OpenAI 자율 취약점 파이프라인 공개: 948개의 Linux 로컬 권한 상승 취약점 발견

OpenAI 공식 웹사이트에 따르면, 이 회사는 취약점 발견, 동적 검증, 이용 가능성 평가 및 패치 생성을 포함하는 자율 보안 연구 파이프라인을 구축했습니다. 곧 출시될 네트워크 모델을 중심으로 한 운영에서, 이 파이프라인은 리눅스 커널 관련 목표에 대한 스캔 및 검증을 완료하고, 일반적인 리눅스 배포판에서 로컬 권한 상승(LPE)을 실현할 수 있는 948개의 취약점 이용을 생성했으며, API 비용은 약 121.3만 달러로, 각 LPE 이용당 약 1,279 달러에 해당합니다.

소개에 따르면, 이 파이프라인은 총 2,308개의 후보 발견을 식별하고 분석했으며, 1,724개의 취약점을 동적으로 재현하고, 291개의 정보 유출 PoC를 추가로 생성했습니다; 목표 가상 머신은 완전한 방어가 적용된 표준 데스크탑 시스템에서 실행됩니다. Scout 인공지능은 약 5,034개의 감사 목표(약 280만 줄의 코드, 커널의 약 7%)를 먼저 정리했으며, Analyst 인공지능은 약 12시간 내에 후보 발견을 생성했습니다. OpenAI는 리눅스 커뮤니티의 제안에 따라 주요 취약점 패치를 우선적으로 보고했으며, Patch the Planet 협력자와 함께 나머지 보고서를 계속 추진하고 있다고 밝혔습니다.

OpenAI는 또한 적합한 kernelCTF 환경에서 추가로 25개의 정보 유출 PoC와 21개의 LPE를 얻었다고 밝혔습니다; 166개의 이용 중 샘플링을 통해, 인공지능은 최소 10종의 그들이 생각하는 최신 리눅스 이용 기술을 사용했다고 주장했습니다. 회사는 유지 관리자가 빠르게 수정하고 있다고 강조했습니다: 스캔 후 약 10일 이내에 100개 이상의 LPE가 수정되었거나 임시 패치로 들어갔으며, 약 300개는 공개 논의에 들어갔습니다.