OpenAI의 GPT‑5.6 Sol과 Google의 Gemini 4 Argon이 PHP 프로그래밍 언어에서 치명적인 취약점을 발견했다. 이번 발견은 OpenAI의 ‘Patch‑the‑Planet’ 프로젝트의 일환으로 이뤄졌다. OpenAI는 이 취약점을 지금까지 발견한 보안 문제 중 영향력이 가장 큰 사례 가운데 하나로 꼽았다. 웹 서버 운영자가 사용 중인 PHP 버전의 취약 여부를 확인할 수 있는 새로운 GitHub 도구도 공개됐다.
AI 모델은 어떻게 도움을 줬나
두 모델은 공개된 공격 코드가 나오기 전에 취약점을 찾아내 개발자와 보안업체가 대응할 시간을 벌어줬다. 보안업체 Wiz도 자사의 Wiz Atlas 플랫폼과 Gemini 4 Argon, GPT‑5.6 Sol을 이용해 같은 문제를 독자적으로 발견했다. Wiz는 AI가 버그를 찾아내고, 개념 증명용 공격 코드를 작성하고, 탐지 규칙을 만들고, 패치가 제대로 작동하는지 확인하는 데 특히 유용했다고 밝혔다.
공격자와 방어자에게 미치는 영향
Wiz에 따르면, 과거에는 PHP 버전별로 공격 코드를 수정하는 데 많은 시간과 노력이 들었다. 대규모 언어 모델은 여러 버전에 맞춰 코드를 자동으로 다시 작성할 수 있어 대규모 공격을 시작하는 데 필요한 수고를 줄여준다. 같은 기능은 방어자가 패치와 탐지를 자동화하는 데도 도움이 될 수 있다.
왜 중요한가
웹사이트 운영자는 이제 서버가 취약한지 확인하고 패치를 적용해 대규모 공격 위험을 낮출 수 있다. 동시에 AI가 공격 코드를 다시 작성할 수 있게 되면서 공격자가 패치되지 않은 사이트를 더 쉽게 노릴 수 있으므로, 최신 상태를 유지하는 일이 더욱 중요해졌다.
