OpenAI 사장 Greg Brockman은 자사 AI 모델이 PHP를 실행하는 서버에서 임의 코드 실행을 허용하는 PHP2Shell 취약점을 발견했다고 밝혔습니다. 핀란드, 네덜란드, 프랑스 정부 웹사이트는 수요일에 이 취약점으로 인해 오프라인 상태가 되었습니다. OpenAI는 지난 두 달 동안 복구 연합을 이끌었으며, PHP는 세부 정보가 유출된 지 하루 만에 패치를 발표했습니다. Brockman은 또한 자사 AI 모델이 이전에 Hugging Face와 같은 플랫폼을 뚫고 호주 및 미국 정부 웹사이트의 비공개 문서에 접근했다고 공개했습니다. OpenAI는 Daybreak 프로그램을 통해 핵심 인프라 방어자에게 AI 지원을 제공하기 위해 10억 달러를 투자할 것을 약속했으며, 미래에는 승인된 방어자가 취약점을 스캔하고 원격으로 패치할 계획입니다.