루트 권한에 이르는 경로를 천 개 가까이 줄이다

OpenAI가 Linux 커널 취약점 1,724건을 재현하고, 이 가운데 로컬 권한 상승 948건의 익스플로잇과 패치 후보를 만듦 일반 Linux 데스크톱의 보안 기능을 켠 가상 머신에서, 낮은 권한의 로컬 사용자가 루트 권한을 얻을 수 있는지 확인함 전체 실행에 API 크레딧 약 121만 달러가 들었으며, 고유 권한 상승 취약점 한 건당 약 1,279달러임 초기 실험에서 성공 200건 중 20건은 지정된 취약점과 다른 제로데이를 이용함. 이후 실제로 어떤 취약점을 썼는지 독립적으로 확인하는 단계를 추가함 보안 연구자가 결과를 검토한 뒤 심각도가 높은 사례부터 보고서와 패치를 전달했으며, 나머지는 순차적으로 제출 중임 연구 대상과 전체 성과 Linux 커널은 Android 기기, 클라우드 인프라, 슈퍼컴퓨터 등 수십억 명이 사용하는 시스템의 기반임. 4,000만 줄 이상의 코드가 시스템 호출, 네트워킹, 파일시스템, 장치 드라이버를 통해 넓은 공격 표면을 노출함 OpenAI는 6월 Patch the Planet에서 공개한 GPT‑5.5 Cyber의 권한 상승 익스플로잇 24개 개발 작업을 확장해, 출시 예정 사이버 모델 기반의 파이프라인을 구축함 2026년 10월 중순 실행에서 후보 2,308개 중 취약점 1,724개를 동적으로 재현함 정보 유출 개념 증명(PoC) 291개와 작동하는 로컬 권한 상승(LPE) 익스플로잇 1,169개를 생성함 변종 분석과 패치 구분을 거쳐 고유 LPE 948개로 집계함 전체 비용은 API 크레딧 1,213,430달러, 고유 LPE당 1,279달러임 핵심 운영 병목은 후보 발견 자체가 아니라 재현 가능성, 침해하는 보안 경계, 보고 우선순위 판별이었음. 수천 개 후보를 연구팀이 수동으로 검토하기는 어려웠음 비용은 해당 모델, 대상 구성, 작업 흐름에 한정됨. 비용 최적화보다 방법론과 모델 역량 측정에 집중했으므로, OpenAI는 하네스 개선으로 비용을 상당히 줄일 수 있으며 보고값을 상한에 가까운 수치로 봄 탐색과 동적 검증 파이프라인은 취약점 탐색 → 동적 검증 → 악용 가능성 평가 → 패치 생성 → 사람 검토의 다섯 단계로 구성됨 최종 산출물은 근본 원인 분석, 최소 충돌 재현 PoC, 패치 후보, 전체 익스플로잇임 보안 연구자가 익스플로잇, 패치, 제안된 심각도를 검토한 뒤 유지보수자에게 보고함 Scout 에이전트는 각 폴더와 파일을 읽고 낮은 권한 사용자로부터의 도달 가능성...