LLM이 N-day 익스플로잇에 미치는 영향 측정

핵심 발표

• 공개됐지만 패치되지 않은 N-day 취약점의 익스플로잇 개발을 LLM이 얼마나 가속·자동화하는지 평가
• Claude Mythos Preview, Firefox 보안 패치 18건에서 자율적으로 코드 실행 익스플로잇 8개 생성
• Windows 커널 패치 21건에서 저권한 사용자 권한을 SYSTEM까지 올리는 완전한 익스플로잇 체인 8개 생성

연구 방법·결과

• Firefox 148·149의 SpiderMonkey 보안 패치 18건 대상, 패치 diff·취약 및 패치 jsshell 빌드 기반 평가
• 각 모델·취약점별 3회 PoC 시험에서 Opus 4.5의 2건 대비 Opus 4.8은 11건, Mythos Preview는 14건의 작동 PoC 생성
• Mythos Preview, 약 12시간 동안 서로 다른 작동 익스플로잇 8개 생성; Opus 4.8은 2개, Opus 4.6·Sonnet 4.6은 각 1개

개발자 영향

• 패치 diff 기반 취약점 분석과 익스플로잇 개발의 역공학 전문성 병목 약화
• 패치 갭 동안 미적용 시스템이 더 큰 위협에 노출될 가능성
• 보안 패치 배포 속도 가속 필요성

한계·주의점

• 실제 N-day 공격에는 표적 탐색, 익스플로잇 전달, 탐지 회피 등의 추가 단계와 자원 필요
• Firefox 평가, 전체 브라우저 대신 독립형 명령줄 빌드 jsshell 기반 검증