PHP 사이버 보안 전설이 어떻게 전개되었나요?게시 시간: 08:43 BST
조 타이디
사이버특파원
이미지 출처, 게티 이미지~ 안에 2024년널리 사용되는 코딩 언어를 유지 및 개발하는 비영리 단체인 PHP 재단(PHP Foundation)의 연구원들은 PHP에서 이론적 결함을 발견했지만 인간 해커가 이를 공격에 실제로 어떻게 사용할 수 있는지는 알아내지 못했습니다.
~ 안에 2026년 7월PHP 재단은 최첨단 인공 지능(AI)을 사용하여 인기 소프트웨어의 결함을 찾아 AI를 사용하여 수정하는 것을 목표로 하는 OpenAI의 Patch the Planet 이니셔티브에 참여했습니다.
~ 안에 팔월프로젝트에 참여한 사이버 보안 회사인 Calif는 PHP에서 심각한 결함을 발견했으며 OpenAI와 Wiz의 연구원들도 곧 발견했습니다.
그 이후로 재단은 결함을 수정하기 위해 PHP 사용자가 다운로드할 수 있는 소프트웨어 패치를 위해 회사와 협력해 왔으며 수정 사항을 10월 하순.
그러나 기본 세부 사항의 유출이 소셜 미디어를 통해 사전에 유포되어 PHP 재단이 발표를 앞당길 수밖에 없었습니다.
PHP에 따르면 캘리포니아 연구원들은 이 결함이 어떻게 다양한 웹사이트를 해킹하는 데 사용될 수 있는지에 대한 기본적인 세부 정보를 보여주는 “실수로 비디오를 게시”했습니다.
해당 영상은 삭제됐지만 해킹 포럼에서 널리 공유됐고, 이로 인해 범죄자들은 해킹이 어떻게 진행되는지 알아내려고 했습니다. 연구원들은 범죄자들이 AI를 사용하여 공격 방법을 ‘바이브 코드’하고 있다고 말합니다.
이것이 바로 패치가 서둘러 출시되었으며 공격자가 결함을 사용하여 사이버 공격을 수행하는 경우를 대비해 사이트를 폐쇄해야 했던 이유입니다.
