OpenAI, ‘GPT-6 Astra’ 공개와 PoC 요청 차단

OpenAI, ‘GPT-6 Astra’ 공개와 함께 PoC 익스플로잇 요청을 차단

• OpenAI는 ‘GPT-6 Astra’를 공식 공개하고, 컴퓨터 사용·브라우징·사이버보안에서 최상급 성능을 내는 모델이라고 설명했다. 동시에 보안 역량은 제한된 조직부터 우선 제공하기 시작했다.
• Astra는 ExploitBench에서 100%를 기록해, 알려진 취약점을 실제 익스플로잇으로 바꾸는 능력에서 GPT-5.6 Sol의 78.5%를 크게 앞섰다. OpenAI는 이 모델을 고위험 사이버 역량으로 분류했다.
• OpenAI는 최근 3개월인 2026년 6~8월 공개 취약점, 그중 2개 제로데이까지 활용한 실험에서 Astra의 코드 실행 능력이 더 높다고 밝혔다. 다만 공개판은 보안 코드 검토와 패치로 제한했다.
• 관련 지표는 ExploitBench 100%, ARC-AGI-3 99.9%, FrontierMath Tier 4 98%이며, 공개 대상은 ChatGPT Plus·Pro·Business·Enterprise와 API, Azure, AWS Bedrock이다. 성능과 배포 범위를 함께 넓힌 점이 특징이다.
• 이 조합은 방어 측면에선 취약점 검증과 패치 속도를 높이지만, 공격자에겐 악용 문턱을 낮춘다. 한국 정책당국은 공공·에너지·금융 분야의 AI 활용 기준과 PoC 차단 규칙을 서둘러 정비해야 한다.
• OpenAI의 ‘Daybreak for Frontline Defenders’는 10억 달러를 투입해 수도·전력·지방정부 등 핵심 인프라에 지원을 확대한다. 한국도 국산 보안기업과 취약점 대응팀이 이 같은 방어형 AI 지원 체계에 연결될 준비가 필요하다.

공격·방어가 동시에 강화되는 전환점이다. 공공과 핵심 인프라에는 AI 사용 승인, PoC 생성 제한, 로그 보존, 검증된 방어 워크플로를 우선 의무화해야 한다.

주요 용어: ExploitBench(알려진 취약점을 실제 익스플로잇으로 바꾸는 능력을 재는 평가), PoC 익스플로잇(취약점 재현용 공격 코드), 제로데이(공개 전 취약점)

출처: The Hacker News