OpenAIのAIがPHPの脆弱性を発見、修正版も公開

OpenAIは、オープンソースのプログラミング言語PHPで見つかった脆弱性を、同社のAIモデルで発見したと発表しました。修正版は10月21日（現地時間）に公開されています。

発見は、OpenAIのオープンソースソフトウェアの安全性を支援する取り組み「Patch the Planet」の一環です。セキュリティ企業のCalifがGPT-5.6 Solを使って脆弱性を見つけ、OpenAIはパートナー企業や米政府などとともに、発見から修正版の公開まで約2カ月かけて準備を支援したと説明しています。

別の企業も独自に発見

セキュリティ企業Wizも同じ脆弱性を独自に発見したとしています。Wizによると、GPT-5.6 Solのほか、GoogleのAIモデルGemini 4 Argonなどを利用しました。

記事には、脆弱性の内容や深刻度、影響を受けるPHPのバージョンは記されていません。修正版のバージョン番号も示されていないため、利用者はPHPプロジェクトの公式情報で対象バージョンと更新方法を確認する必要があります。

AIによる発見が増える可能性

OpenAIは、今回の脆弱性を攻撃者より先に最先端のAIで発見できたと説明する一方、攻撃者もAIを悪用できると指摘しています。同社は、同様の発見が今後数カ月で急増すると予測し、セキュリティ支援やAIを前提にした脆弱性対策の枠組みづくりを進めるとしています。