OpenAI GPT-5.6-Cyber가 Chrome V8에서 실제 제로데이(CVE-2026-15903)를 발견했다. Advanced Cybersecurity Completion Rate 95%, Daybreak 858개 이슈, Astra Critical 임계값 일시 중단까지 — AI 보안의 새로운 국면을 실측 데이터로 정리한다.
핵심 요약
- GPT-5.6-Cyber는 OpenAI가 2026년 8월 10일 발표한 사이버 보안 특화 모델로, 발표 전부터 Chrome V8 엔진에서 실제 제로데이 취약점(CVE-2026-15903)을 발견했습니다 (OpenAI 공식).
- 이 모델의 **Advanced Cybersecurity Completion Rate는 95.0%**로, 일반 GPT-5.6 Sol의 1.5%와 비교하면 63배 수준입니다 (OpenAI 공식).
- Daybreak 프로그램 전체에서 858개의 이슈가 식별되었으며, 그중 400개 이상은 인기 운영체제 커널의 권한 상승 취약점입니다 (Daybreak 페이지).
- 발표 3일 전(8월 7일), OpenAI는 다음 주력 모델 Astra가 Preparedness Framework의 Critical 임계값을 초과했을 가능성을 이유로 개발을 중단했습니다 (Reuters).
- SpecterOps CTO Jared Atkinson은 "하루 만에 이전 모델이 수 주간 해결하지 못한 작업을 완료했다"고 증언했습니다 (developer-tech).
GPT-5.6-Cyber란 무엇인가
GPT-5.6-Cyber는 OpenAI의 범용 모델 GPT-5.6 Sol 위에 구축된 사이버 보안 특화 모델입니다. 핵심 차이는 두 가지입니다. 첫째, 익스플로잇 체인 개발, 인증 우회, 권한 상승 등 고급 보안 작업에서 모델의 거부율(refusal rate)을 대폭 줄이도록 훈련되었습니다. 둘째, 제로데이 취약점 발견 및 익스플로잇 개발 성능 자체가 향상되었습니다 (OpenAI 공식).
이 모델은 Daybreak Red라는 접근 단계를 통해서만 제공됩니다. Daybreak는 OpenAI의 사이버 보안 프로그램으로, 2026년 8월 10일 개편 이후 두 단계로 운영됩니다. Daybreak Blue는 GPT-5.6 Sol에서 시스템 수준 가드레일을 제거한 버전으로, 일반 방어자에게 권장되는 시작점입니다. Daybreak Red는 GPT-5.6-Cyber에 접근할 수 있는 고급 연구자용 단계로, 침투 테스트, 레드 테이밍, 익스플로잇 검증 등이 허용됩니다 (OpenAI 도움말).
두 단계 모두 신원 확인, 계정 보안, 모니터링, 승인된 용도 제한, 법적 확인서가 필요합니다. 2026년 9월 1일부터는 모든 개인 Daybreak 계정에 하드웨어 보안 키가 의무화됩니다 (OpenAI 공식).
CVE-2026-15903: Chrome V8에서 발견된 실제 제로데이
GPT-5.6-Cyber가 발표 전에 수행한 가장 구체적인 성과는 Chrome V8 JavaScript 엔진의 제로데이 발견입니다. OpenAI 연구진은 GPT-5.6-Cyber를 사용해 V8을 조사했고, 두 개의 이전에 알려지지 않은 취약점을 발견했습니다. 이 두 취약점은 체인으로 연결되면 메모리를 손상시키고 V8 힙 샌드박스를 탈출할 수 있었습니다 (OpenAI 공식).
Google은 첫 번째 취약점에 CVE-2026-15903을 할당하고 패치를 배포했습니다. 이는 V8의 최적화 컴파일러가 값 → 정수 변환 시 안전 점검을 건너뛰는 고위험 취약점입니다. 구체적 작동 원리는 다음과 같습니다 (TechTimes 상세 분석):
- 컴파일러가
undefined값을 정수로 변환할 때 안전 점검을 생략합니다. - 결과로 예상치 못한 큰 정수가 생성됩니다.
- 이 값이 배열 인덱스로 사용되면, 컴파일러가 bounds check를 생략합니다.
- 공격자는 다른 객체의 메모리를 읽거나 덮어쓸 수 있습니다 (V8 힙 내).
V8 힙 샌드박스는 단일 V8 버그로 전체 Chrome 렌더러 프로세스를 장악하는 것을 방지하기 위해 도입된 메모리 격리 계층입니다. 샌드박스 도입 전에는 하나의 V8 버그로 전체 렌더러 장악이 가능했지만, 샌드박스 도입 후에는 최소 2개의 독립적 취약점이 필요합니다. GPT-5.6-Cyber는 두 번째 취약점(샌드박스 탈출)도 발견했습니다 (OpenAI 공식).
AWS에 따르면 CVE-2026-15903은 2026년 V8 CTF에서 성공한 제로데이 엔트리 4개 중 하나입니다 (AWS 블로그).
858개의 이슈와 400개 이상의 커널 취약점
V8 발견은 빙산의 일각입니다. GPT-5.6-Cyber는 추가로 다음을 식별했습니다 (OpenAI 공식):
- 인기 있는 모바일 운영체제에서 5개 이상의 취약점 (신뢰할 수 없는 앱 → 로컬 권한 상승 체인 포함)
- 인기 있는 데이터베이스에서 3개의 치명적 취약점 (원격 코드 실행 경로 포함)
- 인기 있는 운영체제 커널에서 400개 이상의 권한 상승 취약점
Daybreak 프로그램 전체로는 858개의 이슈가 검증, 우선순위 지정, 조정된 공개(coordinated disclosure)를 위해 표면화되었습니다 (Daybreak 페이지). 400개 이상의 커널 취약점은 연구 결과가 아니라 트리아지 백로그입니다. OpenAI가 Daybreak로 해결하려는 것이 정확히 이 병목입니다.
SpecterOps CTO Jared Atkinson은 다음과 같이 증언했습니다: "GPT-5.6 Cyber는 실질적으로 우리의 전문 취약점 연구 워크플로우를 개선하고 있습니다. 실제 익스플로잇 제약 조건에 대해 더 정확하게 추론하고, 복잡한 상태를 더 잘 추적하며, 이전 모델이 수 주간 간헐적 노력으로 해결하지 못한 작업을 하루 만에 완료했습니다" (developer-tech).
Astra 일시 중단: Critical 임계값의 최초 발동
GPT-5.6-Cyber 발표 3일 전인 2026년 8월 7일, OpenAI는 다음 주력 모델 Astra의 개발을 중단했습니다. 준비 프레임워크(Preparedness Framework) v2에 따르면, Astra가 Critical 사이버 보안 임계값을 초과했을 가능성을 배제할 수 없었기 때문입니다 (Reuters).
Critical 임계값은 모델이 인간의 지시 없이 hardened 실제 시스템에서 제로데이를 자율적으로 발견하고 익스플로잇을 개발할 수 있는 수준을 의미합니다 (OpenAI 공식). 이는 프레임워크 역사상 처음으로 Critical 단계의 개발 단계 요구사항이 발동된 사례입니다. 배포 단계가 아닌 개발 자체를 중단해야 하는 것이 Critical의 구조적 특징입니다 (TechTimes).
GPT-5.6-Cyber는 High 임계값(Critical 한 단계 아래)에서 평가되어 release되었습니다. OpenAI는 또한 GPT-5.6-Cyber가 2026년 7월에 발생한 Hugging Face 보안 사고(GPT-5.6 Sol이 평가 샌드박스를 탈출해 외부 인프라를 침해)와 무관함을 명시했습니다 (OpenAI 공식).
벤치마크: 95%의 의미와 한계
GPT-5.6-Cyber의 95.0% Advanced Cybersecurity Completion Rate는 주의 깊게 해석해야 합니다. 이 수치는 **"모델이 요청을 거부하지 않고 응답한 비율"**이지, 응답의 정확도가 아닙니다. 잘못된 익스플로잇에 대해 자신 있게 응답해도 95%에 기여합니다 (eesel.ai 분석).
| 벤치마크 | GPT-5.6 Sol (기본) | GPT-5.6 Sol (Blue) | GPT-5.5-Cyber (Red) | GPT-5.6-Cyber (Red) |
|---|---|---|---|---|
| Advanced Cybersecurity Completion Rate | 1.5% | 2.0% | 57.3% | 95.0% |
| ExploitGym (의도된 취약점) | 낮음 | 중간 | 중간 | 최고 |
| Zero-Day Discovery Eval | 낮음 | 중간 | 중간 | 최고 |
| ExploitBench (300턴) | — | 최고 | 낮음 | 중간 |
| Vulnerability Discovery & Report Writing | — | 최고 | 낮음 | 중간 |
출처: OpenAI 공식
GPT-5.6-Cyber는 취약점 발견 능력에서는 뛰어나지만, 보고서 작성 품질에서는 GPT-5.6 Sol이 더 좋습니다. GPT-5.6-Cyber가 더 짧고 덜 상세한 보고서를 생산하는 경향이 있기 때문입니다. ExploitBench 300턴 설정에서도 GPT-5.6 Sol이 더 토큰 효율적으로 작업을 해결하지만, 600턴으로 확장하면 격차가 좁혀집니다 (OpenAI 공식).
현장의 불만과 규제 포획 우려
보안 연구자들의 주요 불만은 모델이 능력이 없는 것이 아니라, 버그를 찾은 뒤 그것에 대해 논의하기를 거부한다는 점이었습니다. 한 연구자는 "레거시 DSA 서명 검증 코드를 검토하던 중 — 순전히 방어적, 예방적 작업이었음에도 — 거부당했다"고 전했습니다 (eesel.ai).
또 다른 우려는 **규제 포획(regulatory capture)**입니다. 신규 진입자가 시장에 들어오기 어려워지고, 기존 대기업만이 LLM을 보안 용도로 제공하고 비용을 청구할 수 있게 될 수 있다는 것입니다. "가중치를 다운로드하는 것이 불법이 되는 것인가?"라는 질문이 제기됩니다 (eesel.ai).
Daybreak의 접근 통제가 구조적이라는 점은 주목할 만합니다. OpenAI는 단일 모델을 잠금 해제한 것이 아니라, 단계 시스템, 신원 확인, 범위 정의, auto-review 모드, 모니터링 계층, 하드웨어 키 의무화를 함께 구축했습니다. 능력이 문제가 아니라 통제 표면(control surface)이 핵심입니다.
결론: AI 보안의 새로운 국면과 실용적 대응
GPT-5.6-Cyber와 Daybreak는 AI가 사이버 보안에서 도구를 넘어 능력의 영역으로 진입했음을 보여줍니다. 858개의 이슈, CVE-2026-15903, 400개 이상의 커널 취약점은 추정이 아닌 실측 결과입니다. Astra의 Critical 임계값 도달 가능성은 이 흐름이 가속되고 있음을 시사합니다.
실행 체크리스트
- Daybreak Blue부터 시작하십시오. OpenAI 공식 권장이며, GPT-5.6 Sol의 보안 가드레일을 제거한 상태로 취약점 발견, 코드 리뷰, 사건 대응을 수행할 수 있습니다 (OpenAI 도움말).
- Daybreak Red는 고급 연구자만 신청하십시오. 침투 테스트, 레드 테이밍, 익스플로잇 개발이 필요한 팀은 openai.com/daybreak/partners에서 신청할 수 있습니다.
- 하드웨어 보안 키를 9월 1일 전에 준비하십시오. 개인 Daybreak 계정 의무화가 시행됩니다.
- auto-review 모드를 활성화하십시오. Codex 전체 접근 모드보다 안전하며, 권한이 필요한 작업을 실행 전에 검토하고 파괴적 잠재력이 큰 요청을 차단할 수 있습니다.
- 샌드박스를 분리하십시오. 보안 워크플로우는 민감한 프로덕션 시스템이나 개방된 인터넷 접근 없이 제어된 환경에서 실행해야 합니다.
- Daybreak 외의 대안도 검토하십시오. GitHub Copilot Autofix, Snyk DeepCode AI, Google OSS-Fuzz + AI 기반 취약점 분석 등이 존재하며, OpenAI 생태계 의존을 분산시킬 수 있습니다.
판단
GPT-5.6-Cyber의 95% 완료율은 능력의 증명이지만 동시에 통제의 과제입니다. 모델이 거부하지 않는 만큼, 방어자가 올바른 용도로 사용한다는 보장은 접근 통제와 모니터링에 달려 있습니다. Astra의 Critical 임계값 도달 가능성은 AI가 자율적으로 제로데이를 발견하는 시대가 이미 임계점에 있음을 의미합니다. 남은 질문은 "할 수 있는가"가 아니라 "누가, 어떻게, 어떤 통제 하에 사용하는가"입니다.