무슨 일이 일어났나

OpenAI가 6월 22일 보안 이니셔티브 Daybreak를 넓혔어. GPT-5.5-Cyber 정식판, Codex Security 플러그인, 그리고 오픈소스 버그를 직접 고치는 Patch the Planet을 한꺼번에 풀었어. 셋 다 따로 쓰던 보안 작업을 한 흐름으로 묶는 묶음이야.

뭐가 들었나

  • GPT-5.5-Cyber 정식판: 보안 전용 모델이야. CyberGym 벤치마크에서 85.6%로 GPT-5.5의 81.8%를 앞섰고, ExploitGym은 39.5% 대 25.95%로 벌어져. Trusted Access for Cyber 프로그램으로 승인된 방어자한테만 열어
  • Codex Security 플러그인: 코드베이스를 스캔하고 최근 커밋을 검토해서, 심각도·문제 위치·검증 근거·수정 가이드를 리포트로 뽑아. 패치 초안까지 만들어줘
  • Patch the Planet: Trail of Bits, HackerOne과 같이 오픈소스 취약점을 AI로 찾고 사람이 검토해서 고치는 캠페인이야

어떤 의미인가

Trail of Bits 발표를 보면 첫 주에만 19개 프로젝트에서 64개 PR과 51개 이슈를 올렸고, 패치 37건을 이미 머지했어. cURL, Go, Python 같은 핵심 프로젝트 30곳 넘게 합류했어. AI 보안 모델이 데모용 벤치마크에서 그치지 않고 실제 오픈소스 저장소에 머지되는 패치를 내놓기 시작한 거라, 보안 업무에 모델을 붙일지 판단할 때 참고할 만해.

주의할 점

CyberGym·ExploitGym 점수는 OpenAI가 직접 측정한 자체 벤치마크라, 외부에서 같은 결과가 나오는지는 아직 따로 봐야 해. GPT-5.5-Cyber 정식판은 승인된 방어자한테만 열려서 일반 사용자가 바로 쓰는 건 아니야. 방어 작업엔 자동 거부를 줄여주지만 자격증명 탈취·은신·지속성·멀웨어 배포는 계속 막는다고 하니, 어디까지 열렸는지 조건부터 확인하는 게 나아.