Patch the Planet: 에이전트가 발견하는 취약점에 대응하기 위한 글로벌 공조

OpenAI는 PHP의 심각한 취약점 대응을 위해 유지관리자, 연구자, 보안업체와 두 달간 협력했으며, PHP 유지관리자가 수정과 배포를 주도함 AI의 취약점 발견 능력은 방어자가 공개 전에 패치와 보호책을 준비할 기회를 주지만, 공격자의 공격 도구와 익스플로잇 개발도 가속할 수 있음 널리 쓰이는 소프트웨어의 취약점에 대응하기 위해 5단계 공조 체계를 제안함. 취약점 검증부터 사전 통지, 정부 협력, 제품별 업데이트 준비, 공개 후 배포 지원까지 연결함 사전 정보 공유는 조직의 보호 역할과 대응 시간, 민감 정보 취급 능력을 기준으로 판단하며, 실제 악용이나 유출 등이 발생하면 공개 일정을 재검토해야 함 개별 취약점 수정뿐 아니라 유지관리자 지원과 안전한 소프트웨어 기반 구축을 추진하며, 공개 시점과 긴급 패치, 사전 통지 범위 등에 대한 보안 커뮤니티의 의견을 요청함 PHP 취약점 발견과 공개 전 대응 OpenAI는 지난 두 달간 PHP의 심각한 취약점을 해결하기 위해 유지관리자, 연구자, 보안업체의 공조를 이끌었음 Calif는 Patch the Planet 활동의 일환으로 GPT‑5.6 Sol을 사용해 심각한 결함을 발견함 Wiz도 두 취약점을 독립적으로 발견하고 보고함 PHP 유지관리자가 수정과 배포를 주도하고, OpenAI와 Wiz, Cloudflare 등은 공개 전 보호책을 준비하기 위한 연구, 기술 지원, 조율에 참여함 OpenAI가 파악한 범위에서는 프런티어 AI가 공격자보다 먼저 취약점을 발견했으며, 유지관리자와 보안업체가 사전에 대응할 수 있는 Defender’s Window가 열렸음 OpenAI는 PHP의 광범위한 사용과 결함의 심각성을 고려할 때 이번 사안을 최근 가장 영향력 있는 보안 문제 중 하나로 봄 같은 AI 역량은 공격자가 공격 도구와 익스플로잇을 빠르게 개발하는 데도 쓰일 수 있음 PHP 운영자의 당면 과제는 수정 사항 적용임 Codex 스킬 형태의 PHP 버전 검사기는 잠재적으로 취약한 버전을 식별하고, PHP 및 서비스 제공업체의 지침과 함께 필요한 업데이트를 판단하도록 도움 이번 결함들은 이미 발견해 수정 중인 여러 주요 취약점 중 일부이며, OpenAI는 향후 수개월 동안 유사한 발견이 급증할 것으로 예상함 유지관리자 중심의 5단계 공조 체계 취약점 대응은 패치 작성만으로 끝나지 않으며, 구버전 패치 적용, 제공업체의 완화책 준비, 여러 조직의 시스템 업데이트까지 필요함 연...