OpenAI는 수백만 개의 웹사이트에 영향을 미치는 중요한 PHP 취약점을 발견하는 데 도움을 줍니다.

본문

OpenAI는 원격 코드 실행을 가능하게 하는 CVSS 9.2 등급의 두 가지 중요한 PHP 결함을 공개했으며 패치와 php2shell-checker 도구가 출시되었습니다. OpenAI 공식 로고(공개 도메인, Wikimedia Commons) — CryptoBriefing 브랜드 처리 AI 모델의 도움으로 확인된 취약점은 PHP 개발자가 긴급 패치를 출시하면서 국제적인 보안 대응을 촉발시켰습니다. OpenAI는 웹사이트의 약 70%에서 사용되는 프로그래밍 언어인 PHP의 두 가지 중요한 취약점에 대한 국제 사이버 보안 대응을 조정하는 데 도움을 주었습니다. 연구원들은 고급 AI 모델을 사용하여 공격자가 영향을 받는 서버를 제어할 수 있는 보안 결함을 찾아냈습니다.

보안 회사 Calif는 OpenAI의 GPT-5.6 Sol 모델을 사용하여 취약점 중 하나를 식별했으며 Wiz는 AI 도구 조합을 사용하여 두 가지 결함을 독립적으로 발견하고 보고했습니다. CVE-2026-109618 및 CVE-2026-109619로 추적된 이 취약점은 10점 만점에 9.2점의 심각한 심각도 점수를 받았으며, 무단 공격자가 악성 코드를 실행하거나 취약한 서버에서 중요한 정보를 노출시킬 수 있습니다. 이 공개는 10월 21일 수요일에 발표된 긴급 보안 업데이트와 동시에 이루어졌으며, 버전 5.4부터 PHP 설치에 영향을 미치는 취약점을 해결했습니다. 취약점의 심각성으로 인해 사이버 보안 기관은 즉각적인 업데이트를 권장했으며 일부 조직은 예방 조치로 웹 사이트를 일시적으로 오프라인으로 전환했습니다.

OpenAI는 PHP 조사를 통해 점점 더 능력이 향상되는 AI 시스템이 수년 동안 감지되지 않은 보안 약점을 식별할 수 있음을 보여 주는 동시에 유사한 기능이 공격자가 악용을 더 빠르게 개발하는 데 도움이 될 수 있다는 우려를 제기한다고 말했습니다. OpenAI는 Patch the Planet을 통해 중요한 소프트웨어 취약점에 대응하고 유지 관리 담당자, 사이버 보안 회사, 인프라 제공업체 및 정부 기관을 하나로 모으기 위한 보다 광범위한 프레임워크를 제안하고 있습니다. AI를 기반으로 한 PHP 취약점 발견은 널리 사용되는 웹 기술에서 사전 예방적 보안 조치의 중요성을 강조합니다. OpenAI 게시물은 수백만 개의 웹사이트에 영향을 미치는 심각한 PHP 취약점을 발견하는 데 도움이 되며 Crypto Briefing에 처음 등장했습니다.