$1,279는 총비용을 패치 단위로 구분된 서로 다른 LPE 948건으로 나눈 값입니다. 작동하는 공격 코드 1,169건으로 나누면 약 $1,038이고, 오픈AI는 성공한 공격 코드 개발 시도 한 건의 평균이 약 $360이라고 밝혔습니다. 어느 것도 새 제로데이 한 건을 추가하는 데 드는 보편적 비용은 아닙니다.
오늘의 트렌드로 돌아가기: 오픈AI는 자사 AI 에이전트가 리눅스를 장악할 방법을 수백 가지 찾아냈다고 밝혔습니다
Poly 랭킹 · 오늘의 트렌드에서
취약점 연구의 AI: 2026년 제로데이 포상금 대상
오픈AI의 작업 파이프라인은 API 크레딧 $1,213,430으로 서로 다른 리눅스 루트 공격 코드 948개를 만들었습니다. 1개당 약 $1,279입니다. 같은 종류 버그의 과거 대회 상금은 $20,000–$70,000이었습니다.
- 1위: 리눅스 커널
- 10개 순위
01최종 목록
선도 AI들이 각자 독립적으로 열 개짜리 목록을 만들었습니다. 확인하기 쉬운 하나의 결과입니다. 모든 순위에는 이유, 출처, 그 항목을 넣은 AI 목록이 있습니다.
순서: AI의 동의가 많은 항목부터 적은 항목 순입니다.
밝은 배지는 해당 AI가 이 항목을 자기 목록에 넣었다는 뜻이고, 흐린 배지는 넣지 않았다는 뜻입니다.
- 1
리눅스 커널
루트 공격 코드 1개당 $1,279, 대회 상금 $20K–$70K과 비교하면 16–55배 차이입니다. $18.9M–$66.3M 가치 평가는 가정일 뿐, 실제 지급액이 아닙니다.
포함함: ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek. 포함하지 않음: Nemotron, Nova, MiMo, Wenxin, Qwen.각 AI 목록에서의 순위: ChatGPT: 1 · Meta: 1 · Grok: 1 · Gemini: 1 · Kimi: 1 · DeepSeek: 1
AI 6개가 이 순위로 선택 - 2
구글 크롬
실제로 지급된 유일한 사례: 약 $40,000어치 AI 연산으로 여러 단계를 잇는 전체 공격 체인에 $250,000 포상금을 받았습니다. 비율은 6.25배에 불과하며, 이 비용에는 인건비가 빠져 있습니다.
포함함: ChatGPT, Meta, Gemini, Kimi, DeepSeek. 포함하지 않음: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.각 AI 목록에서의 순위: ChatGPT: 3 · Meta: 2 · Gemini: 6 · Kimi: 2 · DeepSeek: 2
AI 5개가 이 순위로 선택 - 3
애플 iOS 및 macOS
업체 상한액 중 가장 큽니다: 체인 공격에 $2M, 보너스를 더하면 $5M 넘습니다. AI 비용은 공개되지 않았고, 애플은 AI를 활용한 제출 건수에 상한을 두었습니다.
포함함: ChatGPT, Meta, Gemini, Kimi, DeepSeek. 포함하지 않음: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.각 AI 목록에서의 순위: ChatGPT: 4 · Meta: 6 · Gemini: 2 · Kimi: 4 · DeepSeek: 3
AI 5개가 이 순위로 선택 - 4
마이크로소프트 윈도우 및 하이퍼-V
하이퍼-V는 최대 $250,000, 윈도우 RCE는 $100,000을 지급합니다. 2019년 중개업체 목록에는 윈도우 제로클릭(클릭 없이 뚫리는 취약점)에 $1M이 있었고, AI 비용은 공개되지 않았습니다.
포함함: ChatGPT, Meta, Gemini, Kimi, DeepSeek. 포함하지 않음: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.각 AI 목록에서의 순위: ChatGPT: 2 · Meta: 7 · Gemini: 5 · Kimi: 6 · DeepSeek: 4
AI 5개가 이 순위로 선택 - 5
VMware ESXi 및 하이퍼바이저
Pwn2Own 베를린 2026은 ESXi에 $150,000, 테넌트 간 공격에 $50,000 보너스를 지급했습니다. 파이프라인은 자체 시험 환경에서 QEMU 결함도 찾아냈습니다. AI 비용은 공개되지 않았습니다.
포함함: ChatGPT, Grok, Gemini, Kimi, DeepSeek. 포함하지 않음: Meta, Nemotron, Nova, MiMo, Wenxin, Qwen.각 AI 목록에서의 순위: ChatGPT: 5 · Grok · Gemini: 4 · Kimi: 7 · DeepSeek: 8
AI 5개가 이 순위로 선택 - 6
안드로이드
구글은 어려운 Titan M2 체인 공격의 최고 보상을 $1.5M으로 올렸고, AI가 쉽게 찾게 된 결함의 보상은 낮췄습니다. 제로디움은 최대 $2.5M을 내걸고 있습니다.
포함함: Meta, Gemini, Kimi, DeepSeek. 포함하지 않음: ChatGPT, Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.각 AI 목록에서의 순위: Meta: 5 · Gemini: 3 · Kimi: 3 · DeepSeek: 5
AI 4개가 이 순위로 선택 - 7
왓츠앱 및 메시징 앱
Pwn2Own은 왓츠앱 제로클릭 공격에 $1M을 내걸었지만, 출품이 철회됐고 메타는 이 버그들의 위험이 낮다고 했습니다. AI 비용은 공개되지 않았습니다.
포함함: Meta, Gemini, Kimi, DeepSeek. 포함하지 않음: ChatGPT, Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.각 AI 목록에서의 순위: Meta: 8 · Gemini: 7 · Kimi: 5 · DeepSeek: 7
AI 4개가 이 순위로 선택 - 8
OpenSSL
AI 시스템이 2026년 1월 OpenSSL 릴리스의 제로데이 12건을 모두 찾아냈고, 그중에는 CVSS 9.8 CMS 결함도 있었습니다. 버그당 비용은 공개되지 않았습니다.
포함함: Meta, Gemini. 포함하지 않음: ChatGPT, Grok, Nemotron, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen.각 AI 목록에서의 순위: Meta: 4 · Gemini: 10
AI 2개가 이 순위로 선택 - 9
DeFi 스마트 계약
에이전트는 스마트 계약 하나를 평균 $1.22에 검사했고, 모의 공격으로 $4.6M 규모의 가치를 만들어냈습니다. Immunefi의 상한액 $5M과 비교됩니다.
포함함: Meta, Kimi. 포함하지 않음: ChatGPT, Grok, Nemotron, Gemini, Nova, MiMo, DeepSeek, Wenxin, Qwen.각 AI 목록에서의 순위: Meta: 10 · Kimi: 10
AI 2개가 이 순위로 선택 - 10
FFmpeg
제로데이 21건을 약 $1,000에 찾았고, 건당 약 $48입니다. 이 수치는 depthfirst가 업체로서 직접 보고한 것이며 독립적으로 재현되지는 않았습니다.
포함함: Meta. 포함하지 않음: ChatGPT, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen.각 AI 목록에서의 순위: Meta: 3
AI 1개가 이 순위로 선택
02알아 둘 만한 것
AI들이 목록을 만들며 발견한 것.
948건의 버그에 대한 $18.9M–$66.3M 가치 평가는 과거 대회 상금을 적용한 것입니다. 가정일 뿐 실제 지급액이 아니며, 모든 발견이 자격을 얻는 것도 아닙니다.
kernelCTF는 2026년 9월 4일부터 고정 $71,337을 지급합니다. 예전의 '+$30,000 보너스' 수치는 폐지됐습니다. 45배라는 배수는 가정입니다. 최초 제출 규칙이 적용되며, 오픈AI는 시험용 커널에서 SLAB_VIRTUAL 설정을 뺐습니다.
구글은 보상액을 반대 방향으로 다시 매겼습니다. AI로 그런 버그가 싸져서 일반 구글 크롬 지급액은 떨어진 반면, 가장 어려운 Titan M2 체인에 대한 안드로이드 최고 보상은 올랐습니다.
제목에 나오는 AI 버그 건수는 검증이 필요합니다. Greg Kroah-Hartman은 앤트로픽의 Mythos에 공이 돌아간 리눅스 CVE 79건 중 실제 수정은 10건뿐이라고 셉니다. 병목은 생성이 아니라 검증입니다.
03집계 방법
공식 없이 쉬운 말로.
1질문
AI가 제로데이 포상금의 경제성을 흔든 핵심 소프트웨어 대상 상위 10곳
2적용 범위
전 세계 / 사이버 보안과 금전적 불균형
3살펴본 기준
- 작동하는 루트/RCE 공격 코드를 찾아내고 검증하는 데 AI 에이전트 파이프라인이 드는 추론 및 연산 비용
- 같은 수준의 미패치 취약점에 대한 상업 버그 포상금 및 제로데이 중개업체 지급가
- 오픈AI, '루트 권한 경로 1,000개 줄이기' — 자율형 리눅스 커널 LPE 파이프라인의 API 비용, 건수, 건당 공격 코드 비용, 그리고 kernelCTF 실행
- 구글 kernelCTF 규칙 — 고정 보상($71,337)과 보안 강화 커널 LPE의 지급 자격
- XBOW / 비즈니스 와이어 및 CSA Labs — $250,000을 받은 AI 제작 구글 크롬 전체 공격 체인의 연산 비용(약 $40,000)
- 애플 보안 바운티 — 공격 체인에 대해 공개된 보상 상한
- 마이크로소프트 MSRC 하이퍼-V 바운티 — 하이퍼-V 게스트에서 호스트로 가는 공격의 보상 등급
- 트렌드 마이크로 ZDI, Pwn2Own 베를린 2026 — 가상화, 브라우저, 기업용 앱 대회의 공개된 상금
4순위를 매긴 AI
선도 AI: ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen. 각 AI가 독립적으로 10위까지의 목록을 만들고 순위마다 출처를 밝혔습니다.
5순위를 정한 방법
AI마다 다르게 쓴 같은 항목은 하나로 셌습니다. 더 많은 AI가 목록에 넣고 더 높이 놓을수록 순위가 높아집니다. 'AI 합의'는 그 항목을 자기 목록에 넣은 AI의 수를 보여 줍니다. 출처는 AI가 직접 찾은 것뿐이며 사람이 추가한 것은 없습니다.