가슴이 웅장해지게 발작버튼 눌린 OpenAI Daybreak을 확장, oai 사이버 공개

우리는 취약한 소프트웨어 패치를 기계 속도로 민주화하는 데 도움을 주기 위해 Daybreak를 확장하고 있습니다. 예를 들어, 우리는 주요 브라우저, 네트워크 인프라, 그리고 FreeBSD와 Linux 커널 같은 운영체제의 중요 취약점을 발견하고 그에 대한 패치를 생성하는 데 우리 모델을 적용했습니다. 이러한 역량의 영향을 확대하기 위해 다음을 추진합니다.

• Codex Security: 우리는 Codex Security 플러그인 업데이트를 출시합니다. 이 업데이트는 우리 모델의 내부 사용과 고객 사용에서 얻은 교훈을 반영해, 기존 시스템의 취약점을 발견하고 패치하는 과정을 가속하는 동시에 새로운 취약점이 프로덕션에 도달하지 못하도록 자동으로 예방하는 솔루션입니다.

• GPT‑5.5‑Cyber: 허용 범위 확대에 초점을 둔 초기 프리뷰 이후, 우리는 신뢰할 수 있는 방어자에게 제한적으로 제공하는 방식을 계속 유지하면서 GPT‑5.5‑Cyber 전체 버전을 출시합니다. 이 모델은 CyberGym에서 GPT‑5.5의 81.8%와 비교해 85.6%를 기록하며 새로운 최첨단 성능을 세웠습니다.

• Daybreak Cyber Partner Program: 보안 파트너가 제품과 서비스 안에서 신뢰 기반 접근 권한을 통해 우리의 가장 유능한 모델을 활용함으로써 더 많은 조직에 혜택을 확장할 수 있게 합니다.

• Patch the Planet: Trail of Bits와 함께 시작하고 HackerOne, Calif, 연구자, 유지관리자와 협력해 널리 사용되는 오픈소스 프로젝트가 발견 사항에서 수정 적용으로 나아가도록 돕는 이니셔티브입니다.

• cURL, Go, Python, Sigstore, pyca/cryptography를 포함한 초기 참여 프로젝트와 함께 30개가 넘는 오픈소스 프로젝트가 참여를 약속했습니다.

• Patch the Planet을 통해 우리는 연구자, 유지관리자, 기업, 파트너와 협력하여 적절한 접근 권한, 거버넌스, 인간 감독 아래 강력한 사이버 역량을 방어자에게 제공하고 있습니다. 이에 대한 Clint와 Dan의 이야기는 여기에서 들을 수 있습니다.

AI는 사이버보안의 물리학을 바꾸었습니다. 프런티어 AI 모델은 취약점 발견을 점점 더 빠르게 가속해 왔습니다. 역사적으로 병목은 취약점을 찾는 것이었지만, 이제 방어자는 발견되는 취약점의 수에 압도되고 있습니다. 대신 이제 병목은 취약점을 패치하는 것입니다.

수년 동안 심각한 취약점을 찾으려면 드문 전문성, 시간, 복잡한 시스템에 대한 깊은 친숙함이 필요했습니다. 이제 모델은 대규모 코드베이스를 탐색하고, 공격 경로를 추론하고, 가설을 검증하며, 그렇지 않았다면 숨겨진 채로 남았을 보안 문제를 드러낼 수 있습니다. 방어자는 반드시 이러한 역량에 접근할 수 있어야 하며, 공격자보다 먼저 우리가 이제 찾아낼 수 있는 것들을 고칠 도구도 필요합니다.

취약점 보고서만으로는 누구도 보호할 수 없습니다. 가치는 문제를 검증하고, 그 영향을 이해하고, 패치를 개발하고 테스트하며, 공개를 조율하고, 팀이 수정 사항을 배포하도록 돕는 데서 나옵니다. 우리는 방어자를 강력하게 지원하고 모델 역량을 실제 위험 감소로 전환하기 위해 파트너와 함께 이러한 후속 단계를 개선하는 데 투자하고 있습니다.

프런티어 방어 역량이 소수의 손에 집중되어서는 안 됩니다. 소프트웨어는 핵심 인프라부터 비즈니스 애플리케이션, 정부 네트워크까지 삶의 모든 측면에 닿아 있습니다. AI가 취약점 발견 속도를 바꾸고 있는 만큼, 모든 곳의 방어자는 공격자가 이러한 결함을 식별하고 악용하기 전에 자기 인프라를 찾고, 고치고, 보호할 수 있도록 이러한 모델에 대한 민주화된 접근이 필요합니다.

Daybreak는 OpenAI 모델의 프런티어 사이버 역량, Trusted Access for Cyber, Codex Security 워크플로, 생태계 파트너를 결합하여 승인된 방어자가 기존 보안 및 개발 워크플로 안에서 취약점을 검증하고, 위험의 우선순위를 정하고, 수정 사항을 생성 및 테스트하며, 증거를 생산하도록 돕습니다. 우리의 목표는 사이버 위협 환경이 계속 가속하더라도 조직이 안전을 유지하는 데 필요한 도구를 제공하는 것입니다.

3월에 Codex Security 클라우드를 연구 프리뷰로 출시한 이후, 이는 30,000개가 넘는 코드베이스에서 3,000만 개가 넘는 커밋을 스캔했습니다. 인간 리뷰어들은 70,000건이 넘는 발견 사항을 수동으로 수정 완료로 표시했고, 500,000건이 넘는 발견 사항은 자동으로 수정된 것으로 판정되었습니다.

이것이 이제 패치가 이루어져야 하는 규모입니다.

우리는 Codex Security를 단순한 전제 위에 구축했습니다. Codex에 직접 통합하여 모든 소프트웨어 개발자 옆에 보안 엔지니어에 해당하는 역량을 배치한다는 것입니다. 단지 경고를 생성하는 데 그치지 않고, Codex Security는 팀의 코드와 그 위협 모델을 이해하며, 위협 모델이 없다면 이를 생성하고, 그럴듯한 취약점을 식별하고, 영향을 받는 코드에 도달 가능한지 판단하고, 검증 단계를 제공하기 위한 증거를 수집하고, 표적화된 패치를 개발하며, 결과를 확인합니다. 어떤 발견 사항을 조사할지, 어떤 변경 사항을 적용할지, 어떤 정보를 공유할지는 인간이 계속 통제합니다.

오늘 우리는 기본으로 제공되는 방어 보안 워크플로를 가능하게 하는 Codex Security 플러그인 업데이트를 출시합니다. 개발자는 심층 스캔을 실행하거나 최근 변경 사항을 검토하고, 심각도, 영향을 받는 코드 위치, 검증 증거, 개선 지침이 포함된 보고서를 생성하고, 공격 경로를 추적하고, 위협 모델을 구축하고, 발견 사항을 검증하며, 검토용으로 코드베이스별 패치를 생성할 수 있습니다.

탭: 스캔 실행 · 발견 사항 대시보드 검토 · 자세히 평가 · 수정안 생성

전체 코드베이스, 코드베이스의 일부, 또는 특정 변경 사항이나 커밋을 대상으로 스캔을 설정할 수 있습니다.

이 플러그인은 스캐너, 권고문, 버그 바운티 보고서, 티켓 시스템에서 나온 기존 발견 사항도 분류하고 검증한 뒤, 대규모로 패치 생성을 자동화하여 취약점 백로그를 빠르게 해소할 수 있습니다. Codex Security가 스캔을 완료하면 기존 취약점 관리 시스템으로 내보내거나 SARIF 파일, CodeQL 쿼리 등과 함께 도구에 통합할 수도 있습니다. 이 플러그인은 Codex CLI로 자동화된 파이프라인을 지원하거나 Codex 앱 안의 개발자 워크플로에 통합할 수 있도록 이러한 역량에 대한 접근성을 크게 높입니다.

우리는 고급의 승인된 사이버보안 작업에 대해 더 허용적이면서도 더 유능한 모델인 GPT‑5.5‑Cyber의 업데이트를 출시합니다.

GPT‑5.5‑Cyber의 초기 프리뷰는 주로 전문화된 워크플로에서 불필요한 거절을 줄이도록 설계되었습니다. 이번 업데이트는 그보다 더 나아갑니다. 이는 소프트웨어 취약점을 찾고 패치하는 일을 돕는 데 있어 현재까지 우리의 가장 강력한 모델이며, GPT‑5.5의 범용 지능과 길고 복잡한 작업 전반을 수행하는 능력을 유지합니다.

이 모델은 대규모 코드베이스 전반에서 더 깊은 분석을 지속할 수 있습니다. 보안 관련 구성요소를 식별하고, 취약한 코드에 도달 가능한지 추적하고, 통제된 환경에서 가능성 있는 문제를 검증하고, 패치를 개발 및 테스트하며, 인간 검토를 위한 증거를 준비합니다. 목표는 방어자가 전체 개선 루프를 통과하도록 돕는 것이지, 단순히 더 많은 발견 사항을 만들어내는 것이 아닙니다.

에이전트가 소프트웨어 환경에서 알려진 취약점을 재현할 수 있는지를 측정하는 CyberGym에서, 업데이트된 GPT‑5.5‑Cyber는 단일 모델 평가 기준 85.6%를 기록했으며, GPT‑5.5는 81.8%였습니다. 이는 우리가 단일 모델에서 측정한 가장 높은 CyberGym 점수입니다.

GPT‑5.5‑Cyber는 또한 까다로운 두 개의 실제 보안 벤치마크에서 GPT‑5.5를 앞섰습니다. 알려진 취약점을 무단 코드 실행을 달성하는 작동 익스플로잇으로 전환할 수 있는지를 테스트하는 ExploitGym에서는 39.5% 대 25.95%였습니다. 복잡한 소프트웨어 대상 전반에서 장기 과제형 취약점 발견과 개념증명 생성을 평가하는 SEC-bench Pro에서는 GPT‑5.5‑Cyber가 69.8%를 기록했으며, GPT‑5.5는 63.1%였습니다.

벤치마크는 이야기의 한 부분일 뿐입니다. 실제로 중요한 것은 모델이 진짜 취약점을 찾고, 실행 가능한 문제와 잡음을 구분하며, 방어자가 안전하게 수정 사항을 반영하도록 도울 수 있는지입니다. 조율된 공개가 마무리되는 동안, 우리는 복잡한 저장소와 실제 개선 워크플로에서 이 모델의 성능을 계속 평가하고 있습니다.

우리는 오늘 발표 내용과 향후 모델 출시 준비를 포함해 우리의 사이버 접근 방식에 관해 미국 정부와 지속적으로 대화해 왔습니다. 여기에는 GPT‑5.5와 5.5-Cyber의 배포 전 테스트에 관해 Center for AI Standards and Innovation(CAISI)과 계속 협력하는 것, 그리고 최근 Executive Order와 관련 산업 표준의 이행에 관해 Office of the National Cyber Director(ONCD) 및 Office of Science and Technology Policy(OSTP)와 협력하는 것이 포함됩니다.

대부분의 방어자에게는 Trusted Access for Cyber와 Codex Security를 갖춘 GPT‑5.5가 여전히 적절한 출발점입니다. GPT‑5.5‑Cyber는 승인된 작업에 우리의 가장 고급 사이버 역량과 더 허용적인 동작이 필요한 검증된 방어자를 위한 것이며, 더 강한 검증, 모니터링, 범위가 정해진 제어, 검토와 함께 제공됩니다. 초기 Daybreak 작업 전반에서 GPT‑5.5와 Codex Security는 방어자가 Firefox, V8, Safari, OpenBSD, FreeBSD, HTTP/2 구현을 포함해 널리 사용되는 시스템의 취약점을 식별하고 검증하는 데 도움을 주었습니다.

이번 확장의 일환으로, 우리는 선도적인 보안 소프트웨어 및 서비스 제공업체와 함께 OpenAI Daybreak Cyber Partner Program도 출시합니다. 이 프로그램을 통해 참여 파트너는 대부분의 방어적 사이버보안 워크플로를 위한 우리의 기본 모델인 Trusted Access for Cyber가 적용된 GPT‑5.5를 고객에게 제공하는 보안 제품과 서비스에 사용할 수 있습니다. 이를 통해 고객은 모델의 방어 역량으로부터 혜택을 얻고 소프트웨어의 복원력을 높일 수 있지만, 직접적인 모델 접근은 참여 파트너의 손에 유지됩니다.

우리는 또한 프로그램 파트너와 협력하여 이러한 역량을 보안 생태계 전반에 책임 있게 배포하는 데 필요한 안전장치, 모니터링, 남용 방지 표준을 계속 강화할 것입니다. 우리는 초기 파트너 세트와 함께 이를 출시하고 있으며, 앞으로 몇 달 동안 더 많은 조직으로 계속 확대할 계획입니다.

Patch the Planet은 유지관리자가 발견 사항에서 수정으로 나아가도록 돕기 위해 구축된 이니셔티브입니다. Trail of Bits와 함께 시작하고 HackerOne 및 Calif와 협력하여, 우리는 전문 보안 연구자에게 자금을 지원하고 이들에게 Codex Security와 우리의 고급 모델을 제공해 오픈소스 유지관리자와 직접 협력하도록 하고 있습니다.

오픈소스 소프트웨어는 여러 부문에서 제품, 공공 서비스, 개발자 도구, 핵심 인프라를 구동합니다. 널리 사용되는 네트워킹 라이브러리의 취약점 하나가 수천 개의 하위 시스템에 영향을 줄 수 있습니다. 그러나 이러한 프로젝트 중 상당수는 시간과 자금이 제한된 매우 작은 팀에 의해 유지됩니다. Linux Foundation과 Harvard의 연구에 따르면, 연구 대상이 된 널리 사용되는 프로젝트의 94%는 1년 동안 추가된 코드의 90% 이상을 책임지는 개발자가 10명 미만이었습니다.

AI가 더 많은 취약점을 더 빠르게 찾아내고 패치할 수 있게 하면서, 동시에 유지관리자에게도 더 많은 일이 생깁니다. 유지관리자는 수천 건의 보고서를 걸러야 하며, 그중 상당수는 품질이 낮은 오탐입니다. 유지관리자에게 더 많은 보고서만 남기고 이를 고칠 추가 역량은 제공하지 않는 상황이 되어서는 안 됩니다. 이것이 Patch the Planet이 전문적인 인간 보안 검토를 중심으로 구축된 이유입니다.

각 참여는 우리의 보안 연구자와 이들이 돕는 유지관리자 간의 협의로 시작됩니다. 유지관리자는 자신의 우선순위, 선호, 기존 공개 절차를 정의합니다. 그런 다음 Patch the Planet 보안 연구자들은 유지관리자에게 도달하기 전에 취약점과 패치를 모두 검증하고 중복 제거하면서 작업을 처음부터 끝까지 관리해, 유지관리자의 부담을 크게 줄이고 개선 속도를 높입니다.

참여 프로젝트는 핵심 개발, 유지관리자 자동화, 릴리스 워크플로를 위해 ChatGPT Pro, Codex Security에 대한 조건부 접근 권한, API 크레딧을 받습니다.

여러 프로젝트에 걸친 초기 5일 스프린트에서는 검토할 수백 건의 문제가 드러났고, 수십 건의 패치가 병합되었으며 더 많은 패치가 진행 중입니다. 또한 재사용 가능한 퍼징, 변형 분석, 차등 테스트, 사양 기반 테스트 워크플로가 구축되었습니다. 자세한 내용은 Trail of Bits 블로그에서 여기에서 읽을 수 있습니다.

취약점을 찾는 것은 중요하지만, 세상을 보호하는 것은 수정 사항을 실제로 반영하는 일이며, 여기에는 협력과 커뮤니티 지원이 필요합니다.

우리는 또한 전 세계 정부 및 기관과 긴밀히 협력하여 이들의 방어적 사이버보안 역량을 높이고 핵심 인프라를 보호하고 있습니다. 우리는 점점 더 사이버 역량이 강해지는 AI 모델을 준비하면서 미국 정부 및 관련 연방 기관과 긴밀히 협력해 왔습니다. 지난 한 달 동안 우리는 이미 Australia, Canada, France, Germany, Japan, Republic of Korea, 그리고 ENISA 같은 EU 기관과 Trusted Access for Cyber 파트너십을 구축했습니다. 또한 사이버, 테스트 및 평가, 기타 상호 관심 분야를 중심으로 영국 정부와도 성장 중인 신뢰 기반 파트너십을 갖고 있습니다.

우리는 정부 네트워크를 포함한 핵심 인프라의 적격 운영자와 직접 협력하여 그들이 운영하는 시스템에 맞춰 조정된 안전장치를 개발할 계획입니다. 이 작업의 초점은 고급 AI를 방어자에게 더 유용하게 만드는 동시에, 악의적 행위자가 현실 세계의 피해를 일으키기 더 어렵게 만드는 것입니다.

우리는 또한 기업 고객 및 신뢰할 수 있는 파트너와 협력하여 이들이 운영하거나 보호하는 특정 시스템에 관한 더 넓은 맥락과 식별자를 통합함으로써, 우리의 사이버보안 안전장치와 핵심 서비스와 관련된 유해한 사이버 활동을 방지하는 능력을 강화할 것입니다.

Daybreak는 모델, Codex Security, Patch the Planet, 전문 연구자, 유지관리자, 보안 파트너, 핵심 인프라 운영자, 신뢰 기반 접근 제어를 결합하여 인간 방어자가 이 과제에 맞설 수 있도록 돕습니다.

공공 및 민간 부문 전반의 조직은 OpenAI Daybreak와 협력하여 자신들이 구축하고 의존하는 소프트웨어 전반의 취약점을 식별, 검증, 개선할 수 있습니다. 개발자와 유지관리자는 자신이 소유한 코드에서 Codex Security를 실행하고, 발견 사항을 검토하며, 수정 사항 반영을 도울 수 있습니다. 보안 파트너와 실무자는 우리의 프런티어 모델을 사용해 방어 도구를 강화하고 이러한 역량을 더 많은 조직에 빠르게 제공할 수 있습니다.

목표는 모델을 사용해 더 많은 취약점을 찾는 것을 넘어, 더 안전한 소프트웨어와 사이버 복원력을 갖춘 세계로 나아가는 것입니다.