PHP가 웹의 70%를 구동하는 만큼 코어 엔진의 메모리 안전 취약점은 전역 리스크이며, AI가 오래된 결함을 실제 공격으로 전환하는 방식의 변화를 보여준다.
핵심 요약
Wiz Research가 전 세계 웹사이트의 70%를 구동하는 PHP의 핵심 엔진에서 여러 심각한 메모리 안전 취약점을 발견했다.
PHP 5.4 이후 지난 10년간 출시된 모든 PHP 버전이 최소 하나의 취약점의 영향을 받으며, 공격자는 서버 제어, 민감한 데이터 탈취, 웹사이트 변조를 할 수 있다.
10년 이상 숨겨져 있던 이 취약점들의 개발은 복잡한 메모리 오류 체인과 PHP 메모리 할당 재사용 방식을 고려해야 해서 인간 연구자에게는 거의 불가능했으나, frontier AI 모델들(Gemini 4 Argon, GPT-5.6 Sol, Wiz Atlas)이 이를 실용화했다.
003▲ 118 · 댓글 71Valen의 새로운 빌림 검사기, 메모리 안전 재정의Valen은 'Group Borrowing'이라는 새로운 빌림 검사 방식을 채택한 프로그래밍 언어로, Rust의 강력한 메모리 안전성과 참조 계수·가비지 컬렉션의 유연성을 결합하는 것을 목표로 한다.
AI · 머신러닝 · Valen's Memory Safety: A New Kind of Borrow Checking