30시간 만에 루트 공격 코드 948개... 오픈AI, AI로 리눅스 커널 결함 찾고 패치까지

AI 요약

오픈AI가 출시를 앞둔 사이버 보안 특화 AI 모델이 리눅스 커널 결함을 찾아 검증하고 권한 상승 공격 코드 948개와 패치를 만들어냈으며 이 과정은 5단계 에이전트 체계로 운영되었습니다. 10월 중순 한 번의 실행에서 체계는 후보 결함 2308개를 분석해 1724개를 30시간 안에 재현했고 정보 유출 결함 291개의 개념증명과 권한 상승 공격 코드 948개를 산출했으며 비용은 API 요금 121만3430달러로 공격 코드 하나당 약 1279달러가 들었습니다. 오픈AI는 최소 10개의 새로운 리눅스 공격 기법을 발견했다고 밝히고, 구글 위협 인텔리전스 그룹 통계를 인용해 2026년 1월의 월간 취약점 공개 5045건이 8월에는 1만740건으로 증가했고 고위험 공개도 131건에서 350건으로 늘었으며 영국 국가사이버보안센터(NCSC)는 AI 공격 도구 확산으로 제로데이 발견이 크게 늘었을 가능성이 크다고 평가해 오픈AI는 패치 자동생성 속도를 맞춰야 한다고 강조하며 업데이트되지 않은 운영체제의 일반 계정은 사실상 루트 권한과 같다고 경고했습니다.