오늘의 트렌드로 돌아가기: 오픈AI는 자사 AI 에이전트가 리눅스를 장악할 방법을 수백 가지 찾아냈다고 밝혔습니다
Poly 랭킹 · 오늘의 트렌드에서

2026년 서브시스템별 리눅스 커널 취약점

오픈AI의 에이전트가 한 번의 실행으로 리눅스 루트 권한 취약점 948개를 찾아냈습니다. 그러나 10일 안에 관리자들이 고친 것은 61개뿐이었고, 약 299개는 아직 공개 논의 중이었습니다.

  • 1위: 스테이징 드라이버(drivers/staging)
  • 10개 순위

01최종 목록

선도 AI들이 각자 독립적으로 열 개짜리 목록을 만들었습니다. 확인하기 쉬운 하나의 결과입니다. 모든 순위에는 이유, 출처, 그 항목을 넣은 AI 목록이 있습니다.

순서: AI의 동의가 많은 항목부터 적은 항목 순입니다.

밝은 배지는 해당 AI가 이 항목을 자기 목록에 넣었다는 뜻이고, 흐린 배지는 넣지 않았다는 뜻입니다.

  1. 1

    스테이징 드라이버(drivers/staging)

    11개 AI 중 8곳이 언급. 관리 인력이 얇고, 안정 버전 관리자는 2026년 8월에 LLM이 만든 패치를 금지했습니다. 관리자 1인당 비율을 실제로 측정한 AI는 없습니다.

    포함함: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. 포함하지 않음: ChatGPT, Nemotron, Nova.

    각 AI 목록에서의 순위: Meta: 1 · Grok: 5 · Gemini: 1 · MiMo: 3 · Kimi: 1 · DeepSeek: 1 · Wenxin: 2 · Qwen: 1

    AI 8개가 이 순위로 선택
    출처 ↗
  2. 2

    io_uring

    8개 AI가 언급. 주요 관리자는 한 명(Jens Axboe)이며 루트 버그가 반복됩니다. 안드로이드, ChromeOS, gVisor는 신뢰할 수 없는 코드에서 이 기능을 껐습니다.

    포함함: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. 포함하지 않음: ChatGPT, Nemotron, Nova.

    각 AI 목록에서의 순위: Meta: 3 · Grok: 2 · Gemini: 2 · MiMo: 1 · Kimi: 2 · DeepSeek: 2 · Wenxin: 4 · Qwen: 3

    AI 8개가 이 순위로 선택
    출처 ↗
  3. 3

    네트워킹: netfilter/nf_tables, xfrm

    CVE 비중이 가장 큽니다(20.1%). 실제 해킹에 쓰인 루트 버그도 있지만, 검토 인력도 가장 두터워서 비율은 드라이버보다 덜 심각합니다.

    포함함: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. 포함하지 않음: ChatGPT, Nemotron, Nova.

    각 AI 목록에서의 순위: Meta: 2 · Grok: 1 · Gemini: 4 · MiMo: 2 · Kimi: 4 · DeepSeek · Wenxin: 6 · Qwen: 5

    AI 8개가 이 순위로 선택
    출처 ↗
  4. 4

    사운드 / ALSA

    관리 인력이 적습니다. Takashi Iwai는 풀 리퀘스트 두 건의 제목에 'AI 홍수'를 달았습니다. USB 오디오 버그는 이미 사이버 보안 및 인프라 보안국의 실제 악용 취약점 목록(KEV)에 올랐습니다.

    포함함: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. 포함하지 않음: ChatGPT, Nemotron, Nova.

    각 AI 목록에서의 순위: Meta: 6 · Grok: 6 · Gemini: 5 · MiMo: 5 · Kimi: 5 · DeepSeek: 4 · Wenxin: 1 · Qwen: 2

    AI 8개가 이 순위로 선택
    출처 ↗
  5. 5

    eBPF와 검증기

    검증기가 놓친 취약점은 커널 읽기·쓰기 권한으로 이어집니다. 11년간 CVE 249건이 있었는데, 이름이 밝혀진 관리자는 약 4명입니다. 다만 관리자 수에는 이견이 있습니다.

    포함함: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. 포함하지 않음: ChatGPT, Nemotron, Nova.

    각 AI 목록에서의 순위: Meta: 4 · Grok: 3 · Gemini: 3 · MiMo: 8 · Kimi: 3 · DeepSeek: 3 · Wenxin: 3 · Qwen: 4

    AI 8개가 이 순위로 선택
    출처 ↗
  6. 6

    파일 시스템(ext4, ntfs3, NFS, reiserfs)

    5년간 CVE 998건. ext4의 밀린 패치는 약 800건에 이르고, ntfs3에는 열린 문제 13건이 있는데 31일 동안 하나도 고쳐지지 않았습니다.

    포함함: Meta, Grok, MiMo, Kimi, DeepSeek, Wenxin, Qwen. 포함하지 않음: ChatGPT, Nemotron, Gemini, Nova.

    각 AI 목록에서의 순위: Meta: 8 · Grok: 7 · MiMo: 10 · Kimi: 6 · DeepSeek: 5 · Wenxin: 5 · Qwen: 6

    AI 7개가 이 순위로 선택
    출처 ↗
  7. 7

    미디어/V4L2, USB, 블루투스 드라이버

    기기 드라이버 등 긴 꼬리: CVE 891건. 관리자는 겸직 인력이며 물리적 접근이 필요한 공격 가능성도 있습니다. 집계가 합쳐져 있어 순위는 판단에 따른 것입니다.

    포함함: Meta, Gemini, Kimi, Wenxin, Qwen. 포함하지 않음: ChatGPT, Grok, Nemotron, Nova, MiMo, DeepSeek.

    각 AI 목록에서의 순위: Meta: 7 · Gemini: 7 · Kimi: 7 · Wenxin: 7 · Qwen: 8

    AI 5개가 이 순위로 선택
    출처 ↗
  8. 8

    암호 API(AF_ALG, 페이지 캐시 버그)

    Copy Fail(CVE-2026-31431)은 2017년부터 커널에 있었고, 업체가 직접 밝힌 바에 따르면 AI 검사로 약 1시간 만에 발견됐습니다.

    포함함: Meta, Grok, MiMo, Qwen. 포함하지 않음: ChatGPT, Nemotron, Gemini, Nova, Kimi, DeepSeek, Wenxin.

    각 AI 목록에서의 순위: Meta · Grok: 4 · MiMo: 4 · Qwen: 10

    AI 4개가 이 순위로 선택
    출처 ↗
  9. 9

    커널 핵심 / 스케줄러

    비율이 낮은 쪽: 같은 묶음에서 드라이버는 377건인 데 비해 이쪽은 CVE가 37건뿐이며, 검토와 자금 지원이 가장 탄탄합니다.

    포함함: Grok, DeepSeek, Wenxin. 포함하지 않음: ChatGPT, Meta, Nemotron, Gemini, Nova, MiMo, Kimi, Qwen.

    각 AI 목록에서의 순위: Grok: 10 · DeepSeek: 10 · Wenxin: 9

    AI 3개가 이 순위로 선택
    출처 ↗
  10. 10

    ksmbd(커널 내장 SMB 서버)

    로컬만이 아니라 원격으로도 공격 가능합니다. 2026년 10월, 메인라인 수정 전에 CVSS 9.0 원격 코드 실행(RCE) 취약점 두 건이 공개 목록에 올랐습니다. 3개 AI가 언급.

    포함함: Meta, MiMo. 포함하지 않음: ChatGPT, Grok, Nemotron, Gemini, Nova, Kimi, DeepSeek, Wenxin, Qwen.

    각 AI 목록에서의 순위: Meta: 5 · MiMo: 7

    AI 2개가 이 순위로 선택
    출처 ↗

02알아 둘 만한 것

AI들이 목록을 만들며 발견한 것.

병목은 발견이 아니라 검토입니다. 10일 뒤 로컬 권한 상승(LPE) 취약점 61건이 원본 코드에 패치됐고, 43건은 스테이징 패치가 있었으며, 약 299건은 공개 논의 중이었습니다.

발견한 AI:
포함함: ChatGPT, Grok, MiMo, Kimi. 포함하지 않음: Meta, Nemotron, Gemini, Nova, DeepSeek, Wenxin, Qwen.
출처 ↗

948은 서로 다른 취약점의 수이고, 1,169는 패치 단위로 묶은 작동하는 공격 코드의 수입니다. 두 숫자를 섞어 쓴 제목은 수를 부풀립니다.

발견한 AI:
포함함: ChatGPT, Meta, Kimi. 포함하지 않음: Grok, Nemotron, Gemini, Nova, MiMo, DeepSeek, Wenxin, Qwen.
출처 ↗

CVE 원자료 숫자는 위험을 과장합니다. 커널은 2024년부터 자체 CVE 발급 기관이 되어 대부분의 수정에 번호를 붙입니다. 7.3 버전 한 번에 약 2,000건이라는 수치는 예측입니다.

발견한 AI:
포함함: ChatGPT, Meta, Gemini, DeepSeek. 포함하지 않음: Grok, Nemotron, Nova, MiMo, Kimi, Wenxin, Qwen.
출처 ↗

서브시스템별로 실제 공격 코드 대 관리자 비율을 공개한 자료는 없습니다. 오픈AI도 서브시스템별 내역을 발표하지 않았으므로, 이 순위는 CVE 비중, 관리자 수, 보고서를 종합한 것입니다. '커널 2.6' 검색 결과는 오래된 버전에 관한 것입니다.

발견한 AI:
포함함: MiMo, DeepSeek. 포함하지 않음: ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, Kimi, Wenxin, Qwen.
출처 ↗

03집계 방법

공식 없이 쉬운 말로.

1질문

자율형 AI 공격 노출 대비 관리자 검토 역량으로 본 리눅스 커널 서브시스템 상위 10곳

2적용 범위

전 세계 / 오픈소스 소프트웨어 보안

3살펴본 기준

  • AI가 찾아낼 수 있는 로컬 권한 상승(LPE) 취약점 대 활동 중인 서브시스템 관리자 수의 비율
  • AI가 자동으로 만든 보안 보고서를 분류할 때의 평균 검토 소요 시간과 패치 실패율
  • 오픈AI, '루트 권한 경로 1,000개 줄이기'(SecurityWeek 경유) — 후보 발견 2,308건, 재현 1,724건, 작동하는 LPE 공격 코드 1,169건, 서로 다른 LPE 948건, API 비용 $1,213,430; 10일 뒤 패치 현황
  • Tom's Hardware / Kernel Recipes 2026(Greg Kroah-Hartman) — 릴리스당 수정된 커널 CVE(6.x 시기 약 500건, 7.2에는 1,500건 이상)와 하루 CVE 33건
  • CommandLinux가 정리한 NVD 자료 — 2020–2024년 서브시스템별 커널 CVE(네트워킹, 파일 시스템, 드라이버)
  • LWN: MAINTAINERS의 진실과 허구; 6.18 통계 — 명단상 관리자 대 실제 활동 관리자; 검토 범위(6.18 커밋의 53.6%에 Reviewed-by 태그가 있었음)

4순위를 매긴 AI

선도 AI: ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen. 각 AI가 독립적으로 10위까지의 목록을 만들고 순위마다 출처를 밝혔습니다.

5순위를 정한 방법

AI마다 다르게 쓴 같은 항목은 하나로 셌습니다. 더 많은 AI가 목록에 넣고 더 높이 놓을수록 순위가 높아집니다. 'AI 합의'는 그 항목을 자기 목록에 넣은 AI의 수를 보여 줍니다. 출처는 AI가 직접 찾은 것뿐이며 사람이 추가한 것은 없습니다.

다른 랭킹