AI가 찾은 구멍들: PHP와 Node.js가 같은 날 보안 패치
보안 공지 두 건과 광고·클라우드·연구 소식까지 여섯 건을 모았습니다.
- 위즈, AI로 찾은 PHP 엔진 원격 코드 실행 결함 "PHP2Shell" 공개(CVSS 최고 9.2)
- Node.js 취약점 10건 패치, 고위험 1건은 오픈AI 코덱스 시큐리티가 보고
- 챗GPT 광고 26개국 추가해 89개국, 광고주 10만 곳 돌파(자체 발표 기준)
AI가 찾아낸 PHP 엔진 취약점, 웹의 70%가 영향권
위즈 리서치가 로그인 없이 서버를 장악할 수 있는 PHP 엔진 취약점 묶음을 찾아 공개했습니다. 발견부터 공격 코드 검증까지 AI 모델을 썼고, PHP 5.4 이후 거의 모든 버전이 영향을 받습니다. 막는 방법은 PHP 보안 업데이트를 적용하는 것입니다.
Node.js 취약점 10건 패치, 고위험 1건은 오픈AI 코덱스가 찾았다
Node.js가 10월 21일 22·24·26 세 버전군에 보안 업데이트를 냈습니다. 고친 취약점 10건 가운데 4건이 고위험입니다. 원격 코드 실행까지 이어질 수 있는 Brotli 압축 해제 결함은 오픈AI 코덱스 시큐리티 연구자 명의로 보고됐습니다.
챗GPT 광고, 26개국 늘려 89개국으로
오픈AI가 10월 21일 챗GPT 광고를 26개국에 추가로 열어 89개국으로 넓혔고, 광고주는 10만 곳을 넘었습니다. 광고는 무료·고 요금제에만 붙으며 18세 미만 계정과 건강·정치 같은 민감한 주제에는 나오지 않습니다.
오픈AI 모델, 구글 클라우드에서 판다…“주 파트너는 여전히 MS”
오픈AI의 프런티어 모델과 코덱스를 구글 클라우드 ‘모델 가든’에서 살 수 있게 됩니다. 기업은 이미 맺은 구글 클라우드 약정 금액으로 결제할 수 있고, 정식 출시는 수 주 안에 이뤄집니다. 오픈AI는 마이크로소프트가 여전히 주된 클라우드 파트너라고 따로 밝혔습니다.
AI 글이 읽기 어려운 이유, ‘정보 압축’ 학습의 흔적일 수 있다
AI가 쓴 글이 점점 읽기 어려워졌다는 체감을 언어학 지표로 따져 본 논문이 나왔습니다. 최신 모델 9종 모두 사람이 쓴 글보다 드문 단어 조합과 어색한 주어 사용이 많았고, 연구진은 수학·코드 중심으로 정보 밀도를 최적화한 것을 원인으로 지목했습니다.
트랜스포머 대신 새 구조로, 네이버 D2SF가 고른 온디바이스 AI ‘트레이스위브’
네이버 D2SF가 스마트폰 CPU만으로 여러 단계 에이전트를 돌리는 온디바이스 AI 스타트업 트레이스위브에 투자했습니다. 트레이스위브는 입력이 길어져도 메모리 사용량이 일정한 자체 구조 ‘페이즈-타이탄’을 내세우며 시드 라운드에서 약 30억 원을 모았습니다.
숫자로 보는 오늘
| 소식 | 숫자 |
|---|---|
| AI가 찾아낸 PHP 엔진 취약점, 웹의 70%가 영향권 | CVE 2건(버그 4개), CVSS 최고 9.2 |
| Node.js 취약점 10건 패치, 고위험 1건은 오픈AI 코덱스가 찾았다 | 취약점 10건(고위험 4·중간 3·낮음 3) |
| 챗GPT 광고, 26개국 늘려 89개국으로 | 총 89개국, 광고주 10만 곳 이상(자체 발표 기준) |
| 트랜스포머 대신 새 구조로, 네이버 D2SF가 고른 온디바이스 AI ‘트레이스위브’ | 시드 약 30억 원(미래에셋캐피탈 리드), 기업가치 약 300억 원 |
영상으로 보고, 기사로 자세히 읽기
30초 영상은 인스타그램과 유튜브 쇼츠에, 짧은 글과 토론은 쓰레드에 올립니다. 새 소식은 그쪽에 가장 먼저 올라옵니다.