OpenAI ‘Patch the Planet’, AI가 발견하는 취약점에 대응할 5단계 공조 체계 제안

원문 앞부분(PHP 사례와 배경)을 중심으로 옮겼어요. 5단계 체계의 단계별 세부는 다 읽지 못했어요.

무슨 일이 있었나

OpenAI는 지난 두 달 동안 메인테이너, 연구자, 보안 업체 연합을 이끌고 PHP의 치명적 취약점에 대응했어요. PHP는 웹사이트와 웹 앱을 돌리는 오픈소스 언어예요.

• Calif가 OpenAI의 Patch the Planet 활동의 일환으로 GPT-5.6 Sol을 써서 치명적 결함을 찾았어요.
• Wiz도 두 취약점을 독립적으로 발견해 보고했어요.
• 수정과 릴리스는 PHP 메인테이너가 주도했고, OpenAI와 Wiz, Cloudflare 등이 공개 전에 방어책을 준비하도록 연구·기술 지원·조율을 했어요.

지금 할 일

PHP를 쓰는 조직은 수정 버전을 적용하는 게 최우선이에요. OpenAI는 운영자가 취약할 수 있는 PHP 버전을 찾도록 PHP 버전 검사기를 Codex 스킬로 공개했어요. PHP와 각 제공자의 안내를 함께 보고 어떤 업데이트가 해당하는지 판단하면 돼요.

왜 중요한가

OpenAI는 결함의 심각도와 PHP의 보급 정도를 볼 때 이번 건을 최근 기억 중 가장 영향이 큰 보안 이슈 중 하나로 봐요. AI가 인터넷 규모의 영향을 주는 결함을 찾을 수 있다는 걸 보여 주지만, 같은 능력이 공격자의 공격 도구 개발도 빠르게 할 수 있어요.

OpenAI가 아는 한 이번에는 프런티어 AI가 공격자보다 먼저 취약점을 찾아, 메인테이너와 보안 업체가 공개 전에 수정과 방어를 준비할 "방어자의 창(Defender's Window)"이 열렸어요.

방어자 지원과 제안

• 보안 자원이 부족하면서 필수 서비스를 지키는 조직을 위해 Daybreak for Frontline Defenders로 10억 달러 규모의 Daybreak 할인 접근을 약정했어요.
• 이번 버그들은 이미 찾아 고치고 있는 여러 중대 취약점 중 일부이고, 앞으로 몇 달 동안 비슷한 발견이 급격히 늘 것으로 예상해요.
• 그래서 널리 쓰이는 소프트웨어의 치명적 취약점에 대응하는 AI 시대용 접근법(GeekNews 요약 기준 5단계 공조 체계)을 제안하고, 보안 커뮤니티에 개선을 요청했어요. 모델, 보안 전문성, 메인테이너를 묶어 발견을 실제 보호로 바꾸는 게 목표예요.