OpenAI의 AI가 Linux에서 948개의 취약점을 발견했습니다

OpenAI는 실험적인 인공지능 시스템이 Linux 커널에서 948개의 고유한 취약점을 식별하여 제한된 권한을 가진 사용자가 관리자 권한을 얻을 수 있게 한다고 보고했습니다. 결과는 11월 4일에 발표되었습니다. 이 연구는 통제된 환경에서 수행되었으며 실제 암호화폐 플랫폼의 침해를 나타내지 않습니다.

10월 중순의 검사 동안 시스템은 코드에서 2,308개의 잠재적 문제를 감지했으며, 그 중 1,724개가 테스트 중에 재현되었습니다. AI는 이후 권한 상승을 위한 1,169개의 작동 방법을 준비했습니다. 반복되는 변형을 분석한 후 연구원들은 948개의 고유한 취약점을 식별하고 이에 대한 수정 제안을 준비했습니다.

테스트는 표준 Linux 보안 도구를 사용한 가상 머신에서 수행되었습니다. 발견된 오류는 이미 인증된 사용자가 권한을 상승시킬 수 있게 했으며, 인터넷을 통해 임의의 컴퓨터에 침투하는 것은 아닙니다. 결과는 전문가에 의해 검증되었으며, 이후 취약점 보고서와 수정 옵션이 커널 개발자에게 전달되기 시작했습니다.

실험 비용은 소프트웨어 모델 사용 측면에서 121만 달러, 확인된 악용 방법이 있는 고유 취약점당 약 1,279달러에 달했습니다. OpenAI는 이전 사이버 보안 대회의 보상에 기반하여 이러한 발견 수의 조건부 비용을 1,890만~6,630만 달러로 추정했습니다. 이는 실제로 받은 지급이 아닌 추정 평가입니다.

암호화폐 산업에 대한 결과의 중요성

Linux는 서버 및 Ethereum 네트워크 노드를 포함한 블록체인 인프라에서 사용됩니다. 개별 노드의 운영 체제에서의 취약점은 소유자나 지원하는 서비스에 위험을 초래할 수 있습니다. 그러나 Linux의 버그 존재 자체가 블록체인의 손상이나 거래 기록 변경 가능성을 의미하지는 않습니다.

Polygon Labs의 최고 기술 책임자 Mudit Gupta는 블록체인의 분산 아키텍처와 인프라의 다양성이 개별 실패에 대한 네트워크의 회복력을 강화한다고 믿습니다. 그러나 분산화는 특정 서버 및 소프트웨어 구성 요소의 취약점을 제거하지는 않습니다.

OpenAI는 연구의 보호 목적을 강조하며, 공격자가 악용하기 전에 오류를 감지하는 것을 목표로 하고 있습니다. Linux 개발자들은 제안된 수정을 고려하고 있지만, 948개의 모든 수정이 채택되었는지에 대한 정보는 제공되지 않았습니다. 제공된 메트릭은 OpenAI의 자체 테스트에 기반하며, 사용된 모델은 아직 공개되지 않았습니다.