중국 오픈 AI, 해킹 능력서 최전선 모델 추격
원제: Free Chinese AI Models Are Getting Scary Good at Hacking
왜 중요한가
오픈웨이트 모델의 사이버 역량이 비공개 최전선 모델을 추격함으로써, 접근 제한을 통한 사이버 위협 억제 전략의 유효성 자체가 흔들리고 있다.
AI 역량 평가 기업 Vals가 2026년 11월 발표한 연구에 따르면, 중국 오픈웨이트 모델 DeepSeek가 모의 기업 네트워크 침투 테스트에서 목표 작업의 73%를 완료해, OpenAI의 비공개 사이버 전문 모델 Daybreak(81%)와 근소한 격차를 기록했다.
AI 역량 측정 전문 기업 Vals는 다양한 AI 모델을 대상으로 모의 기업 네트워크 침투 시뮬레이션을 실시했다. 테스트는 두 가지 시나리오로 구성됐다. 첫 번째는 외부 공개 웹사이트를 통해 접근 가능한 단일 사내 네트워크, 두 번째는 첫 번째 네트워크를 먼저 침투해야 두 번째 네트워크에 접근할 수 있는 연쇄 침투 구조였다.
결과는 뚜렷했다. OpenAI의 비공개 사이버 모델 Daybreak는 평균 2회 테스트에서 목표 작업의 81%를 완료해 1위를 차지했다. 그러나 누구나 무료로 내려받을 수 있는 DeepSeek는 73%로 바로 뒤를 쫓았으며, 일부 개별 과제에서는 두 모델이 동일한 성과를 냈다. 중국 GLM 모델도 유사한 수준을 보였다고 연구팀은 밝혔다.
비용 격차도 주목할 만하다. GPT-6-Sol로 공격 시나리오를 수행하는 데 토큰 비용이 17~46달러 수준인 반면, DeepSeek는 2~3달러에 불과했다. 오픈웨이트 모델은 자체 하드웨어에서 직접 구동할 수 있어 구조적으로 비용이 낮다. Vals CEO Rayan Krishnan은 이 비용 우위가 방어 측이 오픈 모델을 선택할 강한 유인이 된다고 설명했다.
Vals 연구원 Nikil Ravi는 "최전선 연구소 안에 갇혀 있던 최고 수준의 모델이 이제 누구나 내려받을 수 있는 오픈 모델과 겨우 어깨를 나란히 하게 됐다"고 밝혔다. 이는 Anthropic이 올 4월 Claude Mythos Preview를 제한 공개하며 내세운 논리, 즉 '게이트 접근이 고급 해킹 역량의 확산을 늦출 것'이라는 전제에 정면으로 도전한다. Anthropic 프론티어 레드팀 책임자 Logan Graham은 당시 "6~24개월 안에 이 역량이 광범위하게 퍼질 세상을 지금 준비해야 한다"고 경고한 바 있으며, 이번 연구는 그 전환점이 예고 시점보다 빠르게 도달했음을 시사한다.