OpenAI's GPT-5.6 Sol and Google's Gemini 4 Argon found critical PHP flaw affecting millions of websites↗ (원문, 새 창)

오픈AI의 GPT-5.6 Sol과 구글의 제미니 4 아르곤이 수백만 개 웹사이트에 영향을 줄 수 있는 심각한 PHP 취약점을 발견했다. GPT-5.6 Sol은 오픈AI의 '지구 패치(Patch-the-Planet)' 이니셔티브의 일환으로 이 결함을 찾아냈고, 보안업체 Wiz는 자사 Wiz Atlas 플랫폼과 제미니 4 아르곤, GPT-5.6 Sol을 활용해 독립적으로 동일한 취약점을 발견했다. Wiz는 거대언어모델이 특정 PHP 설치 환경에 맞춘 공격을 다른 버전과 설정으로 자동 변형할 수 있어 공격 확산의 진입장벽을 크게 낮춘다고 경고했다. PHP 개발자, Wiz, 클라우드플레어, 미국 CISA와 백악관까지 참여해 두 달간 5단계로 패치를 조율했으며, 오픈AI는 이런 방식이 향후 AI 기반 보안 발견의 반복 가능한 프레임워크가 될 것으로 보고 있다.

• GPT-5.6 Sol과 제미니 4 아르곤이 각각 독립적으로 동일한 심각한 PHP 취약점을 발견
• Wiz는 Wiz Atlas 플랫폼에 두 AI 모델을 결합해 취약점 발견·공격탐지·패치 검증까지 수행
• LLM이 공격을 다른 PHP 버전·설정에 자동 적응시켜 공격 확산 장벽을 낮춘다는 경고
• PHP 개발자·Wiz·클라우드플레어·미국 정부기관이 두 달간 5단계로 패치 조율