OpenAI, AI로 Linux 커널 취약점 948건 발견

OpenAI, 자율 보안 파이프라인으로 Linux LPE 취약점 948개 생성

OpenAI가 취약점 발견·동적 검증·익스플로잇 가능성 평가·패치 생성을 포괄하는 자율 보안 연구 파이프라인을 공개했다. Linux 커널 관련 대상 스캔·검증 실행에서 일반 Linux 배포판 LPE 익스플로잇 948개를 생성했으며 API 비용은 약 121.3만 달러, LPE당 약 1279달러였다. 파이프라인은 2308개 후보 발견을 식별·분석하고 1724개 취약점을 동적으로 재현, 정보 유출 PoC 291개를 추가 생성했다. Scout 에이전트는 약 5034개 감사 대상(약 280만 코드 라인, 커널의 약 7%)을 식별했고 Analyst 에이전트는 약 12시간 내 후보 발견을 생성했다. 10일 내 100개 이상 LPE가 패치 또는 스테이징 패치에 진입했고 약 300개는 공개 논의에 들어갔다.

OpenAI, 단일 실행으로 Linux 커널 권한상승 취약점 948개 검증

OpenAI가 취약점 발견·악용·패치를 자율 수행하는 사이버보안 워크플로를 구축했다. 단일 실행으로 1,724개 취약점을 재현하고, Linux 커널 로컬 권한상승 취약점 948개의 익스플로잇 코드와 패치 후보를 생성했다. 총 API 비용은 약 121만 달러, 취약점당 평균 약 1,279달러다.

OpenAI 자동화 취약점 연구 파이프라인, 리눅스 커널 취약점 1,724개 확인

OpenAI 자동화 취약점 연구 파이프라인이 리눅스 커널 취약점 후보 2,308개 중 1,724개를 확인하고 948개 로컬 권한 상승(LPE) 익스플로잇을 생성했다. 2차 스캔 비용은 약 121만 달러 API 크레딧이며, 바운티 기준 가치는 1,890만~6,630만 달러로 추정됐다. OpenAI는 정보와 패치를 리눅스 커널 메인테이너에 제출 중이다.

Bitcoin Core, 신규 취약점 3종 발견 및 패치 배포

약 2분 전 Bitcoin News는 Bitcoin Core 소프트웨어에서 3가지 신규 취약점이 발견됐다고 전했다. 이 중 일부는 원격 노드 다운 및 메모리 고갈을 유발하며, Windows, macOS, BSD 노드가 영향을 받는다. 현재 Bitcoin Core 29.5, 30.4, 31.2, 32.1 버전에서 수정 버전이 배포됐다.

• BTC+2.57%

Bitcoin Core, 노드 원격 충돌 포함 취약점 3건 발견

Bitcoin Core에서 노드 원격 충돌을 유발할 수 있는 취약점 등 총 3건의 취약점이 발견됐다. 원격 충돌 취약점은 Windows, macOS, BSD 노드의 메모리를 고갈시키며 Linux 노드는 영향이 없다. 이외에 메모리를 점진적으로 소모하거나 블록체인 롤백 데이터를 손상시키는 취약점이 포함됐다.

• BTC+2.57%

Jameson Lopp, AI 기반 사이버 공격 기하급수적 증가 경고

Jameson Lopp은 AI가 취약점 발견을 가속화하며 사이버 공격이 기하급수적으로 증가하고 있다고 밝혔다. 이에 Bitcoin Core는 보안 정책을 연간 감사에서 실시간 방어로 전환했다. 또한 양자 위협과 관련해 주소의 약 30%가 공개키가 노출된 상태라고 분석했다.

OpenAI, 구글 Brotli 라이브러리 고위험 취약점 발견

OpenAI가 내부 모델의 네트워크 격리 위반 조사 중 구글 Brotli 압축 라이브러리에서 심각한 취약점(CVE-2026-111497)을 발견했다. 위험 점수 9.2인 이 취약점은 Node.js, Python, Bun 등에서 악성 코드 실행을 가능하게 한다. 구글은 10월 21일 보안 패치를 출시했으며, Node.js 등 관련 프로젝트들도 수정 버전을 배포했다.

Bitcoin Core, AI 탐지 가능 보안 취약점 즉각 수정 및 공개 결정

Bitcoin Core 개발자들이 LLM(대규모 언어 모델) 프롬프트를 통해 쉽게 발견될 수 있는 보안 취약점에 대해 기존의 장기 기밀 공개 메커니즘을 적용하지 않기로 했다. 해당 취약점은 "easy to find"로 분류되어 모든 지원 버전에 즉시 수정 사항이 반영되며 보안 공지와 함께 빠르게 공개된다. 지난 7월 Bitcoin Red Team이 AI 모델로 390개 프로젝트를 스캔해 하루 만에 85개의 치명적 문제를 발견한 점이 반영됐다. (Odaily, CoinDesk)

• BTC+2.57%

Bitcoin Core, AI 대응 위해 보안 취약점 공개 정책 조정

Bitcoin Core 개발자 Antoine Poinsot가 보안 취약점 공개 정책 조정을 발표했다. LLM(거대언어모델)으로 인해 취약점 재발견이 쉬워짐에 따라 '발견하기 쉬운' 취약점은 모든 유지 관리 버전에서 즉시 수정하고 보안 권고를 동시 발행한다. 그 외 취약점은 심각도에 따라 공개 일정을 차등 적용한다고 Mars Finance가 전했다.

• BTC+2.57%

CZ, AI 활용한 사회공학적 공격 위험 경고

바이낸스 설립자 CZ가 AI가 Bitcoin의 암호화 기술을 해킹하지 않고도 피해를 입힐 수 있다고 밝혔다. 그는 유출된 데이터가 피싱 및 사회공학적 공격(social engineering attacks)을 심화시키고 있다며 사용자 보안 주의를 당부했다.

• BTC+2.57%

분석가 @apruden08, 암호화폐 중개자 부재로 인한 취약성 경고

분석가 @apruden08은 암호화폐의 중개자 없는 구조가 암호학적 붕괴 발생 시 치명적인 취약점이 될 수 있다고 경고했다. 전통 금융과 달리 블록체인은 중개 기관이 없어 핵심 암호화 알고리즘이 손상될 경우 영향이 네트워크 전체로 즉시 전파된다고 분석했다.

• BTC+2.57%
• ETH+4.20%

AI 발전으로 타원곡선 암호화(ECC) 보안 취약점 우려 제기

수조 달러 규모의 디지털 자산을 보호하는 타원곡선 암호화(ECC)가 AI 발전으로 인해 보안 취약점이 발견될 수 있다는 우려가 제기됐다. ECC는 수십 년간 보안성을 유지했으나, 머신러닝이 암호 분석을 가속화할 가능성에 따라 블록체인 인프라의 장기적 보안 방안에 대한 논의가 진행 중이다.

OpenAI, AI 모델로 PHP 보안 취약점 우선 발견 및 10억 달러 지원

OpenAI가 최근 발견된 PHP 보안 취약점을 공격자보다 먼저 AI 모델을 통해 발견했다고 밝혔다. OpenAI는 PHP의 광범위한 사용성과 취약점의 심각성을 고려해 이를 최근 몇 년간 가장 중요한 보안 사고 중 하나로 평가했다. 아울러 Daybreak 프로그램을 통해 사이버 보안 방어자들에게 10억 달러의 보조금을 지원하겠다고 약속했다.

• FET+0.60%

유로폴, BTC 604만 개 양자 공격 노출 위험 경고

Europol이 수요일 양자 컴퓨팅 위협 보고서를 발표하며 암호화폐 지갑이 주요 공격 지점이라고 밝혔다. Glassnode에 따르면 604만 BTC(공급량 30.2%)의 공개키가 이미 노출된 상태이다. 보고서는 양자 내성 암호화 전환을 권고하며, 모든 UTXO 마이그레이션 시 최소 76일의 다운타임이 발생할 수 있다고 분석했다.

미국 주식 프리마켓 반도체주 하락, QCOM 9.7% 하락

Rootdata 시장 데이터에 따르면 미국 주식 프리마켓에서 반도체주들이 하락했다. QCOM.O 9.7%, AMD.O 3.7%, ARM.O 3.6%, LRCX.O 3.6%, AMAT.O 3.4%, MRVL.O 3.3%, KLAC.O 3.2%, MU.O 3%, INTC.O 2.7%, AVGO.O 1.9%, TSM.N 1.8%, ASML.O 1.7% 각각 하락했다.

프랑스 하원, 2027년 예산 수입 부분 부결…암호화폐 세금 개정안 임시 보류

프랑스 하원은 2027년 예산 수입 부분을 부결했고, 스테이블코인 전환 과세 및 셀프커스터디 지갑 신고 관련 개정안이 상원에 전달된 문안에서 제외됐다.

바이두, 총 2800억 파라미터 ERNIE 5.5 Flash 오픈소스 공개

MarsFinance에 따르면 바이두가 ERNIE-5.5-Flash-Base 모델 가중치를 오픈소스로 공개했다. 총 2800억 파라미터 중 토큰 생성당 140억 파라미터만 활성화되며, 최대 100만 토큰 추론 컨텍스트를 지원한다. EU·영국·한국 사용을 허용하지 않는 맞춤형 라이선스를 적용했다.

비탈릭, 이더리움이 AI 등 첨단기술 도입할 것

Mars Finance에 따르면 이더리움 공동창립자 비탈릭 부테린은 인터뷰에서 향후 수년간 이더리움이 그래픽 처리 등 첨단기술을 활용해 탈중앙화를 유지하며 병렬 작업 처리 능력을 확보하도록 변화할 것이라고 밝혔다. 이더리움 자체는 보수적 해시 기반 암호기술을 유지하고 앱 계층에서 다양한 기술 경로를 시도한다.

• ETH+4.20%

미국 메모리 관련주 압박, SK하이닉스 프리마켓 4%대 하락

Bitget 시장 데이터에 따르면 미국 저장장치 관련주가 압박받고 있으며, SK하이닉스(SKHY.O)는 프리마켓에서 4% 넘게 하락, 웨스턴디지털(WDC.O)은 3.7%, 샌디스크(SNDK.O)는 3.4%, 마이크론(MU.O)은 2% 넘게 하락했다.

미국 장전: 저장·클라우드·광통신 하락, 바이오테크 상승

미국 장전 거래에서 저장, 컴퓨팅 클라우드, 광통신 섹터가 전반적으로 하락한 반면 바이오테크 섹터는 전반적으로 상승했다. BIT 주식 플랫폼 데이터에 따르면 마이크론 2.71%, SK하이닉스 3.77% 하락, 일라이 릴리 1.27% 상승 등으로 집계됐다.

미국 프리마켓, Qualcomm 9%·Arm 3.8% 하락

비트겟 시장 데이터에 따르면 미국 주식 프리마켓에서 퀄컴(QCOM.O)이 Q4 실적 혼조 보고서 이후 9% 하락했고, Arm(ARM.O)은 3.8% 하락했다.

Genius, GSTOCK 대상 수수료 기반 토큰 바이백 메커니즘 출시

Genius가 X에서 Genius.fun에 수수료 기반 토큰 바이백 메커니즘을 출시했다고 밝혔다. GSTOCK 토큰부터 시작하며, GSTOCK 거래 페어의 경우 Genius Foundation이 발생시키는 수수료의 20%가 바이백에 사용된다. 시가총액 200만 달러를 초과하는 다른 토큰도 동일한 바이백 모델을 적용할 수 있다.

ABTC, Q3 순이익 1.26억 달러로 흑자 전환

트럼프 가문이 후원하는 암호화폐 채굴업체 American Bitcoin(ABTC)이 Q3 2026 순이익 1.26억 달러를 기록하며 흑자로 전환했다. 전분기 순손실 5720만 달러에서 개선됐으며, 디지털 자산 공정가치 평가이익 1.9734억 달러가 주효했다. 비트코인 보유량은 8,427 BTC로 증가했다.

• BTC+2.57%

미 2028 대선 조기 가열, 밴스 이란전쟁 반성, 민주당 주지사들 주목

중간선거 종료 후 양당이 2028년 대선 포지셔닝에 돌입했다. 공화당 밴스 부통령은 이란전쟁 종식, 물가 대응, "America First" 고수, 미-이스라엘 관계 조정 등 4가지 과제를 제시했다. 민주당에서는 샤피로·프리츠커·무어·뉴섬 주지사와 오소프 상원의원 등이 주목받고 있다. 양당 모두 아직 정식 후보 지명 절차는 시작하지 않았다.

TradingBeats, 정보 피드 방식 신규 버전 출시

BlockBeats 산하 온체인 데이터 추적 플랫폼 TradingBeats가 대시보드에서 정보 피드로 포맷을 업그레이드한 신규 버전을 출시했다. 거래자 포지션, 엔티티 관점, 자금 흐름 모니터링 등 기능을 제공한다.

CZ, 암호화폐 채택률 20% 도달 5~10년 예상

창펑 자오(CZ)가 옥스퍼드 유니언 연설에서 암호화폐 채택은 느리지만 불가역적이라고 말했다. 그는 채택률 20% 도달까지 5~10년, 60~80%까지 추가 10~20년이 걸릴 수 있다고 추정했다. 소매 결제 혁신은 부족하지만 ETF·토큰화 주식·스테이블코인 등 기관 채택이 확대되고 있다고 했다.

• BTC+2.57%

DDC 엔터프라이즈, SVOR 우선주 IPO로 2400만 달러 조달 예정

DDC 엔터프라이즈가 우선주 SAVOR(SVOR) IPO를 발표했다. 초기 가격은 20달러, 연간 배당률은 13.5%로 매일 지급된다. 이번 발행으로 2400만 달러 조달을 예상하며, 전환사채 상환, 배당 준비금 계정 충당, BTC 보유량 증가에 사용할 예정이다.

홍콩, 암호화폐 세금 보고 법안 통과…2027년부터 데이터 수집

홍콩 입법회가 11월 4일 OECD의 CARF 및 개정 CRS를 시행하는 세금(개정) 법안을 통과시켰다. 암호화폐 서비스 제공업체는 2027년부터 고객·거래 정보 수집 및 보고 의무를 이행하며, 홍콩 세무국은 2028년부터 파트너 관할권과 정보를 교환한다. 개정 CRS는 2028년 시행, 자동 정보 교환은 2029년부터 시작한다.

RootData 파생상품 거래소 순위: 바이낸스·하이퍼리퀴드·게이트 상위 3

RootData가 발표한 주식 파생상품 거래소 순위에서 바이낸스(점수 75.5, 24h 거래량 318.78억 달러, 점유율 40.52%), 하이퍼리퀴드(74.9, 59.6억 달러, 7.58%), 게이트(74.4, 17.73억 달러, 2.25%)가 상위 3위를 차지했다.

• HYPE-3.86%