OpenAI는 이제 AI 시스템이 사람이 고치는 속도보다 빠르게 Linux 커널 버그를 찾아내고 공 격 수단으로 만들 수 있다는 것을 보여 주었습니다. 이 회사의 보안 팀은 아직 공개되지 않은 사이버 모델을 중심으로 만든 연구 파이프라인을 일반 사용자가 접근할 수 있는 커널 영역에 돌렸고, 일반 계정을 root로 바꾸는 서로 다른 방법 948가지를 찾아냈습니다. Linux 서버, Android 휴대폰, 클라우드 머신을 쓰는 사람은 모두 이 결과의 영향을 받습니다. 그래서 헤드라인 숫자보다 패치가 더 중요합니다.
파이프라인은 다섯 단계로 이루어집니다. 스카우트 에이전트가 3,426달러를 들여 감사 대상 5,034곳을 골랐는데, 이는 4,000만 줄이 넘는 커널의 약 7%입니다. 이어서 분석 에이전트가 12시간과 316,549달러를 들여 버그 후보 2,308건을 내놓았습니다. 분류 에이전트는 30시간 안에 그중 1,724건을 가상 머신에서 재현했고, OpenAI는 후보 중 모델의 잘못된 추론에 근거한 것은 3.1%뿐이었다고 밝힙니다. 익스플로잇 에이전트는 일반적인 커널 보호 기능을 켠 표준 데스크톱 구성을 대상으로 작동하는 root 익스플로잇 1,169개를 만들었고, 변종 분석으로 이를 별개의 결함 948개로 줄였습니다. 10월 실행 전체에 든 API 크레디트는 1,213,430달러였으며, 성공한 익스플로잇 하나당 평균 약 359달러가 들었습니다.
더 날카로운 신호는 7월과의 비교입니다. 같은 파이프라인의 이전 버전으로 돌린 GPT-5.6 Sol은 이런 결함을 166개 찾았습니다. 석 달 뒤 새 모델은 그 다섯 배가 넘는 결함을 찾았고, OpenAI에 따르면 외부 커널 전문가들이 본 적 없는 공격 기법 10가지도 사용했습니다. OpenAI 자체 계산으로는 과거 버그 바운티 보상금과 비교할 때 이 파이프라인이 이익을 냅니다. 이는 자랑인 동시에 경고입니다. 같은 경제 논리가 공격자에게도 적용되기 때문입니다. 저 희는 이 능력의 제한된 버전을 OpenAI가 검증된 방어자에게만 판매하는 GPT-6 Cyber로 리뷰하고 있습니다.
지금까지의 대응은 고무적입니다. 10일 뒤 root 결함 중 61개는 수정이 upstream에 반영되었고, 43개는 패치가 준비 단계에 있었으며, 299개는 공개적으로 논의되고 있었습니다. OpenAI는 나머지를 Patch the Planet 파트너를 통해 보내고 있다고 말합니다. 그래도 수백 개의 알려진 구멍이 모델만큼 인원이 늘지 않은 자원봉사자와 기업 소속 메인테이너의 몫으로 남습니다.
외부에서 확인할 수 있는 것에는 한계가 있습니다. OpenAI는 공개할 수치를 직접 골랐고, 새 기법은 안전상의 이유로 공개하지 않았으며, 모델 이름도 밝히지 않았습니다. 기계가 작성한 패치는 지나치게 길거나 불완전해지지 않도록 추가 지시를 여러 차례 거쳐야 했고, 초기 실행에서는 보고된 익스플로잇 200개 중 20개가 배정된 결함이 아닌 다른 결함을 통해 root에 도달했습니다. OpenAI 스스로 비용 수치가 상한선이라고 밝힌 만큼, 이런 작업의 가격은 계속 내려갈 것입니다.