Daybreak Red가 11월 4일 AWS GovCloud(미국 동부)에 진출했다. OpenAI 공식 블로그에 따르면 승인받은 고객은 이제 Amazon Bedrock을 통해 정부 클라우드 환경에서 사이버보안용으로 훈련된 GPT-5.6 Cyber를 호출해 승인된 취약점 연구와 방어 테스트를 수행할 수 있다.
두 개의 관문을 모두 통과해야 한다
GPT-5.6 Cyber는 GPT-5.6 Sol을 기반으로 사이버보안 업무 전용으로 훈련된 모델로, 복잡한 소프트웨어 취약점 조사, 통제된 환경에서의 취약점 재현, 완화책 개발에 강하고 일부 고위험 이중용도 요청에 대한 거부율도 낮다. Daybreak Red는 공개 API가 아니라 승인제 서비스다. 첫 번째 관문은 신원 확인, 계정 보안 검사, 사용 제한을 포함하는 OpenAI의 Daybreak Red 승인이고, 두 번째 관문은 AWS 고객팀에 연락해 Bedrock 접근을 개통하는 것이다. OpenAI는 Daybreak Red 승인만으로는 AWS 측 접근이 자동으로 활성화되지 않는다고 명시했다. 서비스는 GovCloud(미국 동부) 한 리전에서만 제공되며 리전 간 추론은 지원하지 않는다. 추론 데이터는 모델 훈련에 사용되지 않고, 고객이 Daybreak Red 데이터를 OpenAI와 공유할 필요도 없다. 분류기에 의해 표시된 트래픽은 자동 악용 탐지를 위해 최대 30일간 보관되며, 조건을 충족하는 고객은 AWS에 제로 데이터 보관을 신청할 수 있다.
이번 변화의 경계는 어디인가
Daybreak Red는 이미 8월에 미국 동부(오하이오)의 Bedrock에 진출했으며, 이번에는 같은 기능을 규정 준수 요건이 더 엄격한 정부 클라우드로 옮긴 것이다. 달라지는 것은 운영 환경과 거버넌스 경계이지 모델 자체가 아니다. 이용할 수 있는 대상은 여전히 승인받은 정부 보안팀과 보안 실무자로 한정되며 일반 개발자나 기업 사용자는 포함되지 않는다. 서비스가 지원하는 것은 승인된 취약점 연구, 익스플로잇 검증, 보안 테스트뿐이며 무단 테스트에는 사용할 수 없다. OpenAI는 같은 시기에 Daybreak의 다른 한쪽을 조이고 있기도 하다. Daybreak Blue 세션은 11월 29일부터 훈련에 사용할 수 있게 된다. 한쪽이 풀리는 동안 다른 한쪽은 조여지며 둘 사이의 경계는 더 분명해졌다.
필요한 팀은 먼저 자격 요건을 확인한 뒤 승인과 AWS 개통이라는 두 단계를 진행하면 된다. 아직 승인받지 못했다면 프로젝트 일정을 GovCloud 쪽에 걸어 두지 않는 것이 좋다.
