OpenAI가 개발한 자율 취약점 발견 및 패치 파이프라인이 Linux 커널 보안 연구에서 주목할 만한 결과를 내놓았다. 해당 시스템은 한 번의 실행으로 2308개의 후보 항목을 분석했으며, 그중 1724개를 실제로 작동하는 취약점으로 재현해냈다.
최종적으로 검증된 로컬 권한 상승 취약점은 총 948개에 달한다. 각 취약점에 대해 OpenAI는 즉시 적용 가능한 패치 코드까지 함께 제공했다. 이는 일반 사용자가 루트 권한을 획득할 수 있는 경로들을 차단하기 위한 조치다.
이번 작업에 투입된 비용은 OpenAI 자체 회계에 따르면 약 120만 달러 수준이다. 단일 실행에서 발생한 수치이며, 여러 단계로 나뉜 장기적인 연구 과정이 아니다. 기존 인간 연구자나 퍼징 도구가 연간 수십 개 수준의 심각한 결함을 찾아내는 것과 비교하면 눈에 띄는 차이다.
OpenAI는 이 과정에서 최소 10가지 이상의 새로운 Linux 악용 기법도 발견했다고 밝혔다. 모델이 단순히 기존 패턴을 반복하는 것이 아니라, 새로운 공격 벡터를 탐지해냈다는 점을 시사한다. 관련 내용은 OpenAI 보안 연구 블로그를 통해 공식 공개되었다.
기술 커뮤니티 Hacker News에서는 이번 결과에 대한 다양한 해석이 오갔다. 일부 사용자는 취약점의 분포와 코드 연령대 등 더 구체적인 데이터가 필요하다고 지적했다. 또한 모든 기업이 백만 달러 규모의 토큰 비용을 감당할 수 없다는 현실적 제약도 언급됐다.
반면 다른 시각에서는 커널의 복잡성 자체가 근본적인 문제일 수 있다고 본다. 개별 패치를 일일이 적용하는 방식보다 소프트웨어 설계 구조 자체를 변경해야 한다는 주장도 제기됐다. SQL 인젝션처럼 하나의 논리적 결함이 수많은 변형으로 나타날 수 있다는 점도 고려 대상이다.
현재로서는 이 파이프라인이 다른 코드베이스에도 동일한 효율성을 보일지는 미지수다. OpenAI는 추가 질문을 받고 있으며, 사이버 보안 팀 채용도 진행 중이다. 하지만 대규모 언어 모델을 활용한 보안 자동화가 직면한 비용과 확장성 문제는 여전히 해결되지 않은 과제로 남아 있다.