OpenAI와 Google의 AI 모델이 전 세계 수백만 개의 웹사이트에 영향을 미칠 수 있는 치명적인 PHP 취약점을 발견했습니다.
GPT-5.6 Sol은 다음의 일부로서 이 결함을 추적해냈습니다. 패치 더 플래닛(Patch-the-Planet) 이니셔티브, OpenAI는 이를 "최근 기억 중 가장 영향력 있는 보안 문제 중 하나"라고 부릅니다. 이 모델은 공격자들보다 먼저 취약점을 발견하여 개발자와 보안 업체에 대응할 수 있는 시간을 제공했습니다. A GitHub의 도구 이제 서버 운영자가 자신의 PHP 버전이 영향을 받는지 확인할 수 있습니다.
보안 업체 Wiz가 발견했습니다 Wiz는 자체 Wiz Atlas 플랫폼과 Google의 Gemini 4 Argon 및 GPT-5.6 Sol을 함께 사용하여 동일한 결함을 독자적으로 발견했습니다. Wiz에 따르면 Gemini 4 Argon은 취약점 발견, 익스플로잇 개발, 공격 탐지 구축 및 패치 검증에 특히 유용했다고 합니다.
AI는 공격자의 진입 장벽을 낮춥니다
특정 PHP 설치 환경에 대해 작동하던 익스플로잇을 다른 버전과 구성에 맞게 조정하려면 상당한 노력이 필요했지만, Wiz는 이제 그렇지 않다고 설명한다. 대규모 언어 모델은 서로 다른 PHP 버전, 구성, 메모리 레이아웃에 걸쳐 익스플로잇을 자동으로 조정할 수 있기 때문에 그 장벽을 없앤다. "이는 서로 다른 배포 환경 전반에 걸쳐 공격을 확장하는 장벽을 크게 낮춥니다"라고 이 업체는 밝히며, "한때 악용이 비현실적이라 여겨졌던 취약점이 이제 실현 가능한 표적이 되었습니다"라고 덧붙였다.Ad
이번 수정 작업은 5단계에 걸쳐 두 달간 조율되었으며, PHP 개발자들, Wiz, Cloudflare, 그리고 CISA와 백악관을 포함한 미국 정부 기관들이 참여했습니다. OpenAI는 이 프로세스를 향후 AI 기반 보안 발견에 재사용 가능한 프레임워크로 제안하고 있습니다.
이 회사는 PHP2Shell 취약점의 규모에 대한 발견이 "앞으로 몇 달 안에 급격히 증가할 것"으로 예상하지만, 취약점을 찾아내는 동일한 AI 기능이 공격자에게도 도움이 될 수 있다고 경고합니다. 이번 발견은 다가오는 수개월간 이어진 논쟁 AI 모델의 공격 및 방어 사이버 보안 역량에 관하여.
출처: OpenAI | Wiz.io