PHPの重大脆弱性、発見したのは「GPT-5.6Sol」 OpenAIが防御連携を呼びかけ

Webで広く使われているスクリプト言語「PHP」における重大脆弱性問題で、21日23時のセキュリティアップデート公開前後で国内外で多くのインターネットサービスが停止した。

PHPの致命的なセキュリティ問題の対策のためだが、この重大脆弱性を発見したのはOpenAIのモデル「GPT-5.6 Sol」だった。OpenAIが21日(米国時間)発表した。

セキュリティ企業のCalifは、OpenAIの「Patch the Planet」イニシアチブの一環として、GPT-5.6 Solを使用して重大な欠陥を特定。また、(Google傘下の)Wizも独自に両方の脆弱性を発見し、報告したという。PHPのメンテナが修正とリリースを主導し、OpenAIのチームやWiz、Cloudflareなどのパートナーが、公開に先立って保護策を準備するために、調査、技術サポート、調整に貢献したという。

PHPを利用している企業において優先される修正パッチ適用のため、OpenAIではPHPバージョンチェッカーを提供しているほか、Codexスキルもリリース予定。運用担当者が脆弱性の可能性があるPHPバージョンを特定し、どの更新プログラムを適用すべきかを判断できるようにする。

OpenAIでは、脆弱性の深刻さとPHPの広範な利用状況から、「近年で最も影響力の大きいセキュリティ問題の一つ」としており、AIが防御に使われるのと同じ能力が攻撃者による攻撃ツールやエクスプロイトの迅速な開発にも利用され得ることを懸念。多くの防御担当者がフロンティアモデルを活用できるよう、Daybreak for Frontline Defendersを通じた支援などを行なうとしている。

今回のバグは重大なものだが、「当社がすでに発見し、修正に取り組んでいるいくつかの重大な脆弱性のうちの1つ」としており、今後数カ月で同様の発見が急増すると予想されているという。そのため、ソフトウェアの重大な脆弱性に対応するための、AI時代にふさわしいアプローチ案を共有し、セキュリティコミュニティに対し、このフレームワークの改善や協力を求めていくとしている。