OpenAI가 리눅스 커널에서 948개 로컬 권한 상승 버그를 발견했습니다.

OpenAI의 프로토타입은 리눅스 커널에서 2,308개의 잠재적 취약점을 찾아냈고, 이 중 1,724개의 취약점을 동적으로 재현했으며, 궁극적으로 특권이 없는 로컬 사용자가 root 접근 권한을 얻게 하는 948개의 로컬 권한 상승(local privilege escalation) 익스플로잇을 발견했습니다. 또한 유지 관리자 검토를 위한 잠재적 패치도 생성했습니다.

거의 천 개에 달하는 로컬 권한 상승 취약점을 발견하는 데는 API 크레딧으로 120만 USD가 소모되었습니다.

OpenAI 연구원들은 블로그 게시물에서 다음과 같이 언급했습니다:

"향후 몇 년 안에, 만약 특정 소프트웨어 프로젝트에 취약점이 존재한다면, 프론티어 모델(frontier models)이 이를 발견할 가능성이 높으며, 심지어 덜 능숙한 모델이라도 공개된 후 익스플로잇을 개발할 수 있을 것입니다. 알려지지 않은 취약점이 없는 세상에서는 운영 체제(operating systems), 브라우저, 이미지 파싱 라이브러리, TCP/IP 스택 등 핵심 소프트웨어와 같은 곳에 높은 신뢰성(high assurance)의 소프트웨어를 구축하고 유지하는 것이 중요해질 것입니다. 기존 취약점을 찾고 수정하는 것 외에도, 기본적으로 안전한 코드를 작성하도록 모델을 훈련시키고, 불필요한 기능을 제거하여 공격 표면적(attack surface)을 최소화하며, 형식 검증(formal verification)에 투자하는 것은 소프트웨어 보안을 효과적으로 확장할 수 있는 유망한 미래 연구 분야입니다."

또 다른 흥미로운 점은, 리눅스 커널에서 3개월간의 강화 작업/패치에도 불구하고 OpenAI의 GPT-5.5 Cyber 모델이 GPT-5.6 Sol 모델보다 5배 이상의 새로운 LPE를 발견하고 있다는 것입니다.

OpenAI가 선보인 이 내용을 더 자세히 알고 싶은 분들은 그들의 블로그 게시물을 통해 확인할 수 있습니다.

OpenAI가 리눅스 커널에서 948개의 로컬 권한 상승 버그 발견

요약

핵심 포인트

OpenAI가 리눅스 커널에서 948개 로컬 권한 상승 버그를 발견했습니다.

댓글

OpenAI가 리눅스 커널에서 948개 로컬 권한 상승 버그를 발견했습니다.