보안2026. 11. 7. 오전 12:34 UTC·1 분 소요

OpenAI AI 에이전트, 리눅스 커널서 익스플로잇 948건 생성

OpenAI 프로토타입이 리눅스 커널의 잠재적 결함 2,308건을 분석해 권한 상승 익스플로잇 948건을 만들었다. 이제 패치도 AI로 만들겠다는 계획이다.

Illustration of an AI agent scanning Linux kernel code for security vulnerabilities, with a Tux penguin and a shield icon. — 이미지: t3n Magazin

OpenAI가 AI 에이전트를 활용한 리눅스 커널 취약점 탐색 결과를 블로그에서 공개했습니다. 회사에 따르면 프로토타입은 잠재적 결과 2,308건을 식별·분석하고, 취약점 1,724건을 동적으로 재현했으며, 로컬 권한 상승(LPE) 익스플로잇 948건을 만들어 냈습니다.

이 취약점들이 악용되면 공격자는 취약한 시스템에서 권한을 높이고 루트 접근 권한을 얻을 수 있습니다. OpenAI는 테스트한 리눅스 배포판을 밝히지 않았습니다. 여러 매체 보도에 따르면 기본 설정 상태의 널리 쓰이는 데스크톱 시스템이었습니다.

비용과 패치 부담

취약점을 찾는 데 든 비용은 130만 달러가 넘으며, 이는 취약점 1건당 1,300달러가 조금 안 되는 수준입니다.

AI 덕분에 발견되는 취약점 수는 최근 계속 늘고 있습니다. 문제는 패치 개발에 많은 노력이 들어 개발자들이 쏟아지는 발견 건수를 따라가기 어렵다는 점입니다. 그 결과 패치가 나오기 전 공격자가 취약점을 악용할 수 있는 시간이 길어집니다.

패치도 AI로 자동화

OpenAI는 이에 따라 패치 개발을 AI로 최대한 자동화하려 합니다. 회사는 블로그에서 프런티어 모델이 취약점을 찾는 속도를 고려하면 자동 패치 생성이 필수적이라고 밝혔습니다. 소프트웨어를 필요한 속도로 보호하고 악용 가능 기간을 줄이려면 이 방법밖에 없다는 설명입니다.

또 전문가의 지도 아래라면 AI가 만든 패치도 기능적으로 올바르고 기존 코딩 스타일과 맞으며 공격 변형에도 견고할 수 있다고 회사는 보고 있습니다. OpenAI는 이 분야 연구를 계속할 계획입니다.