[비즈니스포스트] 오픈AI가 소프트웨어 취약점 발견과 검증, 보안 패치 개발을 지원하는 사이버보안 특화 인공지능(AI) 모델을 공개했다.

오픈AI는 사이버보안 특화 AI 모델 ‘GPT-6 사이버’를 공개했다고 6일 밝혔다.
 

GPT-6 사이버는 대규모 소프트웨어 코드에서 보안 취약점을 찾아 실제 악용 가능성을 검증하고, 취약점 수정을 위한 보안 패치 후보와 분석 자료를 생성하는 모델이다.

오픈AI에 따르면 GPT-6 사이버는 알려진 취약점의 실제 악용 가능성을 평가하는 익스플로잇짐에서 48.5%의 성공률을 기록했다. 이전 모델인 GPT-5.6 사이버(32.1%)보다 16.4%포인트 높은 수준이다.

실제 환경을 모사한 서버에서 복잡한 보안 작업을 수행하는 리모트익스플로잇벤치 초기 평가에서는 과제의 95%를 완료했다.

오픈AI 연구진은 이 모델을 활용해 모질라의 웹 브라우저 파이어폭스에서 기존에 알려지지 않았던 고위험 보안 취약점 81건을 발견했다. 

리눅스 커널 연구에서도 취약점 1724건을 재현하고, 이 가운데 948건에 대해 실제 작동하는 공격 코드를 개발했다.

보안 AI가 허가되지 않은 시스템에 접근하는 것을 방지하는 안전 기능도 강화했다.

허가 범위 밖 서비스에 대한 공격 여부를 평가한 결과, 안전 프롬프트를 적용하지 않은 상태에서도 허가 범위를 벗어난 공격 비율이 이전 모델의 5.51%에서 0.07%로 낮아졌다.

오픈AI는 GPT-6 사이버를 승인받은 일부 ‘데이브레이크 레드’ 고객에게 애플리케이션 프로그래밍 인터페이스(API)와 코덱스를 통해 우선 제공하고, 향후 전체 고객으로 확대한다. 조승리 기자