OpenAI, Linux 커널 취약점 발견부터 패치까지 자율 실행하는 파이프라인 공개

OpenAI는 2026년 11월 4일, Linux 커널의 취약점을 발견하고 악용 개념 증명(PoC)을 만든 뒤 패치까지 자율적으로 생성하는 파이프라인을 공개했다. 구성은 Scout 에이전트가 감사 대상을 좁히고, Analyst 에이전트가 후보를 추려내며, 검증 에이전트가 KASAN이 적용된 격리 VM에서 PoC를 만드는 방식이다. 대상은 보안을 약화하지 않은 표준 데스크톱 OS다. 이튿날 5일에는 OpenAI 공식 X 계정도 향후 공개 예정인 사이버 보안용 모델로 한 번의 실행을 통해 로컬 권한 상승(LPE) 취약점 948건을 검증하고 패치를 생성했다고 발표했다. 2026년 10월 중순의 실행에서는 후보 2,308건 중 1,724건을 동적으로 재현했다. 정보 유출 PoC는 291건, LPE 익스플로잇은 948건이었고, 총비용은 $1,213,430, LPE 1건당 $1,279였다. 세부 내역은 Scout $3,426, Analyst $316,549, 검증 $73,330, 초기 스크리닝 $44,194, 익스플로잇 개발 $775,929이다. 실패한 시도는 성공 사례보다 비용이 많이 들었으며, 일정 시간 진전이 없으면 중단하는 조건을 두어 비용을 크게 낮출 수 있다고 한다. 과거 Pwn2Own과 TyphoonPWN의 보상금을 적용한 가상 가치는 $18.9M~$66.3M으로, 비용의 약 16배~55배에 해당한다. Google의 kernelCTF에서는 약 $32,936을 들여 LPE 21건과 정보 유출 PoC 25건을 얻었다. 2026년 7월 GPT-5.6 Sol 실행은 166건이었으며, 새 사이버 모델은 신규 LPE를 5배 넘게 더 많이 탐지했다. 에이전트는 최소 10종의 새로운 익스플로잇 기법을 사용했으나, 안전상의 이유로 세부 내용은 공개되지 않았다. 다른 0-day로 권한을 얻은 사례가 200건 중 20건이었으며, 결과뿐 아니라 경로의 검증도 필요하다고 한다. GPT-5.5 Cyber에서는 103개의 기법을 제공하자 성공률이 76.2%에서 88.9%로 올랐지만, GPT-5.6 Cyber에서는 개선 폭이 1.5%포인트에 그쳤다. 모델이 강력해질수록 무거운 오케스트레이션은 필요하지 않게 된다는 것이다. 패치 생성은 지시와 반복을 통해 품질이 향상되며, 사람이 만든 패치의 문제를 찾아낸 사례도 있다. 보고는 수백 건을 이미 전달했고, 나머지는 Patch the Planet 파트너와 순차적으로 진행한다. 스캔이 진행된 10일 동안 61건은 upstream에서 수정되었고, 43건은 스테이징이 완료되었으며, 299건은 공개적으로 논의되고 있었다.

보도를 바탕으로 AI가 작성 · 2시간 전 업데이트