OpenAI, 자사 AI 취약점 탐색 프로세스로 1회 실행에 리눅스 커널 권한 상승 취약점 948개 검증

PANews 11월 5일 소식, OpenAI가 X 플랫폼에 올린 글에서 자사 보안 연구진이 취약점 발견·악용·패치를 자율적으로 수행하는 사이버 보안 프로세스를 구축했다고 밝혔다. 이 프로세스는 곧 출시될 사이버 보안 모델과 결합해 1회 실행으로 총 1724개의 취약점을 재현했고, 291개의 정보 유출 취약점에 대한 개념 증명(PoC)을 생성했으며, 948개의 서로 다른 리눅스 커널 로컬 권한 상승 취약점에 대해 사용 가능한 악용 코드와 후보 패치를 생성했다. 총 API 비용은 약 121만 달러로, 권한 상승 취약점 1개당 평균 약 1279달러다. OpenAI는 에이전트가 이전에 알려지지 않은 리눅스 악용 기법을 최소 10종 발견하고 사용했다고 밝혔으며, 현재 리눅스 유지관리자 및 Patch the Planet 파트너와 취약점 보고 및 패치를 진행하고 있다.