2026년 11월 12일, OpenAI는 기조연설 'Cyber at the Frontier'에서 Daybreak 플랫폼의 신제품 두 가지, Daybreak Red Team과 Daybreak Defense Factory를 공개했다. 전자는 에이전트 팀을 동원해 기업 애플리케이션을 모의 침투 테스트하고, 후자는 취약점 백로그를 엔지니어가 검토할 수 있는 패치로 바꾼다. OpenAI의 그렉 브록먼 사장은 연설에서 기업의 사이버 보안은 이제 방어에 사용하는 프론티어 모델과 그 활용도에 달려 있다고 말했다.
두 제품은 역할을 나눈다
Red Team은 공격을 맡는다. 조정 에이전트가 평가를 총괄하고, 여러 조사 에이전트가 소스 코드와 애플리케이션 맥락을 바탕으로 공격 경로를 추적하며, 검토 에이전트가 결과를 검증한다. 스캐너 탐지 결과, 버그 바운티 보고 검증, 패치 재테스트를 다루며, 조기 액세스는 이미 열렸고 관심 있는 팀은 등록해 OpenAI와 협의해야 한다. Defense Factory는 방어를 맡는다. GPT-6 Cyber 기반 에이전트가 코드베이스를 스캔해 취약점을 찾고 패치를 초안으로 작성하면 엔지니어가 검토한 뒤 병합한다. Codex 내 Daybreak 플러그인으로 이용할 수 있고, SonarQube의 보안 탐지 결과도 방어 워크플로에 입력으로 들어간다.
OpenAI가 보안 역량을 제품화한 것은 이번이 처음이 아니다. Daybreak 플랫폼은 이미 초청 방식으로 일부 기업 고객에게 제공되고 있었고, Cloudflare는 10월 21일 고객 사례에서 Daybreak 모델로 취약점 발견과 방어를 어떻게 연결하는지 소개했다. 같은 날 OpenAI는 정렬 블로그에 GPT-6 Astra의 탈옥 테스트 결과도 공개했다. 네트워크 공격 시나리오에서 안전한 응답률은 59%에서 91.5%로 올랐으며, 바로 이런 방어 제품의 기반이 되는 모델 성능이다.
기업 입장에서 판단 기준은 기조연설 문구에 있지 않다. Red Team은 자사 애플리케이션에서 실제로 악용 가능한 취약점을 얼마나 찾아내는지로, Defense Factory는 패치 품질과 엔지니어 채택률로 평가받게 된다. 두 제품 모두 가격은 공개되지 않았고, Red Team은 아직 조기 액세스 단계다. 기업은 먼저 등록해 대기한 뒤 실측 평판이 나온 뒤에 도입 여부를 결정하면 된다.
