이 취약점은 보안업체인 Calif와 Wiz의 연구원들에 의해 발견되었습니다.
연구원들은 인간이나 오래된 시스템보다 훨씬 빠르게 코드를 분석하고 결함을 찾을 수 있는 고급 AI 도구를 사용했습니다.
Kanhere는 “현대 소프트웨어는 엄청나게 복잡하며 일부 취약점은 수년 동안 감지되지 않은 상태로 남아 있을 수 있습니다.”라고 말했습니다.
Kanhere는 “기본적인 버그는 새로운 것이 아니었습니다. 변경된 것은 이를 찾는 능력이었습니다.”라고 말했습니다.
이번 주 발견에 대한 세부 정보가 온라인에 유출되면서 PHP 플랫폼 개발자들은 보안 결함과 그 규모에 대한 발표를 서두르게 되었습니다.
OpenAI는 블로그 포스트를 통해 이번 사건은 “AI가 어떻게 보안 결함을 찾아낼 수 있는지를 강조”할 뿐만 아니라 “공격자가 공격 도구와 익스플로잇을 신속하게 개발하는 데 어떻게 도움이 될 수 있는지”를 보여줍니다.
ChatGPT 제작자는 PHP 플랫폼이 안전한지 확인하는 프로그램을 출시했다고 말했습니다.
퀸즈랜드 대학교 사이버 연구 센터의 Ryan Ko는 “이러한 결함 중 상당수는 보안을 염두에 두지 않고 기능을 위해 구축된 과거의 소프트웨어 구축 방식에서 비롯됩니다.”라고 말했습니다.
