OpenAI, 출시 예정인 사이버 모델의 파이프라인이 Linux 커널 권한 상승 익스플로잇 948개를 만들어 냈다고 밝혀

OpenAI는 Linux 커널의 취약점을 찾아내고, 재현하고, 악용한 뒤 패치하는 자율 파이프라인을 설명했다. 이 파이프라인은 아직 출시되지 않은 사이버 모델을 사용했다. OpenAI에 따르면 10월 중순 기본 데스크톱 Linux 배포판을 대상으로 실행한 결과, 파이프라인은 후보 항목 2,308개를 분석하고 취약점 1,724개를 동적으로 재현했으며, 정보 유출 개념 증명(PoC) 291개와 작동하는 로컬 권한 상승(LPE) 익스플로잇 948개를 만들었다. LPE 익스플로잇을 이용하면 권한이 없는 로컬 사용자가 root 권한을 얻을 수 있다. 연구진이 결과를 검토한 뒤 후보 패치와 함께 관리자에게 보고했다.

OpenAI는 이 실행에 API 크레딧 1,213,430달러가 들었으며 LPE 익스플로잇 하나당 1,279달러라고 밝혔다. 또 이 비용을 상한선이라고 했다. 공격 표면을 줄인 조정형 kernelCTF 환경에서는 약 32,936달러로 LPE 익스플로잇 21개를 찾았다고 한다. 에이전트가 새로운 Linux 익스플로잇 기법을 최소 10개 사용했고, 새 모델이 7월 GPT-5.6 Sol 실행보다 새로운 LPE를 5배 넘게 찾아냈다고도 밝혔다.

OpenAI에 따르면 Linux LPE 중 100개 이상은 10일 이내에 패치되거나 다른 기여자가 패치를 준비했으며, 약 300개는 공개적으로 논의되고 있다. OpenAI는 패치되지 않은 시스템의 낮은 권한 계정을 자원이 풍부한 공격자에 대한 root 접근 권한과 동등하게 취급해야 한다고 조언하며, Firecracker 및 gVisor와 같은 샌드박싱을 권장한다. 수치와 결론은 OpenAI가 자체적으로 제시한 것이다.