오픈AI, AI 에이전트로 리눅스 948개 취약점 발견

요약

오픈AI는 자율 보안 에이전트를 활용하여 리눅스 커널에서 948개의 고유한 취약점을 발견하고, 작동하는 익스플로잇과 수정안까지 작성했다고 밝혔습니다. 이번 연구는 리눅스 커널이 클라우드 서버와 안드로이드 기기 등 핵심 인프라에 사용되는 점을 고려하여 진행되었습니다. 발견된 취약점들은 주로 로컬 권한 상승(LPE) 취약점으로, 공격자가 제한적 접근 권한만으로도 루트 권한을 획득할 수 있는 유형이었습니다. 오픈AI의 에이전트는 약 280만 라인의 커널 코드를 스캔하여 2,308개의 후보를 식별하고, 그중 948개의 LPE 익스플로잇을 도출했습니다. 이번 실험에 사용된 API 크레딧 비용은 약 121만 달러였으나, 수작업으로 동일한 결과를 얻을 경우 1,890만 달러에서 6,630만 달러에 달하는 가치를 가질 것으로 추정되었습니다. 오픈AI는 AI가 복잡한 사이버 보안 연구를 수행하며, 향후 공격자뿐만 아니라 방어자 측면에서도 활용도가 높아질 것이라고 경고했습니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.