PHP 치명적 취약점에 구글과 오픈AI가 AI로 대응에 나섰다
📌 빅뉴스
1. 수십 년 못 뚫던 보안 결함, AI가 뚫었다…"수초 만에 서버 장악"(종합)
개발·코딩 · 심화
AI가 오래된 보안 허점을 찾아냈습니다. 웹사이트 많이 쓰는 PHP라는 기술의 문제입니다. 보안업체 캘리프 연구원이 AI 모델로 소스코드(프로그램 설계도)를 검사하다 발견했습니다. 해커가 이 허점을 이용하면 서버 통제권을 몇 초 안에 뺏을 수 있습니다. PHP 재단은 이를 10년 만에 최악의 보안 문제로 봤습니다. 개발자들은 두 달간 패치를 만들어 긴급 업데이트를 내놓았습니다.
2. 웹사이트 70% 쓰는 PHP서 AI가 결함 발견…각국 정부 사이트 중단
개발·코딩 · 활용
AI가 웹사이트를 돌리는 데 널리 쓰이는 언어 PHP에서 큰 보안 구멍을 찾았습니다. 공격자가 서버(사이트를 돌리는 컴퓨터)를 장악할 수 있는 결함이었습니다. 유럽의 정부, 병원, 학교 사이트가 피해를 막으려 잇달아 문을 닫았습니다. 고친 버전은 이미 나왔지만, 업데이트하지 않은 사이트는 여전히 위험합니다.
3. AI가 발견한 PHP 치명적 취약점…전 세계 웹사이트 해킹 비상
개발·코딩 · 활용
PHP(전 세계 웹사이트를 만드는 데 널리 쓰는 프로그램 언어)에서 아주 위험한 구멍 2개가 발견됐다. 인공지능이 10년 넘게 아무도 몰랐던 결함을 찾아냈다. 구멍을 통해 해커가 허락 없이 서버(인터넷 가게의 창고)를 장악할 수 있다. 21일 월스트리트저널과 로이터통신 보도로 알려졌고, 이미 해킹 시도도 잡혔다. 각국 정부와 보안업체들이 긴급 대응에 나섰다.
오늘의 소식
-
개발·코딩Microsoft says its AI tool is better than doctors at diagnosing conditions — 마이크로소프트가 의료 진단 AI를 내놨다고 밝혔습니다. 회사 주장으로는 의사보다 정확도가 최대 4배 높습니다. 연구 결과는 세계적 학술지 사이언스에 실렸습니다. 다만 아직 연구 단계라, 병원에서 바로 쓰는 것은 아닙니다. The Verge AI -
개발·코딩Behavior Beyond Text: Evaluating Refusal Transfer Failure in LLM Agents — AI가 말로는 나쁜 요청을 거절해도, 실제 기능을 쓸 때는 위험한 행동을 하는 경우가 많다는 연구입니다. 연구진은 2,304개의 질문으로 시험지(벤치마크)를 만들어 모델 5개를 확인했습니다. 그 결과 채팅에서 거절했던 요청의 절반가까이가 도구 사용 상황에서는 위험한 실행으로 이어졌습니다. 연구진은 텍스트만 확인하는 안전 검사로는 부족하며, 실제 행동도 함께 검사해야 한다고 말합니다. arXiv cs.AI -
개발·코딩Same Probabilities, Different Advice: Gain-Loss Framing Effects in High-Stakes LLM Decision Support — 같은 확률을 이득으로 말하느냐, 손해로 말하느냐에 따라 AI의 조언이 달라질 수 있습니다. 연구진은 240개의 중요한 상황(건강, 돈, 진로, 법 문제)으로 시험 문제 2,880개를 만들었습니다. 7개 AI 모델을 시험한 결과 약 3분의 1에서 권고가 바뀌었습니다. 다행히 확률 표기를 한 가지 방식으로 통일하면 이 현상이 크게 줄었습니다. arXiv cs.AI -
정책·안전·사회AI and the Enclosure of the Scientific Commons — 과학 연구 자료를 누구나 쓸 수 있게 두는 일을 다룬 글입니다. 인공지능 회사들이 공개된 논문과 데이터로 기술을 만듭니다. 그런데 그 결과물을 독점하면, 공유의 선순환이 깨질 수 있다고 지적합니다. 제목 외 상세 원문 미확보라, 구체적 사례나 수치는 원문에 구체적 데이터 미제시입니다. Hacker News AI -
월드모델·로보틱스테슬라, 캘리포니아 공장서 옵티머스 휴머노이드 로봇 양산 돌입 — 테슬라가 휴머노이드 로봇 옵티머스를 만들기 시작했습니다. 휴머노이드는 사람처럼 두 다리로 걷는 로봇입니다. 미국 캘리포니아 프리몬트 공장에서 생산합니다. 머스크 CEO는 2027년 말까지 주당 2만대를 목표로 했습니다. 그러나 처음부터 많이 만들기는 어렵다고 신중히 말했습니다. AI Times Korea -
월드모델·로보틱스엔비디아, 로봇 데이터 수집 비용 125배 낮추는 모델 '플로라' 공개 — 엔비디아가 로봇 학습용 데이터 제작 비용을 크게 낮추는 모델을 공개했습니다. 이름은 '플로라'입니다. 로봇 작업 영상을 보고 성공 여부와 실패 원인을 자동으로 기록합니다. 비용이 125분의 1까지 줄어들 수 있다고 합니다. 레시피(오픈소스)가 공개되어 누구나 내려받을 수 있습니다. AI Times Korea -
정책·안전·사회한국·WHO, ‘AI 헬스케어 서울선언’ 발표···”의료 AI 혜택 모두가 공평하게” - Korea.net — 한국과 세계보건기구가 함께 선언문을 냈습니다. 의료 인공지능의 혜택을 모든 사람이 공평하게 받자는 뜻입니다. 제목 외 상세 원문 미확보이며, 구체적 수치나 세부 내용은 원문에 나오지 않았습니다. 의료 인공지육은 병원에서 쓰는 똑똑한 도우미 같은 기술입니다. Google News 한국 AI -
정책·안전·사회America Is About to See What Happens When Voters Turn to AI — 미국에서 다가오는 선거에 AI가 큰 변수가 될 수 있다는 소식입니다. 제목 외 상세 원문 미확보. 유권자들이 정치 정보를 챗봇(대화형 AI 비서)에게 묻는 사례가 늘고 있다는 맥락으로 보입니다. 원문에 구체적 데이터 미제시. Hacker News AI -
사진·영상·생성미디어AI 음악 홍수에 추천 시스템 손본 스포티파이…5000만곡 걸러내 — 스포티파이가 인공지능이 만든 저품질 음악을 추천 목록에서 뺐습니다. 올해 들어 5천만 곡 이상을 걸러냈습니다. 회사는 이용자가 자주 건너뛴 음악의 패턴을 분석했습니다. 그 결과 AI로 찍어낸 이른바 '슬롭' 음원과 겹친 것으로 드러났습니다. 다만 AI를 써서 만든 음악 자체를 막는 것은 아닙니다. 아티스트가 AI 사용 사실을 밝히는 'AI 크레딧' 기능도 따로 도입했습니다. 뉴시스 국제 -
빌더·에이전트“느려진 TV, 클로드에게 맡겨볼까”…광고 덜고 속도 높이는 AI 활용법 — AI 코딩 도구로 느린 TV를 고치는 사람이 나왔다. 개발자가 '클로드 코드'라는 도구를 썼다. TV 속 쓸데없는 앱(설치된 프로그램)을 찾아 꺼주는 방식이다. 이 방법을 'TV 디톡스' 프로젝트로 공개해 남도 따라 할 수 있다. AI Times Korea
🛠 오늘 바로 해보기
Carbon-X: the best open DNA language model runs locally with llama.cpp — DNA를 다루는 공개 AI 모델이 나왔습니다. 이름은 '카본엑스'입니다. 영어로 DNA 이야기를 물으면 답해줍니다. 유전자 변이가 무슨 결과를 부르는지도 예측합니다. 개인 컴퓨터에서도 돌릴 수 있는 버전을 공개했습니다. 오픈소스(레시피 공개)라 누구나 무료로 쓸 수 있습니다.
📚 오늘의 용어
그라운딩: 답을 근거에 묶기 — 그라운딩은 AI의 답변이 제공된 문서, 데이터, 도구 결과처럼 확인 가능한 근거를 바탕으로 나오게 하는 방식이다. 근거의 범위와 출처를 함께 표시한다.
✍️ 독자의 기록
오늘 해본 것을 한 줄로 남겨 주세요 → https://sociai.org/do
항목 15/15 · 독자 수준 L3
아직 댓글이 없습니다. 첫 댓글을 작성해보세요!