A security researcher discovered a serious security flaw in the Linux operating system using OpenAI's O3 AI. Sean Heelan found the zero-day vulnerability CVE-2025-37899 in the Linux kernel's file-sharing function using only O3 without special tools. This vulnerability is a dangerous bug that allows hackers to remotely attack systems through a use-after-free memory issue. O3 analyzed 12,000 lines of complex code and found both existing and new bugs. In 100 tests, it found the existing vulnerability once and discovered a completely new vulnerability in other runs. This is considered the first case of AI finding this level of security vulnerability. The researcher concluded that while O3 isn't perfect, its performance has improved enough for security experts to use in real work.
\보안 연구자가 오픈AI의 o3 AI를 사용해 리눅스 운영체제에서 심각한 보안 결함을 발견했다. 숀 힐란이라는 연구자는 특별한 도구 없이 o3만으로 리눅스 커널의 파일 공유 기능에서 CVE-2025-37899라는 제로데이 취약점을 찾아냈다. 이 취약점은 해커가 원격에서 시스템을 공격할 수 있는 위험한 버그로, 메모리 해제 후 재사용하는 문제다. o3는 1만 2천 줄의 복잡한 코드를 분석해 기존 버그와 새로운 버그를 모두 발견했다. 100번 테스트 중 1번은 기존 취약점을 찾았고, 다른 테스트에서는 완전히 새로운 취약점까지 발견했다. 이는 AI가 이런 수준의 보안 취약점을 찾은 첫 사례로 평가된다. 연구자는 o3가 완벽하지는 않지만 보안 전문가들이 실제 업무에서 활용할 만큼 성능이 향상됐다고 분석했다.
