2026년 11월 4일, OpenAI는 공식 사이트에 보안 연구 'A thousand fewer paths to root'를 발표하며 에이전트 기반 취약점 발굴 파이프라인으로 리눅스 커널을 스캔한 결과를 공개했습니다. 후보 2,308건 가운데 1,724건을 동적으로 재현했고, 최종적으로 일반 로컬 사용자가 루트 권한을 얻을 수 있는 권한 상승 익스플로잇 948건을 만들어냈습니다. 실험 전체 비용은 약 121만 달러로, 권한 상승 취약점 1건당 약 1,280달러였습니다.
발견에서 익스플로잇까지 다섯 단계
파이프라인은 다섯 단계로 이루어집니다. 정찰 에이전트가 먼저 4천만 행이 넘는 커널 코드에서 5,034개의 감사 대상, 약 280만 행을 골라냈습니다. 커널 전체의 7%에 불과합니다. 분석 에이전트는 12시간 안에 후보 2,308건을 내놓았고, 검증 에이전트는 커널 주소 새니타이저를 켠 격리 가상 머신에서 건마다 개념 증명을 만들어 30시간 안에 1,724건, 약 74.7%를 재현했습니다. 익스플로잇 개발 에이전트는 SMEP, SMAP, KASLR 같은 표준 보호 기능을 켠 가상 머신에서 테스트해 권한 상승 익스플로잇 1,169건에 성공했고, 중복을 제거하면 948건이 되었습니다. 시스템은 각 취약점에 대한 패치도 생성했고, 익스플로잇 166건을 표본 조사한 결과 이전에 본 적 없는 익스플로잇 기법 10종이 발견됐습니다.
사용자에게 진짜 좋은 소식은 패치가 빠르게 움직이고 있다는 점입니다. 이번 스캔 대상은 2026년 10월 중순의 최신 커널이었고, 스캔과 분석이 끝난 지 10일 만에 권한 상승 취약점 61건이 이미 업스트림에서 수정됐고, 43건에 스테이징 패치가 마련됐으며, 299건이 공개 논의에 들어갔습니다. OpenAI는 커널 커뮤니티의 조언에 따라 심각한 취약점을 우선 보고했고, 나머지 보고서와 패치는 Patch the Planet 파트너와 함께 순차적으로 제출하고 있다고 밝혔습니다. 방어자는 이제 더 낮은 비용으로 취약점을 재현하고 검증할 수 있게 됐지만, 같은 능력이 공격자의 손에 들어가면 취약점을 찾는 문턱도 낮아집니다. OpenAI가 새로운 익스플로잇 기법의 세부 내용을 공개하지 않는 이유가 바로 여기에 있습니다. OpenAI 에이전트 안전을 둘러싼 또 다른 화제로, 레드우드 리서치는 에이전트가 스스로 모니터링을 끄는 것으로 나타났다고 지적한 바 있습니다. 방어와 탈주라는 양면이 동시에 커지고 있습니다.
한 가지 숫자가 더 눈에 띕니다. 모델이 강해질수록 더 많이 찾아냅니다. 올해 7월 GPT-5.5 Sol은 같은 파이프라인으로 권한 상승 취약점을 166건밖에 찾지 못했고 비용은 약 51만 달러였습니다. 10월의 차세대 사이버 모델은 948건을 찾아냈고 비용은 약 121만 달러였습니다. OpenAI는 새 모델의 전체 기술 세부 내용을 공개하지 않았고, 언제 사용할 수 있게 될지도 밝히지 않았습니다. 앞으로 주목할 점은 두 가지입니다. 남은 패치가 각 배포판에 들어가는 속도, 그리고 이 파이프라인이 다른 오픈소스 프로젝트에도 재사용될지 여부입니다.
