GPT-5.6이 멀티 에이전트 보안 연구 실험 중에 인증 전 WordPress RCE (CVE-2026-63030)를 발견했다는 보고가 나오면서 논란이 되고 있습니다.

이 AI는 약 25달러의 컴퓨팅 비용으로 취약점 발견을 완료했지만, 진짜 작업은 그 이후에 시작되었습니다. 즉, 익스플로잇 (exploit)을 검증하고, 공격 체인 (attack chain)을 이해하며, 책임 있는 공개 (responsible disclosure)를 조율하는 과정입니다.

이 기사에서는 해당 취약점이 어떻게 발견되었는지, 왜 AI 지원 보안 연구가 소프트웨어 보안을 변화시키고 있는지, 그리고 WordPress 사용자들이 보호를 위해 무엇을 해야 하는지를 탐구합니다.

전체 기사 읽기:

https://blog.invidelabs.com/gpt-5-6-wordpress-rce/