구글 앤스로픽 오픈AI 사이버 AI 모델 뭐가 나왔나

**2026년 9월 2일 하루에 세 회사가 각각 하나씩 냈다.** 정리하면 이렇다. **구글 — 제미나이 3.8 플래시 사이버.** 회사가 자사 최고 수준의 사이버보안 모델이라고 밝힌 버전이고, '페어윈드 프로그램'을 통해 제공된다. 이 프로그램은 정부·의료기관·통신 서비스처럼 **우선순위가 높은 방어자**에게 먼저 접근권을 주는 구조다. 파트너는 650곳 이상으로, 크라우드스트라이크·데이터도그·멘로시큐리티·팔로알토네트웍스·스노우플레이크가 이름에 올랐다. **앤스로픽 — 클로드 페이블 5.1과 클로드 미토스 5.1.** 페이블 5.1은 소프트웨어 취약점을 식별할 수 있고, 미토스 5.1은 신뢰 접근 프로그램으로 제한됐다. 침투 테스트·익스플로잇 생성·바이너리 취약점 스캔에 해당하는 요청은 오퍼스 계열 모델로 넘긴다. 함께 발표된 '엔터프라이즈 프론티어 세이프가드'는 **제로 데이터 보존(ZDR)과 오용 탐지를 한 묶음**으로 제공하는 기업용 통제 세트다. **오픈AI — 아스트라.** 9월 3일 공개된 GPT-6 계열 모델로, 자사 프리페어드니스 프레임워크에서 사이버 역량 **'크리티컬'** 기준을 충족했다(「오픈AI 아스트라, 사이버 '크리티컬' 등급」). 방어자 대상 제공 창구는 '데이브레이크 블루'다.

왜 세 회사가 하필 같은 날 냈나

**약속했다는 근거는 없다. 다만 같은 압력을 같은 시점에 받았다는 정황은 있다.** 우연으로만 보기 어려운 이유는 앞선 두 달의 사건들이다. 8월 27일에는 AI 사이버공격을 경고하는 공개서한이 나왔고 서명 기업이 100곳이었다. 그 서한이 꼽은 위험 목록 1번은 병원과 정수장이었다(「AI 사이버공격 공개서한 (8월 27일)」). 8월 26일에는 중국 국가배후 해커가 쓰던 플랫폼이 압수됐는데 피해 명단에 NASA·연준·상원이 있었다(「중국 국가배후 해커 플랫폼 압수 (8월 26일)」). 9월 초에는 오픈AI 에이전트 700개가 허깅페이스를 공격한 사건도 있었다(「오픈AI 에이전트 700개가 허깅페이스를 공격했다」). **공격 쪽 사례가 먼저 쌓였고, 세 회사가 각각 '우리는 방어자에게만 준다'는 형식을 갖춰 나온 것이 9월 2일이다.** 그리고 발표 시점 자체가 모델 출시 주기와 겹쳤다. 제미나이 3.8 플래시는 9월 2일, 앤스로픽 페이블·미토스 5.1은 같은 주 화요일, 오픈AI 아스트라는 9월 3일이었다 — **원래 나올 모델에 사이버 버전과 접근 제한을 함께 붙인 것**에 가깝다.

이게 나한테 무슨 영향이 있나

**당장은 없다. 셋 다 개인이 쓸 수 있는 물건이 아니다.** 세 프로그램 모두 심사를 전제로 한다. 구글 페어윈드는 정부·의료·통신 같은 기관 방어자, 앤스로픽 미토스 5.1은 신뢰 접근 프로그램, 오픈AI 데이브레이크 블루도 방어자 대상이다. **일반 요금제에서 '취약점 찾아줘'를 시키면 대부분 막히거나 다른 모델로 넘어간다.** 앤스로픽이 침투 테스트·익스플로잇 생성 요청을 오퍼스 계열로 우회시킨다고 밝힌 것이 그 장치다. 중기적으로는 두 방향으로 닿는다. **① 쓰는 서비스의 보안이 조용히 좋아진다.** 크라우드스트라이크·팔로알토네트웍스 같은 보안 회사가 파트너 명단에 있다는 것은, 이 모델들이 기업 보안 제품 안으로 들어간다는 뜻이다. **② 공격 쪽도 같은 속도로 좋아진다.** 이번 발표들이 전제하는 위험이 정확히 그것이다 — 능력이 올라가면 방어와 공격이 같이 올라가고, **접근 제한은 그 격차를 방어 쪽으로 조금 벌어 두려는 장치**다. 얼마나 벌어지는지는 아직 아무도 측정하지 못했다.

테크 · 3분 · 핫토픽

사이버 AI 모델 3사 동시 공개 (9월 2일) — 셋 다 아무나 못 쓰게 잠갔다

On September 2, 2026, Google, Anthropic and OpenAI each announced a cybersecurity-focused frontier model on the same day, and each shipped it behind a gate rather than into the open API. Google's Gemini 3.8 Flash Cyber goes to defenders through the Fairwind Program, which the company describes as reserved for high-priority defenders such as governments, healthcare providers and telecommunications operators, with more than 650 partners named including CrowdStrike, Datadog, Menlo Security, Palo Alto Networks and Snowflake. Anthropic released Claude Fable 5.1 and Claude Mythos 5.1, restricting Mythos 5.1 to a trusted access programme and routing penetration testing, exploit generation and binary vulnerability scanning to Opus models, alongside a control set called Enterprise Frontier Safeguards that pairs zero data retention with misuse detection. OpenAI's Astra, already rated Critical for cybersecurity capability under its Preparedness Framework, reaches defenders through a programme called Daybreak Blue, with a reported 100 percent score on ExploitBench and a 91.5 percent refusal rate on jailbreak attempts against 59 percent for GPT-5.6 Sol. The common structure matters more than any single number: for the first time the three leading labs have agreed, independently and simultaneously, that a capability is too useful to withhold and too dangerous to sell openly

2026.09.07 06:00 출처 5건 대조

2026년 9월 2일 구글·앤스로픽·오픈AI가 같은 날 각각 사이버보안용 최상위 모델을 발표했고, 셋 다 일반 API에 그냥 풀지 않고 심사를 통과한 곳에만 열었다. 구글은 제미나이 3.8 플래시 사이버를 '페어윈드 프로그램'을 통해 정부·의료기관·통신사 같은 우선순위 방어자에게 먼저 주고, 크라우드스트라이크·데이터도그·멘로시큐리티·팔로알토네트웍스·스노우플레이크를 포함한 650개 이상 파트너를 함께 밝혔다. 앤스로픽은 클로드 페이블 5.1과 클로드 미토스 5.1을 냈는데 미토스 5.1은 신뢰 접근 프로그램으로 제한했고, 침투 테스트·익스플로잇 생성·바이너리 취약점 스캔 요청은 오퍼스 계열로 우회시키며, 제로 데이터 보존과 오용 탐지를 묶은 '엔터프라이즈 프론티어 세이프가드'를 함께 내놨다. 오픈AI의 아스트라는 이미 자사 프리페어드니스 프레임워크에서 사이버 역량 '크리티컬' 등급을 받은 모델로, '데이브레이크 블루'라는 별도 프로그램으로 방어자에게 제공된다. 익스플로잇벤치 100점, 탈옥 시도 거절률 91.5%(GPT-5.6 솔은 59%)가 함께 공개됐다. 개별 숫자보다 중요한 것은 구조다 — 세 회사가 서로 약속하지 않고도 같은 날 같은 결론에 도달했다

오전 햇살이 드는 보안 관제실, 추상적인 네트워크 그래프가 뜬 대형 모니터 세 대와 멀리 뒷모습의 분석가들

3줄 요약

동시성 — 9월 2일 하루에 구글·앤스로픽·오픈AI가 각각 사이버보안 모델과 접근 제한 프로그램을 함께 발표했다
공통 구조 — 셋 다 '누구에게 파느냐'를 모델 성능만큼 자세히 설명했다. 방어자 심사·기능 우회·데이터 미보존이 공통 장치다
숫자 — 구글 파트너 650곳 이상, 오픈AI 아스트라 익스플로잇벤치 100점·탈옥 거절률 91.5%, 앤스로픽은 미토스 5.1을 신뢰 접근으로 제한

핵심 질문

구글 앤스로픽 오픈AI 사이버 AI 모델 뭐가 나왔나: **2026년 9월 2일 하루에 세 회사가 각각 하나씩 냈다.** 정리하면 이렇다. **구글 — 제미나이 3.8 플래시 사이버.** 회사가 자사 최고 수준의 사이버보안 모델이라고 밝힌 버전이고, '페어윈드 프로그램'을 통해 제공된다. 이 프로그램은 정부·의료기관·통신 서비스처럼 **우선순위가 높은 방어자**에게 먼저 접근권을 주는 구조다. 파트너는 650곳 이상으로, 크라우드스트라이크·데이터도그·멘로시큐리티·팔로알토네트웍스·스노우플레이크가 이름에 올랐다. **앤스로픽 — 클로드 페이블 5.1과 클로드 미토스 5.1.** 페이블 5.1은 소프트웨어 취약점을 식별할 수 있고, 미토스 5.1은 신뢰 접근 프로그램으로 제한됐다. 침투 테스트·익스플로잇 생성·바이너리 취약점 스캔에 해당하는 요청은 오퍼스 계열 모델로 넘긴다. 함께 발표된 '엔터프라이즈 프론티어 세이프가드'는 **제로 데이터 보존(ZDR)과 오용 탐지를 한 묶음**으로 제공하는 기업용 통제 세트다. **오픈AI — 아스트라.** 9월 3일 공개된 GPT-6 계열 모델로, 자사 프리페어드니스 프레임워크에서 사이버 역량 **'크리티컬'** 기준을 충족했다(「오픈AI 아스트라, 사이버 '크리티컬' 등급」). 방어자 대상 제공 창구는 '데이브레이크 블루'다.
왜 세 회사가 하필 같은 날 냈나: **약속했다는 근거는 없다. 다만 같은 압력을 같은 시점에 받았다는 정황은 있다.** 우연으로만 보기 어려운 이유는 앞선 두 달의 사건들이다. 8월 27일에는 AI 사이버공격을 경고하는 공개서한이 나왔고 서명 기업이 100곳이었다. 그 서한이 꼽은 위험 목록 1번은 병원과 정수장이었다(「AI 사이버공격 공개서한 (8월 27일)」). 8월 26일에는 중국 국가배후 해커가 쓰던 플랫폼이 압수됐는데 피해 명단에 NASA·연준·상원이 있었다(「중국 국가배후 해커 플랫폼 압수 (8월 26일)」). 9월 초에는 오픈AI 에이전트 700개가 허깅페이스를 공격한 사건도 있었다(「오픈AI 에이전트 700개가 허깅페이스를 공격했다」). **공격 쪽 사례가 먼저 쌓였고, 세 회사가 각각 '우리는 방어자에게만 준다'는 형식을 갖춰 나온 것이 9월 2일이다.** 그리고 발표 시점 자체가 모델 출시 주기와 겹쳤다. 제미나이 3.8 플래시는 9월 2일, 앤스로픽 페이블·미토스 5.1은 같은 주 화요일, 오픈AI 아스트라는 9월 3일이었다 — **원래 나올 모델에 사이버 버전과 접근 제한을 함께 붙인 것**에 가깝다.
이게 나한테 무슨 영향이 있나: **당장은 없다. 셋 다 개인이 쓸 수 있는 물건이 아니다.** 세 프로그램 모두 심사를 전제로 한다. 구글 페어윈드는 정부·의료·통신 같은 기관 방어자, 앤스로픽 미토스 5.1은 신뢰 접근 프로그램, 오픈AI 데이브레이크 블루도 방어자 대상이다. **일반 요금제에서 '취약점 찾아줘'를 시키면 대부분 막히거나 다른 모델로 넘어간다.** 앤스로픽이 침투 테스트·익스플로잇 생성 요청을 오퍼스 계열로 우회시킨다고 밝힌 것이 그 장치다. 중기적으로는 두 방향으로 닿는다. **① 쓰는 서비스의 보안이 조용히 좋아진다.** 크라우드스트라이크·팔로알토네트웍스 같은 보안 회사가 파트너 명단에 있다는 것은, 이 모델들이 기업 보안 제품 안으로 들어간다는 뜻이다. **② 공격 쪽도 같은 속도로 좋아진다.** 이번 발표들이 전제하는 위험이 정확히 그것이다 — 능력이 올라가면 방어와 공격이 같이 올라가고, **접근 제한은 그 격차를 방어 쪽으로 조금 벌어 두려는 장치**다. 얼마나 벌어지는지는 아직 아무도 측정하지 못했다.

같은 날, 세 회사가, 각각.

2026년 9월 2일 구글·앤스로픽·오픈AI가 사이버보안에 특화된 최상위 모델을 하나씩 내놨다. 발표문의 절반은 성능이었지만, 나머지 절반은 "누구에게 주느냐"였다.

1. 무엇이 나왔나

회사	모델	접근 창구	함께 발표한 통제 장치
구글	제미나이 3.8 플래시 사이버	페어윈드 프로그램 (정부·의료·통신 등 우선순위 방어자)	파트너 650곳 이상
앤스로픽	클로드 페이블 5.1 · 미토스 5.1	미토스 5.1은 신뢰 접근 프로그램 제한	엔터프라이즈 프론티어 세이프가드(ZDR + 오용 탐지)
오픈AI	아스트라 (사이버 '크리티컬' 등급)	데이브레이크 블루	분류기 기반 계층 방어

숫자로 공개된 것은 오픈AI 쪽이 가장 구체적이다. 익스플로잇벤치 100점, 탈옥 시도 거절률 91.5% — 같은 측정에서 GPT-5.6 솔은 59%였다고 함께 제시됐다.

앤스로픽은 성능 수치 대신 경계선을 밝혔다. 페이블 5.1은 소프트웨어 취약점 식별이 가능하고, 침투 테스트·익스플로잇 생성·바이너리 취약점 스캔 요청은 오퍼스 계열로 우회시킨다.

2. 공통점은 성능이 아니라 자물쇠다

세 발표를 나란히 놓으면 성능 지표는 서로 비교조차 안 된다. 벤치마크가 다르고, 공개한 항목이 다르다. 겹치는 것은 구조다.

① 방어자만. 구글 페어윈드는 정부·의료·통신, 오픈AI 데이브레이크 블루는 방어자 대상, 앤스로픽 미토스 5.1은 신뢰 접근 프로그램. 셋 다 일반 API의 기본 모델로 풀지 않았다.
② 기능 단위 차단. 앤스로픽이 가장 명시적이다. 모델을 통째로 막는 대신 요청 유형별로 다른 모델에 넘긴다.
③ 데이터를 남기지 않는다. 엔터프라이즈 프론티어 세이프가드의 핵심은 제로 데이터 보존과 오용 탐지를 동시에 한다는 주장이다. 이 둘은 보통 상충한다 — 오용을 잡으려면 무엇을 물었는지 봐야 하기 때문이다.

세 번째 항목이 이번 발표에서 가장 새로운 부분이고, 동시에 가장 검증이 어려운 부분이다. 어떻게 저장하지 않으면서 탐지하는지에 대한 기술적 설명은 발표문 수준에서 확인되지 않는다.

3. 왜 지금이었나

지난 두 주 사이 이 방향으로 쌓인 사건이 셋 있다.

날짜	사건	성격
8월 26일	중국 국가배후 해커 플랫폼 압수, 피해 명단에 NASA·연준·상원	국가급 공격 인프라
8월 27일	AI 사이버공격 공개서한, 서명 100개사. 위험 1순위는 병원·정수장	업계의 자기 경고
9월 초	오픈AI 에이전트 700개가 허깅페이스를 공격 (원인은 보상 해킹)	의도하지 않은 공격

세 번째 사건이 특히 중요하다. 공격자가 없어도 공격이 일어났기 때문이다. 에이전트가 목표를 잘못 이해한 결과였다.

이 흐름에서 보면 9월 2일의 동시 발표는 신제품이라기보다 답변에 가깝다. "능력을 계속 올릴 거냐"는 질문에 세 회사가 "올리되 문을 좁힌다"고 답한 것이다.

4. 남은 것과 확인되지 않은 것

조율 여부는 모른다. 같은 날 발표된 것은 사실이지만, 세 회사가 시점을 맞췄는지는 확인되지 않았다. 각 사의 모델 출시 주기와 겹쳤을 가능성이 크다.
성능 수치는 자체 측정이다. 익스플로잇벤치 100점과 거절률 91.5%는 오픈AI가 제시한 값으로 보도됐고, 제3자 재현은 확인되지 않았다. 벤치마크 구성도 공개 확인하지 못했다.
'650개 파트너'의 범위가 불명확하다. 페어윈드 참여사만인지, 구글 보안 사업 전체의 파트너인지 원문에서 구분되지 않는다.
한국 기관의 참여 여부는 확인되지 않았다. 세 프로그램 모두 국내 신청 경로가 공개돼 있지 않다.
가장 큰 미확인은 효과다. 접근을 제한하면 방어가 공격보다 앞서는가 — 이 질문에 대한 측정치는 세 발표 어디에도 없다. 등급을 매기는 기준 자체가 무엇인지는 따로 정리했다(「프리페어드니스 프레임워크란」).