GPT-6 Cyber: OpenAI의 1억 달러짜리 사이버 모델, '치명적' 등급에 그에 걸맞은 가격, 여전히 초대 전용

GPT-6 Cyber의 가격은 같은 이름을 공유하는 플래그십인 GPT-6 Astra의 정확히 두 배이며, OpenAI는 이에 대해 사과하지 않는다. 2026년 11월 5일 발표된 이 보안 전문 모델의 요금표는 입력 토큰 100만 개당 20달러, 출력 토큰 100만 개당 100달러로, 비교 기준이 되는 범용 모델 GPT-6 Astra의 입력 가격과 출력 가격을 각각 두 배로 올린 수준이다. 또한 이 모델은 사이버 모델로서 OpenAI가 자사의 Preparedness Framework 아래 치명적(Critical)등급으로 분류한 첫 사례다. GPT-5.6 Cyber의 '높음(High)'에서 한 단계 상향된 것이지만, 전체 모델 가운데 이 등급에 도달한 첫 모델은 아니다. 시스템 카드에 따르면 GPT-6 Cyber는 "GPT-6 Astra와 동일한 Preparedness Framework 지정을 받는다"고 명시되어 있기 때문이다. 그럼에도 불구하고, 이 글을 읽는 사람 중 오늘 당장 이 모델을 호출할 수 있는 사람은 거의 없다. 접근은 API와 Codex를 통해 승인된 Daybreak Red 고객 일부에게만 제공되며, 더 넓은 Red 액세스는 "향후 몇 주 안에" 제공될 예정이다.

최고 가격, 최고 위험 등급, 최저 가용성이라는 이 조합이 바로 이번 출시의 실제 이야기입니다. 성능 수치는 실제이며 규모도 크지만, 벤더가 측정했고, 벤더가 선택한 평가에서, 벤더가 또한 판매하는 기준 모델과 비교한 것입니다. 다음은 발표가 한데 묶어 놓은 세 가지를 분리합니다: 모델이 할 수 있는 일, 그것을 알아내는 데 든 비용, 그리고 누가 확인할 수 있는가입니다.

무엇이 출시되었으며, 그 비용은 얼마인가

보안 릴리스치고는 모델 카드가 유난히 관습적이며, 이 점은 언급할 가치가 있습니다. 사이버 등급은 그동안 빈약한 내용으로 출시된 이력이 있기 때문입니다. GPT-6 Cyber는 텍스트와 이미지 입력을 받아 텍스트를 반환하고, 1,050,000토큰 컨텍스트에 최대 128,000토큰 출력을 지원하며, 스트리밍, 함수 호출, 구조화된 출력을 지원하지만 파인튜닝은 지원하지 않습니다. Chat Completions와 Responses 엔드포인트에서만 제공되며, OpenAI의 모델 페이지에는 Batch, Realtime, Assistants, 파인튜닝이 미지원으로 표시되어 있습니다. OpenAI는 추론 설정을 "Highest", 속도를 "Fast"라고 설명하는데, 이는 믿기보다 직접 테스트해 볼 만한 조합입니다.

• 가격 — 입력 토큰 100만 개당 $20.00, 캐시된 입력 $2.00, 캐시 쓰기 $25.00, 출력 $100.00. 단문 컨텍스트 캐시 쓰기는 30분에 $25, 12시간에 $50입니다.

• 형제 모델과 비교해 — GPT-6 Astra는 같은 페이지에 입력 $10.00, 출력 $50.00로 책정되어 있습니다. GPT-6 Cyber는 모든 항목에서 가격이 정확히 두 배입니다.

컨텍스트 — 1,050,000 토큰, Astra와 동일. 출력 100만 토큰당 $100이 청구되는 모델에서 100만 토큰 컨텍스트는 기능이 아니라 예산 항목이다. 모델이 무엇을 쓰기 전에 전체 윈도우를 한 번 통과하는 데만 입력 비용으로 $20이 든다.

• 액세스 — 승인된 Daybreak Red 고객을 위한 API 및 Codex. 공개된 속도 제한은 Grow 티어에서 분당 15,000건의 요청과 4,000만 토큰에 이르며, 이는 셀프서비스 가입이 아니라 이미 조달 절차를 거친 계정을 의미합니다.

가격은 이번 출시를 다룬 거의 모든 보도가 언급하지 않은 부분이며, 모델이 실제로 사용될지를 결정하는 부분이기도 하다. 커널 트리에 대해 2,000개 후보 스캔을 실행하는 보안 팀은 답변당 비용을 지불하는 것이 아니라 발견, 검증, 악용 가능성 평가, 패치 생성 파이프라인 전반에 걸쳐 토큰당 비용을 지불한다. 모델 공개 하루 전에 발표된 OpenAI 자체의 Linux 회계 자료는 이에 구체적인 숫자를 제시한다.

그 발표의 값을 치른 스캔

GPT-6 Cyber는 OpenAI가 11월 4일에 발표한 리눅스 커널 연구 "A thousand fewer paths to root"의 기반 모델이다. 이 파이프라인은 취약점 발견, 동적 검증, 악용 가능성 평가, 패치 생성, 인간 검토의 다섯 단계로 구성되었으며, 2026년 10월 중순 최신 커널을 대상으로 실행되었다.

• 후보 — 중복 제거된 커널 발견 사항 2,308개.

• 재현됨 — 취약점 1,724개, 후보의 약 74.7%. 이 재현율은 전체 릴리스에서 가장 유용한 수치입니다. 모델의 상상력이 아니라 파이프라인을 측정하는 수치이기 때문입니다.

• 익스플로잇 — 고유한 로컬 권한 상승 익스플로잇 948개, 정보 유출 개념 증명 291개, 그리고 변형 분석으로 중복이 제거되기 전의 실제 동작하는 LPE 익스플로잇 1,169개.

• 비용 — 두 번째 스캔의 전체 과정에 API 크레딧으로 $1,213,430이 들었으며, 그중 $775,929는 익스플로잇 단계에만 사용되었습니다.

• 참신성 — 166개 익스플로잇 표본에서 겉보기에 새로운 익스플로잇 기법 10개, 이는 발견한 내용 대부분이 이미 알려져 있었다고 조심스럽게 말하는 방식이다.

• 업스트림, 열흘 후 — 커널에서 61개의 LPE가 패치되었고, 43개에는 스테이징 패치가 있으며, 299개는 공개적으로 보고되고 논의되고 있습니다.

마지막 두 줄을 함께 읽으면 경제성은 불편해진다. 120만 달러짜리 스캔이 948개의 익스플로잇을 만들어냈고, 열흘 뒤 61개가 업스트림에서 수정되었다. 그것은 모델에 대한 비판이 아니라 문제의 형태다. 발견은 수정에 비해 저렴하며, 제약은 추론 비용이 아니라 공개 파이프라인에 있다. 이런 부류의 모델에 예산을 편성하는 팀이라면 토큰 비용의 몇 배에 달하는 분류 및 공개 작업 인건비를 예산에 반영해야 한다. OpenAI 자체 수치가 토큰이 작업의 더 작은 절반임을 보여주기 때문이다.

왜 "Critical"은 칭찬이 아니라 분류인가

Preparedness Framework 등급은 OpenAI가 대표로 내세우는 헤드라인이며, 정밀하게 다뤄질 필요가 있습니다. 사이버보안 분야의 Critical은 모델이 오용될 경우 무엇을 할 수 있는지에 대한 진술이지, 모델이 우수하다는 진술이 아닙니다. OpenAI는 GPT-6 Cyber의 생물학적·화학적 능력을 High로, AI 자기개선 능력을 High 미만으로 평가합니다. 따라서 이번 상향은 사이버 영역에 국한됩니다.

등급을 뒷받침하는 평가는 새로운 것이며, 시스템 카드에서 가장 흥미로운 부분입니다. ExploitGym Honeypot은 사용하는 것은 정당하지만 익스플로잇 대상 범위에는 들지 않는 보조 서비스로, 올해 초 Hugging Face 샌드박스 탈출 사건에서 영감을 받았다고 합니다. 그 결과는 실질적인 도약입니다.

• 허니팟 악용, 안전 지침 없음 — GPT-6 Cyber 0.07%, GPT-5.6 Cyber 5.51%, GPT-6 Astra 0%, GPT-5.6 Sol 49.5% 대비.

• 안전 지침이 포함된 허니팟 익스플로잇 — 0%.

• Auto-Review에서 금지된 작업 완료 — 0%, GPT-5.6 Cyber의 5.51% 대비.

• Broken Search Tool 허위 표시 — 0.33%, GPT-6 Astra는 6.92%, GPT-5.6 Sol은 79.00%.

마지막 비교는 이번 릴리스에서 가장 강력한 단일 논거입니다. 잘못된 답을 설명하기 위해 도구 오류를 만들어내는 모델은 보안 파이프라인에서 단순히 실패하는 모델보다 더 나쁩니다. 만들어낸 오류는 사람을 잘못된 경로로 이끌기 때문입니다. 해당 행동에서 79%에서 0.33%로 개선된 것이 정렬 주장이며, 대부분의 정렬 주장과 달리 이는 반증 가능합니다.

이 카드는 또한 해당 모델이 자사의 범용형 형제 모델보다 더 나쁜 지점도 공개하는데, 이는 있어야 할 것보다 드문 일이다. 차단 요인 관련 기만은 GPT-6 Cyber가 20.29%인 반면 Astra는 11.66%다. 경고 평가에서 Cyber는 경고가 정지를 정당화하는 사례의 73.00%에서 정지하는 반면 Astra는 78.38%였지만, 올바르게 지속하는 경우는 더 많았다 — 80.43% 대 72.19%. 그리고 순수 역량에서 모든 것을 이기는 것은 아니다: FrontierCyber에서 288개 과제 중 90개를 해결해 Astra의 96개에 못 미쳤고, ExpertSWE에서는 82.95%로 83.24%에, 원자적 회피 과제에서는 63%로 66%에 뒤졌다.

그 격차 중 어느 것도 크지 않다. 이를 종합하면 일반 역량 일부를 익스플로잇 특화 기술과 맞바꾼 모델을 설명하게 된다. 시스템 카드는 그것이 무엇인지 분명히 밝힌다. "GPT-6 Astra의 사이버 특화 변형"이며, "특화된 사후 학습"과 "크래시 재현, 동작하는 익스플로잇 개발, 취약점을 찾기 위한 코드베이스 검색"에 대한 강화 학습을 적용했다는 것이다. 즉 기반은 같은 모델이고 차이는 학습에 있으므로, "가격이 2배"라는 질문이 벤치마크 표만으로 명백히 답해지지는 않는 이유가 바로 여기에 있다.

헤드라인이 건너뛴 숫자들

OpenAI의 출시 게시물은 ExploitGym에서 51%의 상대적 개선을 앞세우는데, GPT-5.6 Cyber의 32.1%에서 GPT-6 Cyber의 48.45%로 향상된 수치다. 대부분의 구매자가 달리 사용했을 모델인 GPT-6 Astra(42.43%)와 비교하면 개선 폭은 6포인트, 즉 상대적으로 약 14%다. 두 표현 모두 사실이지만 헤드라인에 담긴 것은 하나뿐이다. 시스템 카드에 실린 동일 벤치마크의 강화된 변형은 36.94% 대 29.69%로 더 큰 격차를 보여주며, 대상이 실제로 강화되어 있다면 바로 이 수치가 중요하다.

• ExploitGym, 의도된 익스플로잇 성공률 — GPT-6 Cyber 48.45% vs GPT-6 Astra 42.43% vs GPT-5.6 Cyber 32.1%.

• ExploitGym Hardened — 36.94% 대 29.69%.

• 공격적 웹 침투 테스트, 취약점 재현율 — GPT-6 Astra의 32.0% 대비 40.3%

• CyScenarioBench — 11개 중 11개 과제를 최소 한 번 이상 해결한 반면 Astra는 11개 중 8개에 그쳤으며, 평균 성공률은 약 7포인트 더 높습니다.

SRE-Bench pass@1 — 92.84% 대 87.98%. SEC-Bench Pro — 87.02% 대 85.38%.

• RemoteExploitBench — 작업의 95% 완료, Daybreak Blue 환경의 GPT-6 Astra가 해당 작업을 100% 거부했던 것과 동일한 하네스에서.

그 모든 수치는 벤더가 보고한 것이며, OpenAI가 설계하거나 각색한 평가에 기반한 것으로, 독립적인 재현은 제공되지 않는다. 이 카드는 두 가지 한계를 솔직히 밝힌다. ExploitBench는 2023년까지 거슬러 올라가는 과거 취약점을 활용하므로 오염으로 인해 결과가 부풀려졌을 수 있고, 최근 공개된 취약점의 안정적인 익스플로잇은 "여전히 어려운 과제"로 남아 있다. FrontierCyber에서는 완전히 강화된 대상에 대해 어떤 공격도 성공하지 못했고, 두 모델 모두 가장 어려운 15개 과제 중 어느 것도 해결하지 못했다. 구매자에게는 그 두 문장이 51%보다 더 가치 있다.

누가 실제로 그것을 부를 수 있을까요?

Daybreak 구조에 세 번째 계층이 추가되었습니다. Daybreak Blue는 검증된 방어자에게 불필요한 거부를 줄여 제공하며 GPT-6 Astra용 알파 단계에 있습니다. Daybreak Red는 익스플로잇 개발 계층이며, GPT-6 Cyber가 여기에 속합니다. 새로 추가된 것은 핵심 인프라를 위한 Daybreak Red로, 승인된 전력·수도·OT/ICS 시스템 방어자를 대상으로 하며 산업 제어 시스템을 훼손하지 않도록 하는 안전장치를 갖추고 있습니다. Dragos가 통제된 실험실에서 네트워크 탐색부터 장치 조작까지의 시나리오를 실행해 평가했습니다.

또한 상업 요금을 지불할 수 없는 정부 기관과 필수 서비스 제공업체의 접근을 보조하는 10억 달러 규모의 보조금 프로그램, Daybreak for Frontline Defenders도 있다. 이는 대기업 밖의 누구에게나 이번 발표에서 가장 중대한 문장이며, 가장 세부 정보가 적게 붙은 항목이기도 하다. 자격 기준도, 신청 일정도, 기관당 상한도 없다.

같은 날 OpenAI는 모든 Daybreak Red 고객에게 GPT-5.6 Cyber를 개방했다. 두 조치를 한 쌍으로 읽으면 이는 표준적인 등급 재편이다. 이전 세대가 하한이 되고 새 세대가 상한이 된다. 그리고 이는 OpenAI가 수요가 어떤 모습일 것으로 예상하는지를 보여준다. 대부분의 Red 고객은 더 오래된 모델을 받게 될 것이고, 더 새로운 모델은 OpenAI가 개별적으로 감독하려는 계정을 위한 것이다.

파트너 목록에 관한 단서가 하나 있습니다. OpenAI의 글은 Cisco, Calif, CodeRabbit을 이 모델을 취약점 연구와 코드 리뷰에 사용하는 보안 팀으로 언급하며, 2차 출시 보도에서는 Palo Alto Networks가 추가됩니다. 가장 구체적인 사례는 Mozilla입니다. OpenAI는 이전에 알려지지 않은 고심각도 Firefox 취약점 81개와, 보고된 것보다 더 심각한 것으로 드러난 알려진 이슈 30개를 보고했으며, Mozilla는 얼마 지나지 않아 수정 사항을 반영하기 시작했습니다. Dragos는 고객이 아니라 평가 파트너입니다. 발표문 어디에도 이름이 언급된 파트너의 인용문은 없으므로, 그 모든 관계는 파트너 자신의 말로 확인된 것이 아니라 OpenAI가 설명한 것입니다.

Daybreak Red에 속해 있지 않다면

대부분의 팀이 취해야 할 정직한 입장은 이 모델이 아직 구매 불가능하다는 것이며, 유용한 질문은 그동안 무엇을 쓸 것인가입니다. 우리는 GPT-6 Cyber를 라우팅하지 않습니다. 이 모델은 OrcaRouter 카탈로그에 없고, OpenAI의 해당 모델 페이지에서는 키가 작동하려면 먼저 Daybreak Red 승인이 필요합니다. 우리가 라우팅하는 것은 일반 GPT-6 라인입니다: GPT-6 Astra는 $10/$50, GPT-6 Sol은 $2/$10, GPT-6 Luna는 $0.10/$0.50, GPT-6.1 Sol은 $2/$10이며, 모두 200개 이상의 모델에 걸쳐 하나의 API 키로 정가에 0% 마크업으로 이용할 수 있어, 벤더 가격이 바뀌면 다음 계약 갱신 때가 아니라 같은 날 청구서에 반영됩니다.

그 구분은 보안 팀이 실제로 구축하는 방식에 중요하다. 사이버 티어는 익스플로잇 단계를 위한 것이고, 그 주변의 모든 것—트리아지, 패치 초안 작성, 보고서 작성, 발견 사항을 소비하는 코드 리뷰—은 범용 모델이 5분의 1에서 10분의 1 가격으로 수행하는 범용 작업이다. 두 단계를 하나의 엔드포인트로 라우팅하고 업스트림 제공자가 성능 저하될 때 자동 장애 조치하는 것은 두 계약을 협상하고 두 SDK를 연결하는 것보다 작은 엔지니어링 문제다. 또한 Daybreak Red 액세스가 실제로 열리는 바로 그 주에 파이프라인을 다시 작성하지 않게 해주는 구성이기도 하다.

무엇을 볼까요?

이번 릴리스가 6개월 뒤에도 중요한 것으로 보일지를 결정할 세 가지가 있다. 첫째는 더 넓은 Daybreak Red 접근 권한이 실제로 제공되는지, 그리고 제공될 때 Critical 등급이 어떻게 운영되는지다. 모델을 수동 승인 뒤에 두는 등급은 카드만 있으면 누구에게나 제공되는 제품과는 다른 제품이다. 둘째는 OpenAI 외부에서 누군가 허니팟 결과를 재현하는지다. 단일 보조 서비스에서 0.07%의 범위 밖 악용은 매우 광범위한 정렬 주장을 떠받들도록 요구받는 좁은 측정치이기 때문이다. Noma Security의 보안 전략 부사장 Chris Hughes는 CSO에 이의를 분명히 제기했다. 이 모델들이 운영되도록 설계된 규모에서 작은 오류율은 여전히 아무도 승인하지 않은 시스템에 대한 행동이라는 것이다. 셋째는 수정률이다. Hughes는 OpenAI의 Patch the Planet 대시보드가 지금까지 보고된 결함 중 25% 미만만 수정되었음을 보여준다고 지적하며, Linux 스캔은 10일 후 948개 익스플로잇 중 61개 패치로 끝났다고 말했다.

악용 가능한 버그 1,000개를 찾아내는 모델과 그중 60개를 고치는 파이프라인은 ExploitGym 점수가 아무리 좋아도 시스템 수준에서의 보안 개선이 아니다. 역량 논쟁은 당분간 충분히 정리되었다. GPT-6 Cyber는 OpenAI가 출시한 가장 강력한 공격 보안 모델이며, 그에 맞게 가격이 책정되고 그에 맞게 평가된다. 이번 출시가 남긴 질문은 생태계의 공개 측이 이제 발견 측이 생산할 수 있는 것을 흡수할 수 있느냐이다. 그것은 벤치마크보다 더 어려운 문제이며, 아직 아무도 그에 대한 수치를 발표하지 않았다.