GPT-5.6-Cyber

GPT-5.6-Cyber는 오픈AI가 만든, 보안 점검 업무에 특화된 모델이다. 비유하자면 건물 전체를 관리하는 만능 관리인 대신, 자물쭈와 배선만 파고드는 전문 점검 기사를 따로 채용한 셈이다. 일반 대화나 글쓰기가 아니라 프로그램 속에 숨은 허점을 찾아내는 일에 맞춰져 있다.

오픈AI는 이 모델을 사이버보안 강화 계획인 Daybreak를 확대하면서 도입했고, 실제로 크롬 브라우저의 핵심 엔진처럼 널리 쓰이는 오픈소스 소프트웨어에서 그동안 아무도 몰랐던 취약점을 찾아낸 사례가 있다고 밝혔다. 다만 이런 방어용 도구를 만드는 능력은 뒤집으면 공격에도 쓰일 수 있는 능력이라, 같은 모델이 지키는 창이자 찌르는 칼이 될 수 있다는 점이 함께 지적된다.

공교롭게도 이 모델이 나온 시점은 오픈AI가 모델의 심각한 위험 전반을 감시하던 전담팀을 해체한 시점과 겹쳤다. 공격·방어 양쪽에 쓸 수 있는 보안 전용 모델을 늘리는 동시에 종합적으로 위험을 살피는 조직을 줄인 결정이라, 안전 관리 방향을 둘러싼 논쟁의 한 예로 자주 언급된다.

기사에서는 “최근 사이버보안 전용 모델 GPT-5.6-Cyber를 도입해 크롬 V8 엔진 등에서 알려지지 않은 취약점을 찾아냈다”처럼 쓰인다. 이 모델 자체가 문제를 일으킨 게 아니라, 이 모델이 상징하는 ‘공격에도 쓰일 수 있는 방어 기술 확대’와 ‘위험 감시 조직 축소’가 같은 시기에 겹친 점이 논란의 핵심이라는 걸 놓치기 쉽다.