OpenAI、GPT-5.6 SolでPHPの重大脆弱性を発見、対策支援

OpenAIは21日、AIモデル「GPT-5.6 Sol」がPHPの重大な脆弱性を発見したと発表しました。
脆弱性の修正と公開はPHPのメンテナが主導しました。
OpenAIやWiz、Cloudflareなどは、公開前の調査や保護策の準備に協力しました。
OpenAIは、PHP利用企業向けにバージョンチェッカーも提供しています。

記事の概要

Webで広く使われるスクリプト言語PHPで、重大な脆弱性が見つかりました。
21日23時のセキュリティアップデート公開前後には、国内外で多くのインターネットサービスが停止しました。
OpenAIによると、セキュリティ企業のCalifは「Patch the Planet」イニシアチブの一環で、GPT-5.6 Solを使って欠陥を特定しました。
Google傘下のWizも、2つの脆弱性を独自に発見して報告しました。
PHPのメンテナが修正とリリースを主導し、OpenAI、Wiz、Cloudflareなどが技術面と調整面で支援しました。
OpenAIは、脆弱性があるPHPのバージョンを特定するチェッカーを提供し、今後はCodexスキルもリリースする予定です。
同社は、AIが防御に使われる一方で、攻撃ツールやエクスプロイトの開発にも利用され得ると説明しています。
今後数カ月で重大な脆弱性の発見が急増すると予想し、AI時代の対応フレームワークについて協力を呼びかけています。

記事のポイント

1. AIで脆弱性を特定： CalifはGPT-5.6 Solを使い、PHPに存在する重大な欠陥を特定しました。Wizも2つの脆弱性を独自に発見しました。
2. 公開前から防御準備： PHPのメンテナが修正と公開を主導し、OpenAIやWiz、Cloudflareは公開前の調査と保護策の準備を支援しました。
3. PHP向け確認機能： OpenAIはPHPバージョンチェッカーを提供し、運用担当者が対象バージョンと適用すべき更新を判断できるようにします。

このニュースがもたらす影響

• PHP利用企業： バージョンチェッカーで自社環境の確認を急ぎ、停止リスクを抑えるため、通常の更新計画とは別に重大パッチの適用判断を迫られそうです。
• セキュリティ企業： AIによる脆弱性発見の速度が高まる可能性があるため、公開前の検証や保護策の準備、保守側との調整まで担う体制が求められそうです。
• OSS保守側： 重大な脆弱性の発見増加が見込まれるなか、報告の受け付けから修正、公開、利用者への周知までをAI前提で設計する必要が高まりそうです。

このニュースの背景

PHPはWebで広く利用されており、今回のセキュリティアップデート公開前後には国内外のインターネットサービスが停止しました。
脆弱性の修正とリリースはPHPのメンテナが主導し、OpenAIやWiz、Cloudflareなどが公開前の調査や保護策の準備を支援しました。
OpenAIは、AIが防御に使える一方で、攻撃ツールやエクスプロイトの開発にも利用され得ると説明しています。
同社は今後数カ月で重大な脆弱性の発見が急増すると予想し、AI時代の対応フレームワークについて協力を呼びかけています。

関連するニュース

• ChatGPTを装うカスタムGPTと偽認証画面で、PowerShellによるマルウェア導入を促す詐欺が報告されています。

詳しい記事の内容はこちらから（引用元）

Impress Watch

PHPの重大脆弱性、発見したのは「GPT-5.6Sol」　OpenAIが防御連携を呼びかけ

Webで広く使われているスクリプト言語「PHP」における重大脆弱性問題で、21日23時のセキュリティアップデート公開前後…