프롬프트를 적용한 동일 평가에서는 모든 사례에서 허가 범위를 준수했다.
오픈AI는 고위험 사이버 활동 차단과 악용 탐지, 작업 범위 준수 여부를 확인하는 모니터링 등 안전장치도 강화했다. 핵심 인프라에 피해를 줄 수 있는 요청은 제한하면서 승인된 보안 연구와 취약점 검증은 지원하도록 설계했다.
앞서 오픈AI는 이미지 생성 속도와 편집 기능을 강화한 인공지능(AI) 모델 '이미지 2.6'도 공개했다. 캐릭터와 제품의 특징을 유지하면서 원하는 부분만 정교하게 수정할 수 있도록 했다.
조벼리 기자 starry@etnews.com
