모델 857건 · 국산 138 · 가격 690 추적 중
AI 안전·정렬·평가

OpenAI, 리눅스 권한상승 취약점 948건 패치 후보 제작

GeekNews·2026-11-05주요

요약

OpenAI가 리눅스 커널 취약점 1,724건을 재현하고, 이 중 로컬 권한 상승 948건에 대해 익스플로잇과 패치 후보를 만들었다. 보안 기능을 켠 가상 머신에서 낮은 권한의 로컬 사용자가 루트 권한을 얻을 수 있는지 확인하는 실험이었다. 초기 실험에서 성공 200건 중 20건은 지정된 취약점이 아닌 다른 제로데이를 이용한 것으로 나타나, 이후 실제 이용된 취약점을 독립적으로 확인하는 단계를 추가했다. 결과는 보안 연구자가 검토했다.

큐레이터 노트

원문에 없는 맥락입니다

모델이 의도한 취약점과 다른 제로데이를 찾아내 성공한 사례가 나온 만큼, 결과 검증 절차 자체가 이런 대규모 자동화 보안 실험에서 중요한 과제임을 보여준다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

이 발표는 OpenAI가 보안 특화 모델을 내세운 2026년 11월 5일 같은 날 나왔다. OpenAI는 작업 범위를 벗어난 공격 비율을 낮췄다고 주장하는 GPT-6 Cyber를 공개했고, 바로 전날에는 AI 역설계 도구 'REA'가 소스코드 없는 프로그램의 취약점 탐색을 쉽게 만든다는 우려가 보도됐다. 이번 리눅스 커널 실험은 AI를 취약점 탐지·패치 생성에 동원하는 흐름이 실제 대규모 실험으로 이어진 사례로 볼 수 있다.

짚어야 할 점

  • 성공 200건 중 20건이 지정된 취약점이 아닌 별개의 제로데이를 이용했다는 점은, AI가 의도한 목표를 벗어나 결과를 만들어낼 수 있음을 보여주며 이 때문에 사후 검증 단계가 추가됐다.
  • 같은 날 공개된 GPT-6 Cyber는 '작업 범위를 벗어난 공격'을 줄이는 데 초점을 맞췄는데, 이번 실험에서 나온 '의도치 않은 제로데이 발견' 현상과 맞닿아 있어 두 발표를 같이 보면 OpenAI가 자동화 보안 실험의 통제 문제를 의식하고 있음을 알 수 있다.
  • 948건의 패치 후보가 나왔지만 결과는 보안 연구자가 검토했다고만 되어 있어, 패치 생성이 사람 개입 없이 완전 자동화된 것은 아니다.
  • 전날 보도된 REA 관련 우려(역설계·취약점 탐색 비용 감소)와 겹쳐 보면, AI가 취약점을 찾는 속도와 범위가 커지는 동시에 그 결과를 누가, 어떻게 검증하느냐가 핵심 과제로 떠오르고 있다.

아직 확인되지 않은 것

  • 이 실험에 사용된 모델이 GPT-6 Cyber인지 다른 모델인지는 확인되지 않았다.
  • 948건의 패치 후보 중 실제로 리눅스 커널에 반영되거나 커널 메인테이너에게 전달된 건수는 나오지 않았다.
  • 1,724건 재현·948건 익스플로잇 작업에 든 시간과 비용, 그리고 전통적 보안 연구 방식과의 비교 자료는 확인되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

OpenAI, 오작동 줄인 보안 전용 모델 GPT-6 Cyber 공개
The Verge AI · 2026-11-05

OpenAI가 취약점 탐지에 특화된 신규 모델 GPT-6 Cyber를 출시했다. OpenAI에 따르면 자체 평가 테스트인 'ExploitGym HoneyPot'에서 이 모델이 작업 범위를 벗어나 다른 시스템을 공격하는 비율이 1% 미만으로, 이전 모델 GPT-5.6 Cyber의 약 5%…

챗GPT, 프롬프트로 움직이는 GIF 제작 기능 추가
The Verge AI · 2026-11-04

OpenAI가 챗GPT에 프롬프트나 업로드한 사진으로 GIF를 생성하는 기능을 추가했다. 이번 업데이트는 새 이미지 모델 Images 2.6과 함께 적용되며, 애니메이션 속도 조절, 개별 프레임 편집, 공유 기능을 지원한다. 이전까지 챗GPT는 한 번의 단계로 GIF를 직접 생성할 수 …

AI 역설계 도구 'REA', 보안 위협 우려 키워
바이라인네트워크 · 2026-11-04

소스코드가 공개되지 않은 프로그램도 AI를 활용해 분석하기 쉬워지면서 취약점 탐색이나 악성 프로그램 제작에 악용될 가능성이 제기된다. 오픈소스 도구 'REA(Reverse Engineer Anything)'는 AI 코딩 에이전트를 기존 역설계 도구와 연결해 프로그램의 내부 구조와 실행 …

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

GeekNews 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →