OpenAI, 자율 취약점 파이프라인 공개… 한 번에 948개의 Linux 로컬 권한 상승 취약점 발견

11월 5일, OpenAI 공식 웹사이트는 취약점 탐지, 동적 검증, 악용 가능성 평가, 패치 생성까지를 아우르는 단말 간 자율 보안 연구 파이프라인을 구축했다고 발표했다. 이 파이프라인은 곧 출시될 네트워크 모델을 핵심으로 하며, Linux 커널을 대상으로 스캔 및 검증 작업을 수행한다. 표준 데스크톱 시스템(완전한 보호 기능 포함)에서 실행되는 대상 가상 머신 환경에서 총 2,308개의 후보 취약점을 식별했으며, 이 중 1,724개를 동적으로 재현하고, 291개의 정보 유출 개념 검증(PoC)을 생성했다. 특히 로컬 권한 상승(LPE) 시나리오에 집중해, 주요 Linux 배포판에서 실행 가능한 948개의 취약점 악용 코드를 성공적으로 생성했으며, 총 API 비용은 약 121만 3,000달러로, 개별 LPE 악용 코드당 약 1,279달러에 해당한다.

파이프라인 작업은 Scout 에이전트가 약 5,034개의 감사 대상을 초기 선정하는 것으로 시작됐다. 이 대상들은 약 280만 줄의 커널 코드를 포함하며, 전체 Linux 커널 코드량의 약 7%에 달한다. 이후 Analyst 에이전트가 약 12시간 내에 분석을 완료하고 모든 후보 발견 사항을 산출했다. OpenAI는 Linux 커뮤니티 규정에 따라 우선순위가 높은 취약점에 대한 패치를 먼저 제출했으며, 협력 기관 Patch the Planet과 함께 나머지 취약점 보고서의 처리를 지속적으로 진행 중이라고 밝혔다.

또한, 적응형 kernelCTF 테스트 환경에서는 추가로 25개의 정보 유출 PoC와 21개의 LPE 악용 코드를 확보했다. 무작위로 선정된 166개 LPE 악용 코드 샘플을 검토한 결과, 에이전트는 최소 10가지의 비교적 새로운 Linux 악용 기술을 적용한 것으로 확인됐다. 회사는 Linux 커널 유지 관리자들의 신속한 대응을 강조하며, 스캔 시작 후 약 10일 만에 100개 이상의 LPE 취약점이 이미 수정되거나 임시 패치 단계에 진입했으며, 약 300개는 공개 토론 절차에 들어갔다고 전했다.