OpenAI, GPT-5.6 Sol이 발견한 PHP 취약점 대응에 10억 달러 투입

• OpenAI가 GPT-5.6 Sol과 Wiz가 독립적으로 발견한 PHP의 치명적 취약점을 해결하기 위해 컨소시엄을 주도함. 해당 사안을 최근 가장 영향력 있는 보안 이슈 중 하나로 판단함.
• 상류 검증, 피해 조직 사전 통지, 정부 협력, 제품 업데이트, 공개 가이드라인 제공을 포함하는 5단계 프레임워크를 통해 대응을 조정함. 이를 통해 방어 측이 준비할 시간을 확보함.
• OpenAI는 최전선 방어자를 위해 10억 달러 규모의 Daybreak 보조 접근 권한을 제공함. 또한 유지보수자가 패치를 테스트하고 보안 보고서를 처리하도록 Codex OSS 구독을 지원함.
• AI 지원 코딩, 메모리 안전 마이그레이션, 형식 검증, 강화된 격리를 통해 기본 보안(secure-by-default) 소프트웨어를 구축하여 미래 취약점을 방지하는 것을 목표로 함.

Response Coordination

• 백악관의 Super Intelligence Force, ONCD, CISA를 포함한 미국 정부 파트너와 협력하여 가이드라인이 핵심 인프라에 도달하도록 지원함.
• 네트워크 로그부터 개념 증명(PoC) 익스플로이트까지 필요한 정보를 제공하며, 유지보수자가 보호 역할과 민감도에 따라 관련자를 결정함.
• Patch the Planet 웹사이트를 통해 공개된 정보, 공식 패치, 임시 완화 조치를 집계하여 운영자가 업데이트된 소프트웨어를 검증하도록 돕함.

Maintainer Support

• 소규모 유지보수 팀에 자금, 모델 접근 권한, 엔지니어링 지원을 제공하여 신규 이슈와 중복을 구분하고 릴리스 간 패치 테스트를 지원함.
• Rust Foundation과 같은 프로젝트에 대한 직접 후원과 재사용 가능한 보안 워크플로우 투자로 향후 발견 시 필요한 노력을 줄임.
• Daybreak에 대해 방어자의 광범위한 접근과 오용 위험 사이의 균형을 맞추기 위해 추가적인 차단 분류기를 조정 중임.