PHP 보안 취약점 두 건이 AI 도구로 발견돼 웹사이트 운영자의 점검이 필요해졌다(techcrunch.com)

- 미국 국가안보국(NSA)은 PHP에서 심각한 보안 구멍 두 개가 발견됐다고 경고했고, PHP 재단이 이미 패치를 내놓았다고 원문은 전한다. - PHP는 웹사이트를 만드는 데 쓰는 서버 프로그래밍 언어로, 원문은 인터넷 웹사이트의 약 70%가 사용하며 워드프레스도 이를 쓴다고 전한다. 원문에 따르면 공격자는 서버 파일 시스템이나 웹 앱이 쓰는 데이터베이스에 침투할 수 있다. - 원문에 따르면 두 취약점은 2004년 출시된 PHP 5 이후 모든 버전에 있을 수 있다. PHP 8.1 이하 버전은 지원이 끝났고, 원문이 권장하는 현재 버전은 8.5.12다. - 발견 과정에는 AI가 쓰였다. OpenAI는 보안 업체 Calif가 OpenAI의 Patch the Planet 프로그램에서 GPT-5.6 Sol로 취약점 하나를 찾았다고 밝혔다. 구글 Wiz 팀도 자체 AI 보안 에이전트 등을 써서 여러 취약점을 찾았다고 원문은 전하며, 이는 두 회사의 발표에 따른 주장이다.