AI가 찾은 PHP 코어 RCE 취약점, WordPress까지 무인증 공격 입증

Wiz Research가 프런티어 AI 모델로 PHP 코어 엔진에 10년 넘게 숨어 있던 메모리 안전 취약점(CVE-2026-109618/109619, CVSS 9.2)을 찾아냈습니다. WordPress·Drupal·Joomla에서 인증 없는 원격 코드 실행(RCE)까지 입증했고, PHP는 10/21 8.2.35~8.5.12 패치를 동시에 배포했습니다. Wiz는 사람 연구자가 현실적으로 만들기 어려웠던 복잡한 익스플로잇 체인을 AI가 구성했다고 설명합니다.