GPT-5.6이 일반 공개되기 전, 오픈AI는 이 모델을迄今为止 가장 광범위한 평가 기간에 돌입했다 . GPT-5.6 프리뷰 시스템 카드는 다음과 같이 명시한다: '우리는 또한 70만 A100e GPU 시간 이상을 자동으로 보편적 탈옥 및 기타 취약점을 찾는 데 할애했습니다'
. 이 자동화된 테스트는 수 주간의 인간 레드티밍 및 외부 도메인 전문가 평가를 보완했다
.
회사는 이 막대한 컴퓨팅 예산을 단순한 일회성 오류가 아닌, 일반적이고 체계적인 탈옥을 찾는 데 투입했다 . 자동 레드티밍은 배포 후에도 지속적으로 실행되도록 설계되었으며, 새로운 탈옥이 보고될 때마다 완화 조치와 재테스트가 적용된다
.
오픈AI의 Preparedness Framework에 따라, GPT-5.6의 세 가지 변형 모델—Sol(플래그십), Terra(저비용), Luna(최고 속도)—은 모두 사이버보안 및 생물학/화학 위험 부문에서 '높음(High)' 능력으로 분류된다 . 이는 더 작고 저렴한 모델조차 이러한 범주에서 High 임계치를 넘은 첫 번째 사례다
.
그러나 어떤 모델도 '심각(Critical)' 임계치에 도달하지는 못했다. 내부 사이버보안 테스트 결과, GPT-5.6 Sol과 Terra는 취약점과 익스플로잇 조각을 식별할 수 있었지만, 완전한 종단간 공격을 자율적으로 수행할 수는 없었다 . AI 자기 개선 부문에서 High 임계치에 도달한 모델은 없었다
.
오픈AI는 자동 레드티밍 역량을 내부적으로 구축하고 있다. 회사는 **자동 레드티밍 연구원(Researcher, Automated Red Teaming)**을 채용 중이며(기본 연봉 $295,000–$445,000), 이 역할은 'AI 모델 및 안전장치의 실패 모드를 발견하기 위한 확장 가능한 시스템 구축에 초점을 맞춘 Automated Red Teaming 노력을 주도'하는 것이다 . 또한 생물안전 레드티밍 전문가(Biosafety Red Teaming Specialist)($158,000–$320,000)를 채용하여 생물안전 및 CBRN(화학·생물·방사능·핵) 레드티밍 노력을 주도하고 있다
.
오픈AI는 자사의 오픈웨이트 모델인 gpt-oss-120b와 gpt-oss-20b를 대상으로 총상금 50만 달러 규모의 Kaggle 레드티밍 챌린지를 개최했다 . 이 대회는 참가자들이 이전에 식별되지 않은 새로운 취약점을 발견하도록 장려했다
. TechPolicy.Press의 서드파티 보도를 통해 대회의 존재가 확인되었지만, 이번 분석에서 오픈AI 공식 소스를 통해 50만 달러라는 구체적인 금액과 대회 세부 내용을 독립적으로 확인할 수는 없었다
. GPT-5.6 시스템 카드는 Kaggle 대회에서 모델을 평가하는 'MLE-Bench Revised'를 언급하지만, 50만 달러 상금을 직접적으로 언급하지는 않는다.
확보된 증거에 따르면 GPT-5.6은 다층 안전 스택과 함께 출시되었으며, 오픈AI의 Preparedness Framework는 자체 모델을 분류했다 . 서드파티 보도는 미국 정부가 '게이트키핑' 맥락에서 관여하고 있으며, 정부가 가장 강력한 모델에 대한 접근에 영향을 미칠 수 있다고 언급한다
. 그러나 크롤링된 주요 소스에는 영국 AI 안전 연구소(UK AI Safety Institute)나 구체적인 미국 규제 조치에 대한 직접적인 언급은 없었다. 오픈AI 자체 시스템 카드 문서는 안전 분류를 다루지만, 자체 Preparedness Framework 외부의 규제 조사에 대한 세부 내용은 포함하지 않는다
.