인공지능이 전 세계 웹사이트의 상당 부분에서 사용되는 프로그래밍 언어인 PHP에서 치명적인 보안 취약점을 발견했습니다. PHP2Shell이라는 이름의 이 취약점은 공격자가 서버에서 악성 코드를 실행하여 웹사이트 제어 및 데이터 유출을 초래할 수 있도록 합니다. 취약점을 발견한 것과 동일한 AI인 GPT-5.6 Sol은 사이버 범죄자들이 이를 악용하는 것을 가속화할 수도 있습니다. 캘리포니아의 라이언 오스틴은 이 AI를 사용하여 이전에 악용하기 어려웠던 약점들이 신속하게 침해될 수 있음을 입증했습니다. PHP 개발자, Google의 Wiz, OpenAI가 참여한 공동 노력은 몇 주 동안 비밀리에 수정 작업을 진행하며 광범위한 코드를 수정했습니다. 이러한 비밀 유지는 패치가 준비되기 전에 공격자들이 AI를 사용하여 익스플로잇을 만드는 것을 방지하기 위함이었습니다. 역사적으로 취약점을 악용하려면 상당한 전문 지식이 필요했지만, AI는 이제 이 과정을 자동화하여 업데이트가 설치되기 전에 공격이 가능해질 수 있습니다. 이 PHP 취약점은 2014년 Heartbleed 버그와 유사한 영향력을 가진 10년 만의 가장 심각한 것으로 간주됩니다. 일부에서는 AI의 복잡성 때문에 PHP2Shell이 영원히 숨겨져 있었을 수 있다고 제안합니다. 패치는 10월 22일에 배포될 예정이었지만, 유출로 인해 수요일에 공격 시도 및 예방적 시스템 종료 보고가 있는 가운데 조기 배포가 이루어졌습니다. 핵심 우려는 AI가 사이버 공격 경제와 속도를 근본적으로 변화시켜 취약점 발견과 악용 사이의 시간을 단축시킨다는 것입니다.