분석
OpenAI는 출시 전 사이버 모델이 리눅스 커널 권한 상승 취약점 948건을 검증하고 수정 후보를 작성했으며 비용은 120만 달러라고 밝혔지만, 수치는 자체 발표다
OpenAI는 이름 미공개 사이버 모델이 리눅스 커널 권한 상승 취약점 948건을 찾고 수정 후보를 작성했다고 밝혔다. 비용은 약 120만 달러, 수치는 자체 발표.
OpenAI는 2026년 11월 4일, 10월 중순 한 번의 실행에서 이름이 공개되지 않은 출시 전 사이버 모델 기반의 자율 에이전트 파이프라인이 리눅스 커널의 로컬 권한 상승(LPE) 고유 취약점 948건을 검증하고 각각에 수정 후보를 만들었다고 밝혔다. API 크레딧 비용은 1,213,430달러다. 수치는 OpenAI의 것이며 외부 검증은 공개되지 않았다. 투자, 법률, 보안 조언이 아니다.
핵심 정리
- 발표 내용: LPE 고유 취약점 948건, 각각 수정 후보가 있으며 비용은 약 120만 달러, 취약점 1건당 약 1,279달러(OpenAI).
- 아직 수정 완료가 아님: 분석 10일 뒤 OpenAI는 메인라인에서 수정된 것이 61건, 수정 준비 중이 43건이라고 센다.
- 범위: 비용은 파이프라인 전체이며, 익스플로잇 단계만 775,929달러다.
- 확인되지 않은 것: 독립 검증, 실제로 서로 다른 취약점의 수, 받아들여질 수정의 수.
OpenAI는 무엇이라고 말하나
OpenAI는 공격자가 악용하기 전에 방어자가 취약점을 찾아 고치도록 돕는 것이 목표라고 밝혔다. 정찰 에이전트가 커널의 약 7%(약 280만 줄)를 5,034개 감사 구역으로 나눴고, 분석 에이전트가 12시간 만에 후보 2,308건을 냈으며, 동적 검증이 30시간 만에 1,724건을 재현했다(74.7%). 3.1%는 모델의 잘못된 분석에 근거한 것이었다. 선별 단계에서 정보 유출 313건과 LPE 후보 1,238건이 남았다. 익스플로잇 단계에서 정보 유출 개념 증명 291건과 작동하는 LPE 익스플로잇 1,169건이 나왔고, 변종 분석으로 고유 LPE 948건으로 묶였다. 대상은 커널의 최신 개발 버전(AI Weekly에 따르면 4,000만 줄 이상)이었고 가상 머신에서 실행됐다. 초기 시험에서는 '성공'한 200건 중 20건이 배정된 것과 다른 제로데이를 쓰고 있어 경로 확인이 추가됐다.
출처: OpenAI(Techzine, Pasquale Pillitteri 경유).
돈은 어디에 쓰였나
OpenAI는 단계별로 정찰 3,426달러, 분석 316,549달러, 검증 73,330달러, 선별 44,194달러, 익스플로잇 775,929달러를 제시한다. 성공한 익스플로잇은 평균 360달러, 실패 69건은 평균 3,922달러가 들었다. OpenAI는 이 지출을 상한으로 보며, 측정한 것은 능력이지 비용 최적화가 아니었다고 말한다. 가정적 비교로, 과거 커널 LPE 1건당 2만~7만 달러의 포상금을 적용하면 948건에 1,890만~6,630만 달러로, 지출의 16~55배다. 시장 가격도, 발표된 포상금도 아니다.
실제로 몇 건의 수정이 반영되나
OpenAI에 따르면 메인테이너에게 보고하기 전에 사람 연구자가 모든 익스플로잇, 수정, 심각도를 검토한다. 치명적인 취약점은 심각한 것부터 수정이 담긴 보고서 수백 건이 발송됐고, 나머지는 파트너(Patch the Planet, Trail of Bits, Daybreak 프로그램)와 차례로 진행한다. 분석 10일 뒤 상황은 메인라인에서 수정된 LPE가 61건, 수정 준비 중이 43건, 보고되어 공개 논의 중인 것이 299건이다. OpenAI는 새로운 익스플로잇 기법 최소 10가지의 세부 내용을 공개하지 않으며(Techzine), 수정이 배포되기 전까지는 패치되지 않은 시스템의 제한된 권한 계정이 자원이 충분한 공격자에게 root 권한과 같다고 경고한다.
출처: OpenAI(AI Weekly, Techzine 경유).
언론은 무엇을 지적하나
수치는 모두 OpenAI에서 나왔고 CVE도 커밋 목록도 공개되지 않았다. 익스플로잇끼리 겹치는 정도가 불분명해 948건은 서로 다른 취약점의 수를 과대평가할 수 있다(Techzine). 수정은 후보이며 받아들여진 수는 제시되지 않았다. 초기 수정에는 불필요한 코드가 있거나 변종을 불완전하게 다룰 수 있다. AI Weekly의 편집 시각에서는 병목이 모델보다 메인테이너의 처리 능력일 수 있다.
따라서 'OpenAI가 리눅스를 줄줄이 고쳤다'는 표현은 지나치다. 수정은 후보이고, 948건은 익스플로잇 1,169건을 묶은 결과이며, 모델은 이름이 공개되지 않았다.
확인되지 않은 것
OpenAI의 조건 밖에서 악용 가능한 서로 다른 취약점의 수. 받아들여질 수정의 수. 각 취약점의 심각도. 모델의 이름, 시기, 가격. 제3자의 재현 가능성. 사람의 작업과의 비용 동등성.
비교표
| 항목 | 출처가 말하는 것 | 상태 |
|---|---|---|
| 결과 | 수정 후보가 있는 고유 LPE 948건, 1,213,430달러(OpenAI) | OpenAI 발표 |
| 취약점 1건당 비용 | 약 1,279달러(OpenAI) | OpenAI 발표 |
| 메인라인 수정 | 10일 뒤 61건, 43건은 준비 중(OpenAI) | OpenAI 발표 |
| 포상금과의 비교 | 1,890만~6,630만 달러, 가정(OpenAI) | OpenAI 발표 |
| 서로 다른 취약점 | 948건은 과대평가일 수 있음(Techzine) | 보도 |
| CVE, 받아들여진 수정, 모델 이름 | 모두 미공개 | 확인되지 않음 |
자주 묻는 질문
OpenAI가 커널 취약점 948건을 수정했나
아니요. 고유 취약점 948건에 수정 후보를 만들었다고 밝혔다. 10일 뒤 기준 메인라인에서 수정된 것은 61건, 준비 중은 43건이다.
120만 달러는 무엇을 포함하나
파이프라인 전체이며, 익스플로잇 단계만 775,929달러다.
수치는 검증됐나
외부 검증은 공개되지 않았으며 수치는 OpenAI의 것이다.
방법과 한계
출처는 2026년 11월 5일 기준이다. 수치는 OpenAI의 것이며, 나열한 각 매체가 전한 것으로 밝혀 적었다. 우리는 아무것도 검증하지 않았고 조언도 하지 않는다.
