OpenAI가 최신 AI 모델인 GPT-6 Astra를 공개했는데, 이 모델이 사이버보안 분야에서 매우 위험한 수준의 능력을 갖춘 것으로 확인됐습니다. GPT-6 Astra는 실제 취약점을 찾아 악용하는 능력을 측정하는 벤치마크인 'ExploitBench'에서 100% 점수를 기록했으며, OpenAI 자체 기준에서도 "Critical(위험)" 사이버보안 역량 등급에 도달했습니다. 이는 AI가 이론상 사람 해커 수준 이상으로 자동화된 사이버 공격을 수행할 능력을 갖췄음을 의미합니다. OpenAI는 이에 대응해 GPT-6 Astra가 실제 공격에 사용될 수 있는 PoC(개념 증명용 공격 코드) 생성 요청을 차단하는 조치를 취했습니다. 기업 보안 담당자들은 AI 기반 공격 자동화 위협이 현실화되고 있음을 인식하고, 방어 체계를 재점검할 필요가 있습니다.
OpenAI가 GPT-6 Astra를 공개했으며, 이 모델은 실제 취약점 익스플로잇 능력을 측정하는 ExploitBench에서 100% 달성, OpenAI 내부 Preparedness Framework 기준 'Critical' 사이버보안 역량 등급 판정을 받았다.
AI가 자동화된 취약점 탐색 및 익스플로잇 생성 능력을 갖추게 되어, 공격자가 AI를 활용한 대규모 사이버 공격을 수행하는 시나리오가 현실적인 위협으로 부상했다.
AI 모델의 소프트웨어 엔지니어링, 웹 브라우징, 컴퓨터 조작 능력이 전방위적으로 고도화되면서 보안 취약점 악용에 전용될 수 있는 수준에 도달했다.
OpenAI는 GPT-6 Astra로부터 PoC(Proof-of-Concept, 실제 공격 가능성을 입증하는 코드) 익스플로잇 생성 요청을 차단하는 안전장치를 적용했다.
기업 보안팀은 AI 기반 공격 자동화 가능성을 위협 모델에 반영하고, 패치 주기 단축·이상 행위 탐지 강화 등 선제적 방어 전략을 재검토해야 한다.
본문
OpenAI는 목요일 GPT‑6 Astra를 공식 공개하며 "세계에서 가장 지능적이고 정렬(aligned)된 모델"이라고 소개했다. 이번 발표는 OpenAI가 자체 Preparedness Framework(준비성 평가 체계)에 따라 해당 모델이 사이버보안 역량 "Critical(위험)" 임계값에 도달했다고 밝힌 지 며칠 만에 이루어진 것이다. "Astra는 컴퓨터 사용, 웹 브라우징, 소프트웨어 엔지니어링 분야에서 최첨단 수준을 자랑하며,
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
