인공지능(AI), 취약점 찾고 공격 코드 작성까지...슈워츠 "은퇴 타이밍 잘 골랐다"

AI 요약

오픈AI의 사이버보안 연구에서 인공지능(AI)이 리눅스 커널을 대상으로 잠재적 결함을 찾아 검증하고 취약점이 작동하는지 확인할 공격 코드를 작성한 뒤 수정 패치까지 자동으로 생성했다고 매체는 보도했습니다. 실험은 30시간 동안 948건의 취약점 악용 코드를 생성했고 초기 발견 2,308건 가운데 수백 건의 로컬 권한 상승(LPE) 취약점을 확인했으며 메모리 유출을 입증한 개념증명(PoC) 코드 291건과 최소 10개 유형의 미보고 공격 접근법을 문서화했다고 전했습니다. 매체는 API 사용 비용을 120만달러, 완성된 공격 코드 한 건당 약 1,279달러로 산정했으며 리플 명예 CTO 데이비드 슈워츠는 해당 실험에 대해 은퇴 시점을 잘 골랐다고 반응했고 그는 지난해 11월 CTO에서 물러났지만 XRP 레저 관련 작업과 개인 서버 운영(활성 연결 550개 이상, 초당 약 11만개의 수신 메시지 처리)을 이어가고 있다고 보도했습니다.