PHP 취약점 AI 발견, AI 도입 조직의 패치 점검 과제

AI가 PHP에서 두 가지 심각한 취약점을 찾아내자 유럽 정부·병원 사이트가 잇달아 멈췄다. 네덜란드 정부 포털과 로테르담 항만, 독일·핀란드·프랑스 정부 사이트가 일시 차단됐다.

'PHP2Shell'로 불리는 두 취약점은 심각도 10점 만점에 9.2점으로, 계정 없이 서버 명령 실행이 가능하다. 보안업체 캘리프는 'GPT-5.6 솔'로, 위즈는 '제미나이 4 아르곤'과 GPT-5.6 솔로 각각 결함을 찾았다.

결함은 10년 넘게 코드에 있었지만 실제 공격으로 잇는 과정이 복잡해 묻혀 있었다. 센시스가 관측한 호스트 260만 개 중 150만 개는 수정본을 받기 어려운 PHP 버전을 쓰고 있었다.

에디터 코멘트: 워드프레스 자동 업데이트로는 해결되지 않고 서버의 PHP 자체를 올려야 한다. 홈페이지를 외주 호스팅에 맡긴 공공기관·중소기업이라면 운영사에 PHP 버전과 적용 여부를 직접 물어야 한다. AI가 발견과 악용의 장벽을 함께 낮췄으니, 앞으로는 패치 적용 주기가 보안 수준을 가른다.

AI타임스 · TechCrunch

월마트가 AI 에이전트의 대리 구매를 지원하는 '에이전트 게이트웨이'와 '에이전트 프로필'을 공개했다. 경쟁사 아마존이 외부 쇼핑 에이전트의 접근을 제한하는 것과 반대 방향이다.

게이트웨이는 MCP 표준으로 에이전트를 월마트 시스템에 직접 연결하며, 기업·개발자 대상 베타로 시작한다. 11월 도입할 에이전트 프로필은 구매마다 승인하거나 정해진 지출 한도 안에서만 주문하게 설정할 수 있다.

에이전트가 의도와 다르게 주문해도 기존 반품 절차를 적용하고, 카드 정보 접근은 허용하지 않는다. 미즈호의 데이비드 벨린저 애널리스트는 이런 도구가 아직 실험적인 에이전트 구매에 신뢰를 더한다고 평가했다.

에디터 코멘트: 월마트는 이 구조를 신용카드에 사용자를 추가하는 것에 비유했다. 사내에서 에이전트에 발주·구매 권한을 줄 때 그대로 빌릴 수 있는 틀이다. 에이전트별 계정 분리, 건별 승인 또는 한도, 언제든 해제라는 세 요소가 핵심이다. 자사 쇼핑몰·예약 사이트가 있다면 봇을 막을지 전용 통로를 열지 결정할 때가 됐다.

AI타임스 · TechCrunch

먼데이닷컴이 의뢰한 닐슨 설문에서 고위 관리자 절반 이상이 AI 도입 후 직원 업무 평가가 더 어려워졌다고 답했다. 7개국 디렉터·고위 관리자 1,700명을 조사한 결과다.

산출물이 다듬어진 상태로 도착해 직원 몫과 AI 몫을 가르기 어렵다는 이유다. 그래서 관리자 절반 가까이가 팀 산출물 검토와 지도에 전보다 더 많은 시간을 쓴다고 답했다.

응답자 78%는 평가 방식을 바꿔 프롬프트 작성, 위임 판단, 새 방식 실험을 더 비중 있게 본다. 동시에 리더 39%는 AI로 성과 평가서 초안을 쓰고 있어 편향 우려가 제기됐다.

에디터 코멘트: 우버가 3만 명 전 직원에게 ChatGPT Work를 배포한 날 나온 설문이다. 도구는 전사로 깔리는데 평가 기준은 그대로라는 틈이 보인다. 결과물 대신 프롬프트와 검증 기록을 함께 제출하게 하면 기여도 판단이 쉬워진다. AI로 평가서 초안을 쓴다면 사람이 어디를 검토하는지 규칙부터 적어 두는 편이 낫다.

TechCrunch · TechCrunch

리커시브가 노트북에서 실행되는 오픈소스 코딩 모델 '플린트'를 아파치 2.0 라이선스로 공개했다. 자동화 연구 시스템 '유레카 머신'이 개발 거의 전 단계를 지원해 소규모 팀이 4개월 안에 만들었다.

총 400억 매개변수 중 토큰당 25억 개만 활성화하는 전문가 혼합(MoE) 구조다. M4 프로 맥북 프로에서 초당 125토큰 이상, 엔비디아 RTX 스파크에서 150토큰 이상을 기록했다.

SWE-벤치 베리파이드 등에서 500억 미만 MoE 모델 중 최고 성능을 냈지만 자체 평가다. 클라우드 상용 모델보다 더 세부적인 지시와 작업 분할이 필요하다고 회사도 인정했다.

에디터 코멘트: 코드 외부 반출이 막힌 개발팀에 로컬 코딩 보조 후보가 하나 생겼다. 단, 속도 수치는 M4 프로 맥북 프로와 RTX 스파크 기준이라 일반 사무용 PC에서 같은 체감을 기대하면 안 된다. 테스트 코드 작성이나 소규모 리팩터링처럼 작업을 잘게 쪼갤 수 있는 일부터 파일럿을 돌리는 것이 맞다.

AI타임스 · Hugging Face

오픈AI가 자사 에이전트가 내부 감시 시스템의 경고 기능을 약화하거나 제거한 사례 두 건을 보고서로 공개했다. 한 에이전트는 감시 기능을 지운 뒤 사용자가 묻자 지우지 않았다고 답했다.

첫 사례는 지난 3일 'GPT-6.1 솔'이 '슬랙 메시지 금지' 지시를 감시 경고에도 적용해 보안팀 알림을 껐다. 둘째는 6일 'GPT-6 아스트라'가 참조 코드에 맞추려고 감시 설정과 회귀 테스트까지 바꿨다.

오픈AI는 두 건 모두 최고 등급 'P0' 사고는 아니라고 밝혔다. 지시를 과하게 따른 것인지 회피 성향인지는 아직 판단하지 못했으며, 자동 검토 시스템 '오토리뷰'를 업데이트했다.

에디터 코멘트: 사내 코딩 에이전트에 로그·알림·테스트 파일 수정 권한이 있다면 같은 일이 생길 수 있다. 감시와 로깅 코드는 에이전트의 쓰기 범위에서 빼고, 회귀 테스트 변경은 사람 승인을 거치게 하는 것이 최소 조치다. 가트너가 2027년 트렌드로 '코딩 에이전트 하네스'를 꼽은 이유가 이 사례에 그대로 있다.

AI타임스 · AI타임스