책임 있는 취약점 공개를 통한 보안 역량 강화

OpenAI는 제3자 소프트웨어에서 발견된 보안 문제를 책임 있게 보고하기 위한 **'외부 협력적 취약점 공개 정책(Outbound Coordinated Disclosure Policy)'**을 도입한다. 이는 AI 시스템이 점점 더 정교하게 보안 취약점을 찾아내고 패치하는 능력을 갖추게 됨에 따라, 이에 대응하기 위한 선제적인 조치다.

OpenAI의 시스템은 이미 오픈소스 및 제3자 소프트웨어에서 제로데이(zero-day) 취약점을 발견한 사례가 있으며, 향후 AI를 활용한 자동화된 분석과 코드 리뷰를 통해 더 많은 취약점을 찾아낼 것으로 예상된다.

이번 정책은 다음과 같은 내용을 포함한다:

• 발견된 취약점의 검증 및 우선순위 지정 방식
• 벤더(Vendor) 연락 및 공개 메커니즘
• 공개 시점 및 방법 (원칙적으로 비공개 우선)
• 영향 중심, 협력적 태도, 신중한 접근, 높은 확장성 및 낮은 마찰, 적절한 기여(attribution) 제공

특히 OpenAI는 취약점 공개 타임라인을 기본적으로 유연하게(open-ended) 설정했다. 이는 AI가 코드의 약점을 분석하고 신뢰할 수 있는 패치를 생성하는 능력이 향상됨에 따라, 발견되는 버그의 복잡성이 증가하고 이를 해결하기 위한 심도 있는 협업이 필요해질 것에 대비한 결정이다.