OpenAI 자율 파이프라인이 리눅스 커널 로컬 권한 상승 948개를 찾아 패치까지 생성, API 비용 120만 달러

우리 팀 작업임. 질문 있으면 받아서 팀에 전달할게. 사이버 쪽 채용도 진행 중이야.

집에 석면 나온 기분임. 모르는 것보단 낫지만 애초에 없었으면 좋겠음. 이번 건 오래된 스냅샷 기준이라던데, 새 PR도 계속 스캔할 생각이냐?

이런 글엔 결함 유형별 통계랑 재발 방지 대책도 같이 넣어줬으면 함. 수천 개를 허용하는 시스템이면 근본적으로 문제가 있는 거 아님?

결과를 언제 믿고 언제 사람이 볼지 기준이 궁금함. 948개는 팀이 아주 크지 않으면 검토하기엔 너무 많은 숫자임.

글 더 읽어보니 낮은 권한으로 도달 가능하고 특수 권한이 필요 없고 메모리 손상 증거가 있는 것만 검증했다고 써 있더라.

숫자가 커서 오히려 의심됨. 서로 변종 관계인 건지, 커널이 아니라 루트로 도는 다른 소프트웨어까지 포함한 건지 궁금함.

리눅스 재단 쪽에 Sashiko라는 게 커밋마다 구글 모델로 커널을 분석하던데, 니들이 찾은 것 중 몇 개나 겹치냐?

예전에 비공개 커널 보안 리포트 다루던 사람인데 공개 논의된 목록 좀 보고 싶음. LPE랑 정보 유출 말고 커널이 이상하게 동작하는 경우도 계속 찾아줘. 내가 찾은 커널 버그도 대부분 메모리 안전 문제는 아니었음.

리모트 자리는 없고 사무실도 몇 개뿐이라 인재 많이 놓치는 중임.

질문 받는다고 해놓고 하나도 답을 안 하더라. 전형적임.

Red Hat이나 각 배포판 팀을 끌어들여야 함. 검증과 패치만이 아니라 실제 시스템까지 전달하는 일이라 협업이 필요함.

리눅스 재단 말고 다른 오픈소스 단체도 120만 달러어치 API를 보안에 쓸 수 있으면 좋겠음.

이건 돈이 있어야 가능한 문제라서 더 답답함. 대학이 망원경 시간이나 입자가속기 쓰는 것처럼 프런티어 모델도 공유지가 사유화되는 중임.

저권한 계정이 사실상 루트라는 건 수십 년째 사실이었음.

LPE 자체는 새롭지 않고 빈도만 확 늘었음. 요즘 사람들은 악성 소프트웨어 격리용으로 저권한 계정을 안 쓰니까, 일반 팍소스랑 바이잔틴 팍소스 차이 같은 얘기임.

커널에 어떻게 천 개나 되는 권한 상승이 생겼냐는 질문엔, AI를 만들어서 찾게 했기 때문이라고 답할 수밖에 없음.

4천만 줄 넘는 메모리 안전하지 않은 코드로 만든 소프트웨어에 치명적 버그가 수백 개 있는 게 놀라운 일이냐?

멀티유저는 90년대에 죽었고 권한 상승은 그때부터 기본 전제였음.

정문은 계속 열려 있었고 탐지 경제학이 개발자 편이었을 뿐임. CHERI 같은 보호 계층을 넣을 기회를 놓쳤고, 형식 검증은 사람이 증명을 검토해야 해서 몇 년 걸림. 지금은 공격이 급하니 구현과 증명을 AI에 맡기는 중인데 잘 될지는 모르겠음.