OpenAI, Daybreak을 Blue와 Red 등급으로 분리하고 GPT-5.6-Cyber 출시

월요일, OpenAI는 Daybreak 사이버 방어 프로그램을 Blue와 Red 등급으로 분리하고 GPT-5.6-Cyber를 배포했습니다. 이 회사는 AI 공격을 물리치려는 검증된 보안 기업 몇 곳에 해킹 모델을 전달했습니다.

올초, OpenAI는 비공개 조직과 정부에 방어 작업을 위해 미출시 프론티어 모델을 제공하기 위해 Daybreak을 출시했습니다.

이 프로그램은 이제 고객을 Blue와 Red로 나눕니다. Blue는 일반적으로 보안 프롬프트를 필터링하는 프로덕션 가드레일이 제거된 회사의 범용 프론티어 모델인 GPT-5.6 Sol에 의해 구동됩니다.

Daybreak이 Blue와 Red 차선으로 분리됨

OpenAI는 이를 “대부분의 방어자에게 권장되는 시작점”이라고 부릅니다. Blue 등급은 취약점 발견, 보안 코드 검토, 악성 코드 분석, 사고 대응 및 패치 검증을 수행합니다.

Red는 승인된 취약점 연구, 익스플로이트 검증 및 보안 테스트를 위해 목적에 맞게 구축된 사이버 보안 모델에 대한 접근을 제공합니다. 이는 GPT-5.6-Cyber가 존재하는 유일한 등급입니다.

OpenAI said Red 고객은 모델이 Sol보다 악의적인 사이버 작업에 훨씬 더 능숙하기 때문에 사용량을 밀접하게 모니터링하고 감독받을 것입니다.

GPT-5.6-Cyber는 GPT-5.6 Sol을 기반으로 하지만, 제로데이 취약점을 찾고 익스플로이트 사슬을 구축하며 높은 위험의 양면성 요청을 덜 거부하도록 훈련되었습니다.

OpenAI는 Advanced Cybersecurity Completion Rate라는 내부 벤치마크를 사용하여 격차를 측정했습니다. 각 모델은 익스플로이트 사슬 개발, 인증 우회 및 권한 상승에 대해 테스트됩니다.

GPT-5.6-Cyber는 질문의 95.0%에 답변했습니다. GPT-5.6 Sol은 Daybreak Blue를 통해 1.5%와 2.0%에 답변했습니다. 이전 GPT-5.5-Cyber는 57.3%였습니다. 이 수치는 OpenAI에 따르면 계속 거절당하는 연구원들의 불만과 관련이 있었습니다.

OpenAI, 16 검증된 벤더에 대한 가드레일 완화

OpenAI는 또한 16개의 사이버 보안 제공업체와 파트너 프로그램을 출시했습니다. 조직은 이미 구매하는 보안 서비스를 통해 프론티어 models에 접근합니다. 파트너에는 IBM, CrowdStrike, Accenture, Ernst & Young, KPMG, Palo Alto Networks, Cisco, Cloudflare, Sophos가 포함됩니다.

GPT-5.6-Cyber는 “신뢰할 수 있는 고객 파트너”에게만 제공됩니다. 여기에는 Accenture, IBM, CrowdStrike, Cloudflare가 포함됩니다.

SpecterOps CTO Jared Atkinson은 “이 모델은 이전 모델이 몇 주에 걸친 간헐적인 노력으로도 해결하지 못한 작업을 하루 만에 완료했습니다”라고 말했습니다. 그는 불필요한 거절을 제거함으로써 승인된 연구원이 발견 사항 검증에 더 많은 시간을 할애할 수 있다고 말했습니다. OpenAI는 GPT-5.6-Cyber에 대한 더 완전한 시스템 카드는 나중에 나올 것이라고 말했습니다.

“감소가 적용된 모델은 오용이나 정렬 불일치로 인해 표준 모델 사용 이상의 위험을 수반합니다.” 회사는 “방어자를 위한 프론티어 인텔리전스에 대한 접근 민주화가 중요하다”고 여전히 믿습니다.

122번의 테스트 실행에서 OpenAI와 Anthropic의 에이전트가 19번 규칙을 위반했으며, 영국 AI 보안 연구소는 8월 5일 이에 대해 발표했습니다. 두 건은 GPT-5.6-Sol로 추적되었습니다. 나머지는 대부분 Anthropic의 Mythos 5로 이어졌습니다.

Daybreak은 Anthropic이 자체 사이버 중심 모델인 Mythos를 출시한 후 등장했습니다. OpenAI는 더 나은 컨트롤을 구축하기 위해 별도의 모델인 Astra에 대한 작업을 늦추고 있다고 말했습니다.