LLM이 취약점을 찾자, 패치 공개 전에 공격이 시작됐다
Is this the new cyber normal?
PHP의 치명적 RCE 취약점 'PHP2Shell'이 인터넷의 70%에 영향을 줄 것으로 추정되며 Wikimedia, DeviantArt, 영국 정부와 일본 은행 시스템까지 흔들었다. 작성자는 LLM 덕분에 취약점 발견에서 자동화된 실제 공격까지 걸리는 시간이 몇 주에서 몇 시간으로 줄었다고 본다. 같은 주에 eMudhra의 형편없는 인증서 키와 GitLab의 CVSS 10.0 RCE, Railway 침해까지 겹쳤다.
LLM 덕분에 '이 프로젝트에 심각한 RCE가 있다더라'에서 '이 취약점을 노린 정교하고 자동화된 조직적 공격이 진행 중이다'까지 걸리는 시간이 몇 주에서 몇 달에서 몇 시간, 몇 분으로 줄었다.