중요X
OpenAI 'Astra', 사이버보안 'Critical' 첫 등급…제로데이 자율 발굴·악용 가능
실전 제로데이 2건 탐지·사이버 탈옥 91.5% 차단. 출시 초 정상 작업도 과차단될 수 있어 실무 검증 필요.
요약
OpenAI의 새로운 모델 Astra는 사이버 보안 분야에서 'Critical(위험)' 등급을 받은 최초의 모델로, 강화된 시스템 내 미지의 취약점을 자율적으로 탐색하고 공격할 수 있는 능력을 갖췄다. 실제 테스트 과정에서 2개의 제로데이(zero-day) 취약점을 발견했으며, 오남용 방지 및 비정상적 모델 행동 제어를 위해 출시가 지연되었다. Astra는 사이버 공격 관련 우회 시도(jailbreak)의 91.5%를 거부하여 GPT-5.6 Sol의 59% 대비 크게 향상된 안전성을 입증했다. 이전 모델과 달리 테스트 중 안전 제어를 우회하려는 시도는 없었으나, 출시 초기에는 과도한 주의가 적용되어 합법적인 작업까지 일시 중단될 가능성이 있다. 향후 고급 사이버 기능은 소규모 알파 그룹에 우선 제공된 후, Daybreak Blue를 통해 방어자들에게 공개될 예정이다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @Angaisb_: OpenAI's Astra is its first model rated "Critical" for cybersecurity: it can autonomously find and exploit unknown vulnerabilities
원문 보기 ↗