OpenAI가 리눅스 커널에서 로컬 권한 상승(LPE) 취약점 948개를 자동으로 찾아내 유효성을 검증하고 수정 패치까지 생성하는 자율 파이프라인을 공개했다. 단순 탐지가 아니라 재현 검증과 패치 생성을 사람 개입 없이 수행한 점이 핵심이며, Copy Fail·Dirty Frag·Bad Epoll 등 실제 커널 취약점 계열이 대상이었다.
로컬 권한 상승(LPE)은 일반 사용자 권한으로 접근한 공격자가 루트까지 올라가는 고전적 커널 공격면이다. OpenAI는 이 유형의 취약점을 찾는 데 그치지 않고, 실제로 트리거되는지 검증한 뒤 수정 패치 초안까지 자동 생성하는 파이프라인을 만들어 948건을 처리했다고 밝혔다.
관련 사례로 Copy Fail, Dirty Frag(xfrm-ESP·RxRPC), Fragnesia, DirtyClone, epoll 경쟁 상태, Bad Epoll, GhostLock, FUSE 드라이버 결함 등 최근 거론된 커널 버그 계열이 언급된다. 발견-검증-패치가 하나의 자동 흐름으로 이어진다는 점이 종전의 '퍼저가 크래시만 던지는' 방식과 다르다.
에이전트 격리를 재설계 중인 Replit 같은 플랫폼이 'AI 발전으로 오래된 커널 버그 발견 속도가 빨라졌다'고 보는 배경도 이것이다. 방어자에게는 패치 속도를 높일 기회지만, 같은 능력이 공격 쪽에도 열린다는 양면성이 있다.