OpenAI, ChatGPT Sol이 웹사이트의 70%에 영향을 줄 수 있는 치명적인 PHP 결함을 발견하는 데 도움을 줬다고 밝혀 — AI 지원 연구자들, 인간 개발자들을 2년간 막아섰던 버그를 2주 만에 작동하는 익스플로잇으로 전환
요약
OpenAI는 Patch the Planet 이니셔티브에서 GPT-5.6 Sol을 활용해 PHP 핵심 엔진의 치명적 취약점 2건을 발견했다고 밝혔습니다. 해당 취약점은 메모리 관리와 오류 처리 문제와 관련되며, 특정 조건에서 원격 코드 실행과 민감 정보 노출로 이어질 수 있습니다. PHP Foundation은 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12를 패치 버전으로 출시했습니다.
댓글 0
- 아직 댓글이 없습니다.
다른 게시글
자주 묻는 질문
PHP 취약점은 어떤 CVE로 추적되나요?
두 취약점은 CVE-2026-109618과 CVE-2026-109619로 추적됩니다.
취약점을 해결한 PHP 버전은 무엇인가요?
PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12에 패치가 적용됐습니다. PHP 8.1 및 이전 버전에는 공식 수정 사항이 제공되지 않습니다.
취약점으로 어떤 공격이 가능할 수 있나요?
특정 조건에서 공격자가 로그인 자격 증명 없이 원격으로 악용해 악성 코드를 실행하거나 웹사이트를 장악할 수 있으며, 비밀번호·인증 토큰·API 키가 노출될 가능성도 제시됐습니다.