익스플로잇 브로커가 50만 달러에 사는 WordPress RCE, GPT-5.6과 25달러로 찾아내다

한 보안 연구자가 GPT-5.6과 단 25달러의 비용만으로 WordPress의 원격 코드 실행(RCE) 취약점을 찾아낸 사례를 공유했습니다. 익스플로잇 브로커들은 이런 종류의 WordPress RCE 취약점 하나에 최대 50만 달러까지 지불한다고 하는데, AI 모델을 활용하면 훨씬 적은 비용으로도 실제로 팔릴 만한 수준의 취약점을 발굴할 수 있다는 것을 보여준 사례입니다. 이는 AI가 단순히 코드를 작성하는 것을 넘어 보안 취약점 리서치(vulnerability research) 영역에서도 실질적인 생산성 도구가 되고 있다는 신호로 읽힙니다. 동시에 공격자들도 같은 방식으로 취약점을 저비용에 대량 발굴할 수 있다는 뜻이라, 방어하는 입장에서도 AI 기반 취약점 스캐닝에 대한 경각심이 필요해 보입니다. Hacker News에서 358점, 댓글 203개로 큰 관심을 받았습니다.