OpenAI Daybreak, 승인형 사이버 보안 접근을 Blue·Red로 구분

원문 기반 한국어 요약

OpenAI는 Daybreak를 자격을 갖춘 기업 고객과 사이버 보안 실무자가 승인된 보안 업무에 모델을 활용하도록 하는 Trusted Access for Cyber 프로그램으로 설명했다. 대상은 소유하거나 운영하거나 명시적으로 시험 권한을 받은 시스템·애플리케이션·계정·네트워크·데이터다. [1]

Daybreak Blue는 검증된 방어 업무에서 GPT-5.5, GPT-5.6 Sol, GPT-6 Sol, GPT-6 Luna 등 지원 주력 모델의 불필요한 거부를 줄인다. 취약점 분류, 안전한 코드 검토, 악성코드 분석, 탐지 엔지니어링, 사고 대응과 패치 검증이 예시다. Astra는 Blue에서 표준 보호장치를 유지하며 사이버 특화 모델 접근은 포함되지 않는다. [1]

Daybreak Red는 별도 승인과 더 강한 검증·접근통제를 요구하며, 승인된 침투 테스트, 레드팀, 익스플로잇 검증·개발과 통제된 취약점 연구를 대상으로 한다. GPT-5.5-Cyber와 일부 주력 모델의 감소된 거부를 지원하지만, GPT-5.6-Cyber 같은 일부 사이버 모델은 Red 승인 외에 추가 모델 승인이 필요하다. [1]

승인만으로 보호장치가 자동 변경되지는 않는다. ChatGPT·Codex 작업공간이나 API 프로젝트에서 Daybreak를 별도로 활성화해야 하며, Codex 앱의 Daybreak 토글은 기본적으로 꺼져 있다. GPT-6.1 Sol과 Astra는 Blue에서 표준 보호장치를 유지하고 Red에서 감소된 거부를 지원한다. [1]

개인 신청자는 18세 이상이어야 하고 적격 유료 요금제, Advanced Account Security, 호환되는 물리적 FIDO2 하드웨어 키가 필요하다. 소프트웨어 또는 동기화 패스키만으로는 하드웨어 키 요건을 충족하지 못한다. 개인은 Blue에 신청할 수 있지만 Red는 현재 승인된 비즈니스·엔터프라이즈 조직만 신청할 수 있다. [1]

Daybreak는 모든 보호장치·거부를 제거하지 않으며 모든 사이버 특화 모델 접근이나 Zero Data Retention을 자동 제공하지 않는다. 제3자 고객, 외부 사용자, 고객 대면 애플리케이션과 하위 제품 트래픽으로 접근을 재판매·대리·확장할 수 없다. [1]

신청 과정에서는 조직·보안 역량, 사용 목적, 대상 작업공간, 신원과 신뢰 정보를 검토한다. 보안 설정과 신원 확인을 완료했거나 상업 계약을 체결했다는 사실만으로 승인이 보장되지는 않는다. [1]

근거: 아래 출처 [1] · 원문 전체 번역이 아닌 핵심 내용의 번역·요약