OpenAI, 자율 취약점 파이프라인 공개… 한 번에 948개의 리눅스 로컬 권한 상승 취약점 발견

BlockBeats 소식, 11월 5일, OpenAI 공식 웹사이트에 따르면, 이 회사는 취약점 발견, 동적 검증, 악용 가능성 평가 및 패치 생성을 포괄하는 자율 보안 연구 파이프라인을 구축했다. 곧 출시될 네트워크 모델을 핵심으로 한 한 차례 실행에서, 파이프라인은 Linux 커널 관련 대상을 스캔 및 검증하고, 일반적인 Linux 배포판에서 로컬 권한 상승(LPE)을 실현할 수 있는 948개의 취약점 익스플로잇을 생성했으며, API 비용은 약 121.3만 달러로, LPE 익스플로잇당 약 1,279달러에 해당한다.

소개에 따르면, 이 파이프라인은 총 2,308개의 후보 발견을 식별 및 분석하고, 1,724개의 취약점을 동적으로 재현했으며, 추가로 291개의 정보 유출 PoC를 산출했다. 대상 가상 머신은 완전한 보호 기능이 갖춰진 표준 데스크톱 시스템을 실행한다. Scout 에이전트는 먼저 약 5,034개의 감사 대상(약 280만 줄의 코드, 커널의 약 7%)을 선정했고, Analyst 에이전트는 약 12시간 내에 후보 발견을 산출했다. OpenAI는 Linux 커뮤니티의 권고에 따라 핵심 취약점 패치를 우선 보고했으며, Patch the Planet 협력사와 함께 나머지 보고서를 계속 추진하고 있다고 밝혔다.

OpenAI는 또한 적응된 kernelCTF 환경에서 추가로 25개의 정보 유출 PoC와 21개의 LPE를 얻었다고 밝혔다. 166개의 익스플로잇을 표본 검사한 결과, 에이전트는 자신이 비교적 최신이라고 판단하는 최소 10가지의 Linux 익스플로잇 기술을 사용한 것으로 알려졌다. 회사는 유지관리자의 수정이 매우 빠르다고 강조했다. 스캔 후 약 10일 만에 이미 100개 이상의 LPE가 패치되었거나 임시 패치 단계에 들어갔으며, 또 다른 약 300개는 공개 논의에 들어갔다.