OpenAI 모델이 우리의 Patch the Planet 이니셔티브의 일환으로 활동하는 연구자들이 PHP에서 중대한 보안 취약점을 발견하는 데 도움을 주었습니다. PHP는 약 70%의 웹사이트를 구동하는 데 사용되는 오픈소스 프로그래밍 언어입니다.
지난 두 달 동안 우리는 유지보수자, 연구자, 보안 업체들로 구성된 연합을 이끌며 공개에 앞서 수정 사항과 보호 조치를 준비했습니다. 이러한 기간이 필요했던 이유는 수정 작업이 매우 복잡하여 PHP 엔진의 대대적인 변경이 필요했기 때문입니다. 이제 PHP를 사용하는 모든 사이트는 다양한 보안 업체의 완화 조치를 적용하는 것과 더불어 안전하게 버전을 업그레이드하여 보안을 유지할 수 있습니다.
이 취약점들의 심각성과 PHP의 광범위한 사용을 고려할 때, 우리는 이 버그를 최근 기억 속에서 가장 큰 영향을 미친 취약점 중 하나로 간주합니다. 이는 또한 AI가 인터넷 규모의 영향을 미치는 보안 버그를 발견할 수 있는 새로운 국면을 열어줍니다.
이것이 Defender's Window가 작동하는 사례입니다. 우리가 아는 한, 프론티어 AI가 공격자들보다 먼저 이 취약점을 발견하여 방어자들에게 대비할 시간을 주었습니다.
https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/