2026년 10월 15일 GAI 보안 10대 이슈 · 2/10
취약점·탈옥
보안업체 XBOW, GPT‑5.6 Sol로 Chrome 0day 3종 연계 25만 달러 익스플로잇 제작
Researchers Used a Public OpenAI Model to Build a $250,000 Chrome Full-Chain Exploit in Six Days
보안기업 XBOW는 공개된 오픈AI GPT‑5.6 Sol 모델을 이용해 구글 크롬의 미공개 0day 버그 3개를 연계, 웹 페이지만 로드해도 윈도우에서 코드를 실행하는 전체 체인 익스플로잇을 6일 만에 구축했다. 구글은 해당 버그를 확인·패치하고 XBOW에 25만 달러를 지급했다.
AI가 0day 연계 공격을 빠르게 구현해 취약점 악용 위험이 급증한다.
연구자의 시선AI 기반 자동화가 0day 연계 공격 성공률에 미치는 영향은? — 기술수용모델
관련 보도 2건
이 보안 이슈, 연구로 이어가 보세요
에이치제이기술경영원(HJITM)은 생성형 AI·기술경영 분야의 연구 설계부터 설문·분석·국제학술지 투고까지 함께합니다. 연구 질문을 가지고 문의해 주세요.
이 기사는 해외 보도를 바탕으로 AI가 한국어로 요약한 것입니다. 정확한 내용은 원문을 확인하세요. 원문 기사의 저작권은 The Hacker News에 있습니다.