AI BriefingOpenAI 에이전트, 948개 리눅스 루트 익스플로잇 발견… 초기 성공 20건은 잘못된 버그 사용
OpenAI's agent pipeline found 948 Linux root exploits - and 20 early "successes" used the wrong bug entirely
·2026.11.05 21:11
핵심 내용
OpenAI 에이전트가 948개 리눅스 루트 익스플로잇을 발견했으나 검증 오류가 드러났다
자세히 보기
- OpenAI 자율 보안 파이프라인이 10일간 리눅스 커널 코드 280만 줄을 스캔해 948개의 동작하는 로컬 권한 상승 익스플로잇과 후보 패치를 생성함
- 인간 검토에서 초기 보고된 성공 200건 중 20건이 지정된 취약점이 아닌 다른 버그를 통해 루트 권한을 획득하는 치명적 실패 모드가 발견됨
- 결과 검증만으로는 부족하여 익스플로잇 경로 자체를 독립적으로 확인하는 절차가 필요함
- 파이프라인은 30시간 재현 단계에서 2,308건의 후보 탐지 결과를 1,724건의 재현된 취약점으로 처리함
- 103개 익스플로잇 기법 라이브러리가 상위 모델에 1.5점의 미미한 이점만 제공해 OpenAI가 해당 스캐폴딩을 제거함
- 모든 수치는 OpenAI 자체 보고이며, 스캔 종료 전 리눅스 유지보수자들이 다른 경로를 통해 61개의 버그를 이미 패치한 상태임
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
