'보안 전용 AI 모델'의 해: 3사가 낸 사이버 모델·프로그램

이 차트가 모은 것

세 회사의 공식 발표 가운데 사이버보안 특화 모델 출시나 방어자 전용 접근 프로그램 발표만 날짜순으로 모았습니다. 일반 모델의 보안 기능 개선은 넣지 않았습니다.

• OpenAI(6건): 2월 Trusted Access for Cyber → 4월 GPT-5.4-Cyber → 5월 GPT-5.5-Cyber → 6월 Daybreak → 8월 GPT-5.6-Cyber(Daybreak Red) → 9월 GPT-6 Astra
• Anthropic(2건): 6월 Project Glasswing 확대 → 8월 Claude Mythos 5 방어 팀 제공 확대
• 구글(2건): 7월 3.5 Flash Cyber(CodeMender와 함께) → 9월 3.8 Flash Cyber(Fairwind 프로그램)

날짜에서 보이는 것

OpenAI는 거의 매 모델 세대마다 '-Cyber' 버전을 따로 냈고, 구글은 7월부터 Flash 계열에 보안 전용 모델을 붙였습니다. Anthropic은 '-Cyber' 같은 보안 전용 모델 대신, 기존 모델(Mythos 5)을 방어 팀이 쓰도록 프로그램을 넓히는 방식을 택했습니다. 9월에는 OpenAI가 GPT-6 Astra를 자사 기준 사이버 능력 'Critical' 등급에 처음 도달한 모델로 소개했습니다.

왜 '방어자 전용'인가

취약점을 찾고 고치는 능력은 그대로 공격에도 쓰일 수 있습니다. 세 회사는 가장 강한 능력을 신원이 확인된 보안 전문가에게만 열거나, 일반 모델에는 보안 관련 제한을 거는 방식으로 이 문제를 다루고 있습니다(AI마중 해석). 9월 30일 구글이 Gemini 4 Argon을 Fairwind 프로그램의 방어자에게 먼저 배포한 것도 같은 방식입니다.

해석할 때 중요한 점

• 'Cyber' 모델과 접근 프로그램은 같은 것이 아닙니다. 프로그램은 누가 쓸 수 있는지를, 모델은 무엇을 할 수 있는지를 정합니다.
• 'Critical' 등급은 OpenAI가 자체 대비 프레임워크로 매긴 것으로, 다른 회사 모델과 같은 잣대로 비교할 수 없습니다.
• 건수가 많다고 능력이 앞선다는 뜻은 아닙니다. 회사마다 발표 단위가 다릅니다.