오픈AI가 사이버보안 프로그램 '데이브레이크'를 두 개 등급으로 확대하고 신규 전문 모델 GPT-5.6-Cyber를 공개했다. 방어 작업용 '데이브레이크 블루'는 GPT-5.6 솔에 대한 보안 관련 요청 차단을 완화하고, 공격 보안 연구용 '데이브레이크 레드'는 제로데이 취약점 발굴과 익스플로잇 체인 개발에 특화된 GPT-5.6-Cyber를 제공한다. 내부 벤치마크에서 GPT-5.6-Cyber는 민감한 보안 질의의 95%에 응답해 기존 안전장치 적용 GPT-5.6 솔(1.5%)과 이전 모델 GPT-5.5-Cyber(57.3%)를 크게 웃돌았으며, 크롬 자바스크립트 엔진 V8에서 신규 취약점 2건을 발견해 CVE-2026-15903으로 등록됐다. 오픈AI는 9월 1일부터 데이브레이크 전 계정에 하드웨어 보안키를 의무화하는 등 오남용 방지 장치도 강화했다.

• •데이브레이크를 방어용 '블루'와 공격연구용 '레드'로 이원화, 레드에서 GPT-5.6-Cyber 제공
• •내부 벤치마크 '고급 사이버보안 완료율' 95%로 GPT-5.6 솔(1.5%)·GPT-5.5-Cyber(57.3%) 상회
• •GPT-5.6-Cyber가 크롬 V8 엔진에서 신규 취약점 2건 발견, CVE-2026-15903 부여받아 구글에 패치 반영
• •모바일 OS·데이터베이스·OS 커널 등에서도 수백 건의 취약점 확인해 공개 조율 진행 중
• •9월 1일부터 전 데이브레이크 계정 하드웨어 보안키 의무화, 사이버보안 역량은 프레임워크상 'High' 등급