GPT-6.2 대신 '해킹 AI 팀' 나왔다…오픈AI 미공개 보안 모델, 공격 시험 77%로 8일 된 모델 제쳐

오픈AI가 12일(현지시간) 보안 행사 '사이버 앳 더 프런티어'를 열고 AI 에이전트 여럿이 웹 앱을 직접 공격해 보는 '데이브레이크 레드팀(Daybreak Red Team)'과 깃허브 저장소를 훑어 취약점 수정안을 만드는 '데이브레이크 디펜스 팩토리(Defense Factory)'를 공개했다.

오픈AI 개발자 블로그와 AI코더 보도에 따르면 레드팀은 소스 코드와 앱 맥락을 받아 공격 경로를 따라가고, 스캐너나 버그 바운티로 들어온 신고가 진짜인지, 패치가 공격을 실제로 막는지 다시 확인한다. 에이전트가 닿을 수 있는 앱·엔드포인트는 운영자가 정하고 격리 환경에서만 돈다. 낸시 왕 오픈AI 사이버 응용 AI 총괄은 "자동 스캔 규모로 돌아가는 초인적 모의해킹"이라고 설명했다. 지금은 조기 이용 신청을 받는다.

디펜스 팩토리는 챗GPT 플러그인으로 나온 연구 미리보기다. 개인 깃허브 계정과 코덱스 클라우드 환경을 연결하면 저장소 한 번 검사, 기본 브랜치의 새 커밋 감시, 예약 검사를 돌린다. 찾은 취약점은 격리 환경에서 재현을 시도한 뒤 테스트를 붙인 패치로 만든다. 패치는 자동으로 적용되지 않고 엔지니어가 검토하거나 깃허브 초안 PR로 연다. 클라우드 검사는 요금제 기본 사용량과 별도로 토큰 사용량만큼 과금되고, 큰 저장소는 몇 시간 걸린다.

화제는 무대 슬라이드였다. 이름 없는 '차기 사이버 모델'이 공격 성공률 시험 익스플로잇짐(ExploitGym)에서 77.0%를 기록한 화면이 X에 퍼졌다. 지난 5일 나온 GPT-6 사이버의 공식 점수는 48.45%다. 한 이용자는 "GPT-6 사이버가 나온 지 8일 만에 벌써 24포인트 뒤처졌다"고 썼다('좋아요' 621개). 오픈AI는 이 모델에 관한 문서를 따로 내지 않았다. 새 모델을 기다린 이용자들은 실망했다. AI 소식 계정 '처비'는 "애플식 '원 모어 싱'을 바랐다"며 "GPT-6.2를 기대했다"고 썼고('좋아요' 789개), 오픈AI 유튜브 중계 영상엔 "6.2 모델은 없나?"라는 댓글이 가장 많은 공감을 받았다.