OpenAI, PHP 핵심엔진 취약점 발견해 패치 공동대응

OpenAI는 10월21일 보도자료를 통해 자사의 'Patch the Planet' 보안 프로그램에서 AI 모델 GPT-5.6 Sol을 활용해 PHP의 핵심 엔진에서 치명적 취약점을 발견했다고 밝혔다. PHP는 전세계 웹사이트의 약 70%에서 쓰이는 오픈소스 언어로, 해당 결함은 CVE-2026-109618과 CVE-2026-109619로 등록됐으며 심각도 9.2점을 받았다. 두 취약점은 메모리 관리와 오류 처리 과정의 결함으로, 로그인 없이도 원격으로 악성코드를 실행하거나 비밀번호·인증 토큰 등 서버 메모리 정보를 노출시킬 수 있다. PHP재단은 이 문제를 2024년부터 인지했지만 해결책을 찾지 못했고, Calif와 Wiz 등 보안업체와 OpenAI 연구진이 참여해 두 달간 공동 대응한 끝에 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 패치를 배포했다. 당초 10월22일로 예정된 공개는 10월20일 일부 조기 유출로 인해 10월21일로 앞당겨졌다.
이 글에 나온 것
이 글은 원문을 요약한 큐레이션입니다. 제목은 요약에 맞춰 새로 붙였습니다. 수치와 단위는 원문 표기를 유지했습니다. 전체 내용은 원 매체에서 읽어 주세요.원문: Tom's Hardware 「OpenAI says ChatGPT Sol helped uncover critical PHP flaws that could affect 70% of websites」
Tom's Hardware 원문 보기 ↗
