OpenAI는 2026년 11월 4일 미공개 사이버 모델 중 하나를 기반으로 하는 프로토타입 취약성 연구 파이프라인이 10월 중순 연구 실행 중에 Linux 커널에서 948개의 고유한 로컬 권한 상승 취약성을 발견하고 무기화했다고 보고했습니다. Unite.AI와 The Hacker News에서 자세히 다룬 회사의 글에 따르면 동일한 파이프라인은 모든 발견에 대한 후보 패치를 생성하고 전체 패키지를 인간 검토자에게 전달하여 커널 유지 관리자에게 배포했다고 합니다.

각 결함이 확인되면 권한이 없는 로컬 사용자가 취약한 시스템에서 루트 액세스 권한을 얻을 수 있게 됩니다. 이는 Linux가 실행되는 시스템에서 게임이 종료되는 일종의 버그입니다. Linux가 목표라는 점이 핵심이었습니다. OpenAI가 이를 선택한 이유는 커널이 4천만 줄 이상의 코드에 걸쳐 있고 Android 휴대폰, 클라우드 인프라 및 슈퍼컴퓨터를 뒷받침하며 자동화된 연구원이 테스트할 수 있는 가장 중요한 코드베이스이기 때문입니다. 이 이야기에 대한 자세한 내용은 AI 뉴스를 참조하세요.

파이프라인 작동 방식

시스템은 취약성 발견, 동적 검증, 악용 가능성 평가, 패치 생성, 마지막으로 인적 검토 등 여러 단계를 함께 연결합니다. OpenAI는 발품 작업을 수행하는 세 가지 클래스의 에이전트를 설명합니다. 스카우트 에이전트는 권한이 낮은 컨텍스트에서 코드에 접근할 수 있는 정도와 보안 관련 여부에 따라 감사 대상을 선택합니다. 분석 에이전트는 해당 대상을 스캔하여 후보 버그를 찾습니다. 그런 다음 심사 에이전트는 Kernel Address Sanitizer로 계측된 커널을 실행하는 가상 머신 내에서 개념 증명을 구축하고 개선하여 정적 분석만 신뢰하는 대신 런타임 증거를 보존합니다.

완성된 모든 연구 번들에는 근본 원인 분석, 최소 충돌 개념 증명, 후보 패치 및 전체 작동 익스플로잇이라는 네 가지 아티팩트가 포함되어 있습니다. OpenAI는 의도적으로 약화시킨 대상에 대해 테스트가 수행되지 않았음을 명시적으로 밝혔습니다. 가상 머신은 SMEP, SMAP, KASLR 및 HARDENED_USERCOPY 완화가 모두 활성화된 기본 데스크탑 구성을 실행했습니다.

실행 뒤에 숨겨진 숫자

스윕의 규모가 이야기입니다. Scout 에이전트는 대략 280만 줄의 코드(커널의 약 7%)를 다루는 5,034개의 감사 대상을 선택했습니다. 분석 에이전트는 12시간 이내에 2,308개의 중복 제거된 후보 결과를 생성했습니다. 그런 다음 동적 검증을 통해 30시간 이내에 해당 취약점 중 1,724개를 재현했으며 OpenAI는 살아남은 결과 중 단 3.1%만이 잘못된 모델 분석을 반영했다고 밝혔습니다.

OpenAI에 따르면 익스플로잇 단계에서는 검증이 무기로 바뀌었습니다. OpenAI에 따르면 291개의 정보 유출 개념 증명과 1,169개의 로컬 권한 상승 익스플로잇이 실행되었습니다. 동일한 결함 클래스의 형제 인스턴스를 찾기 위해 확인된 버그를 변형시키는 변형 분석을 통해 948개의 개별 패치가 생성되었으며 OpenAI는 이 수치를 고유한 권한 에스컬레이션 버그의 헤드라인 수로 사용합니다. 그렇기 때문에 원시 공격 횟수와 948 수치가 일치하지 않습니다. 또한 회사는 생성된 수정 사항이 병합된 패치가 아닌 관리자 검토 대상으로 남아 있다고 경고했습니다.

하나의 결과가 거의 통과되지 않음

보고서는 아차 사고에 대해 유난히 솔직했습니다. 초기 실행에서 OpenAI는 보고된 성공적인 익스플로잇 200개 중 20개가 할당된 취약점과 다른 제로데이를 통해 루트를 획득했다는 사실을 발견했습니다. 즉, 루트 셸만으로도 불일치를 숨길 수 있었을 것입니다. 회사는 작업 제한을 강화하고 이에 대응하여 각 익스플로잇 경로에 대한 독립적인 검사를 추가했습니다. 중요한 것은 세부 사항입니다. 이 규모에서는 자동화된 시스템이 잘못된 이유로 기술적으로 올바른 결과를 생성할 수 있으며 명시적인 경로 확인만이 이를 포착합니다.

익스플로잇당 비용이 급격히 감소합니다.

OpenAI의 자체 실행 비교는 경제가 얼마나 빠르게 움직이는지를 보여줍니다. 10월 중순 실행에는 API 크레딧 121만3000달러가 소요되었습니다. 고유 권한 에스컬레이션 버그당 1,279달러입니다. GPT-5.6 Sol 모델을 사용한 2026년 7월 말 실행 비용은 $513,690였으며 166개의 고유한 버그가 발생했으며 이는 익스플로잇당 약 $3,100에 달합니다. 이는 커널이 계속 강화되는 기간인 3개월 동안 새로운 발견이 5배 이상 증가한 것이며 단위 비용은 절반도 안 되는 비용입니다. 지출을 최적화하기보다는 기능을 측정하기 위해 실행이 구축되었기 때문에 회사는 비용 수치를 상한선으로 제시합니다.

별도로 조정된 kernelCTF 실행은 약 $32,936 API 크레딧으로 112시간 동안 25개의 정보 유출 개념 증명과 21개의 익스플로잇을 생성했습니다. OpenAI는 해당 실행에 첨부된 약 150만 달러의 현상금 수치가 발표된 보상이 아닌 21개의 취약점이 모두 승인되는 조건에 따른 것이라고 언급했습니다. Google의 kernelCTF 규칙은 적격한 익스플로잇당 71,337달러를 지불하고 20번의 실행에서 최소 70%의 안정성을 요구하며 자격을 갖춘 제로 데이 제출에 대한 보상을 제한합니다.

전문가가 보지 못한 10가지 기술

OpenAI 팀과 타사 커널 활용 전문가가 검토한 166개 익스플로잇 샘플 중에서 10가지 기술이 완전히 새로운 것으로 판단되었습니다. 회사는 지속적이고 탄력적인 객체, 페이지 그루밍, 데이터 전용 권한 상승, 임의 유형 혼동 등 몇 가지를 언급했습니다. 전체 기술 세부 사항은 안전상의 이유로 공개되지 않습니다. 이는 게시된 동일한 플레이북이 공격자에게 즉시 유용할 것이라는 점을 인정하는 것입니다.

새벽부터 지구 패치까지

이번 실행은 2026년 초에 시작된 OpenAI 작업의 확대입니다. 2026년 6월 22일 보안 회사인 Trail of Bits와 함께 시작된 Daybreak 이니셔티브는 AI 지원 취약성 연구와 전문가 검토를 결합하는 동시에 유지 관리 담당자가 패치 배포 및 공개를 제어하도록 합니다. 이전 작업에서는 GPT-5.5 Cyber ​​Linux 작업에서 24개의 권한 상승 익스플로잇과 8개의 커널 포인터 정보 유출 개념 증명을 보고했습니다. 이는 이번 달의 일부에 불과합니다.

OpenAI는 이미 관리자에게 중요한 취약점에 대한 수백 개의 보고서와 패치를 보냈으며 나머지는 Patch the Planet 파트너를 통해 점진적으로 배포될 것이라고 밝혔습니다. 또한 10월 스캔에서 업스트림에 이미 패치된 버그 61개, 스테이징 패치가 보류 중인 버그 43개, 공개적으로 보고되거나 논의된 버그 299개를 발견했기 때문에 유지관리자에게 현재 코드에 대한 결과를 재검증할 것을 촉구합니다. 이는 커널 개발자가 모델이 이를 휩쓸고 지나갈 때에도 동일한 결함 중 일부를 수동으로 발견해 왔다는 증거입니다.

커널 보안의 의미

OpenAI가 프레임하는 병목 현상이 이동하고 있습니다. 취약성 리드 생성은 저렴해지고 거의 무제한이 되고 있습니다. 부족한 리소스는 이제 악용 경로를 입증하고, 이동하는 코드베이스에 대해 최신 결과를 유지하며, 유지관리자가 기꺼이 병합할 수정 사항을 생성하고 있습니다. 초기 자동 생성 패치에서 잘못된 제로데이 오류와 품질 문제를 모두 포착한 독립적 검증 및 인적 검토는 이 규모의 자동화된 연구가 유용한 방어 작업이 될지 아니면 과도한 유지 관리 담당자에게 새로운 종류의 보고 부담이 될지 여부를 결정합니다.

방어자에게 메시지는 불편하지만 분명합니다. 후보 패치 초안을 작성하는 동일한 파이프라인이 유능한 적에게 수천 개의 출발점을 제공할 수 있다는 것입니다. 이제 수정 사항을 병합하는 사람과 스스로 익스플로잇을 재현하는 사람 사이의 경쟁이 벌어지고 있습니다.

---

AI 최신 소식

최신 AI 뉴스, 분석 및 혁신을 한 곳에서 확인하세요.

AI 뉴스 더 보기 →