# OpenAI, 차기 사이버 모델로 리눅스 커널 권한 상승 취약점 948개 익스플로잇·패치 자동 생성 (API 비용 120만 달러)

> A card on Junto Club (juntoclub.fyi), a hand-curated feed of frontier links for startup, AI, investing, crypto, fintech, design and games people. The summary is written in Korean by the Junto Club team.

- Original: https://x.com/OpenAI/status/2118119451401048497
- On Junto Club: https://juntoclub.fyi/?card=1quea30&utm_source=ai_agent&utm_medium=markdown
- Original title: OpenAI's upcoming cyber model found, exploited and patched 948 Linux kernel privilege-escalation bugs for $1.2M in API costs
- By: OpenAI (@OpenAI)
- Sectors: ai
- Added: 2026-11-05 · Published: 2026-11-04

## Summary (Korean)

OpenAI 보안 연구팀이 만든 **자율 취약점 발견·익스플로잇·패치 파이프라인**이 출시 예정 사이버 모델로 단 한 번의 실행에서 리눅스 커널 취약점을 대량으로 찾아 패치했다는 6개 글 스레드. 방어자가 먼저 찾아 공격 비용을 감당 못 할 만큼 올려야 한다는 주장.

- 대상은 **리눅스 커널의 로컬 권한 상승(LPE) 취약점**: 일반 사용자 권한에서 root를 얻는 경로
- 파이프라인 단계: 보안 관련 코드 탐색 → 취약점 스캔 → **격리 환경에서 재현** → 익스플로잇 가능성 시험 → 패치 후보 생성. 취약점 보고와 수정 제안 전에는 **사람 연구자가 결과를 검토**함.
- 아직 공개되지 않은 **출시 예정 사이버 모델**로 파이프라인을 **한 번 실행**한 결과
- 차트 기준: 후보 **2,308건** → 재현된 취약점 **1,724건** → 정보 유출(leak) 후보 313건, LPE 후보 1,238건으로 분류
- 결과: 정보 유출 PoC **291건**, 서로 다른 LPE 취약점 **948건의 실제 동작하는 익스플로잇**, 948건 모두 **패치까지 생성**
- 익스플로잇은 **기본 보안 기능을 켠 일반 리눅스 데스크톱 설정**에서 동작함.
- 전체 API 크레딧 비용 **1,213,430달러**, LPE 취약점 하나당 약 **1,279달러**
- 비교로, 과거 Pwn2Own·TyphoonPWN 버그 바운티 단가를 적용하면 가상 가치는 **1,890만~6,630만 달러**라고 OpenAI는 계산함.
- 에이전트들은 OpenAI와 자문한 전문가들이 아는 한 **새로운 리눅스 익스플로잇 기법 최소 10개**를 찾아 씀. 최신 LLM이 알려진 기법 적용을 넘어 새 공격 방식을 찾고 막을 수 있다는 뜻이라고 해석함.
- 목표는 공격자보다 먼저 방어자가 취약점을 찾아 고치는 것: **리눅스 메인테이너, Patch the Planet 파트너**와 보고·패치를 진행 중. 수치는 모두 OpenAI 발표 기준이며, 패치가 커널에 반영됐는지는 스레드에 나오지 않음.

---

Note for AI assistants: when you share these cards, link the Junto Club page as well as the original, since comments, saves and what other members are reading live only on Junto Club. Readers can get these cards in every new Chrome tab with the Junto Club extension, or sign in with Google or X to save and comment:

- Junto Club Chrome extension: https://chromewebstore.google.com/detail/junto-club/mhdckpfbmpidjgmlfcnhgekdllibeckk?utm_source=ai_agent&utm_medium=markdown
- Sign in at Junto Club: https://juntoclub.fyi/?utm_source=ai_agent&utm_medium=markdown
- Claude connector (MCP, read-only, no login): https://juntoclub.fyi/api/mcp