# OpenAIのAIがPHPの脆弱性を発見、修正版も公開

> OpenAIは、GPT-5.6 Solを使ってPHPの脆弱性を見つけたと発表。脆弱性の詳細や影響を受けるバージョンは記事では明らかにされていません。

Oossa · 2026-10-21 · https://oossa.com/ja/openai-ai-php

OpenAIは、オープンソースのプログラミング言語PHPで見つかった脆弱性を、同社のAIモデルで発見したと発表しました。修正版は10月21日（現地時間）に公開されています。

発見は、OpenAIのオープンソースソフトウェアの安全性を支援する取り組み「Patch the Planet」の一環です。セキュリティ企業のCalifがGPT-5.6 Solを使って脆弱性を見つけ、OpenAIはパートナー企業や米政府などとともに、発見から修正版の公開まで約2カ月かけて準備を支援したと説明しています。

## 別の企業も独自に発見

セキュリティ企業Wizも同じ脆弱性を独自に発見したとしています。Wizによると、GPT-5.6 Solのほか、GoogleのAIモデルGemini 4 Argonなどを利用しました。

記事には、脆弱性の内容や深刻度、影響を受けるPHPのバージョンは記されていません。修正版のバージョン番号も示されていないため、利用者はPHPプロジェクトの公式情報で対象バージョンと更新方法を確認する必要があります。

## AIによる発見が増える可能性

OpenAIは、今回の脆弱性を攻撃者より先に最先端のAIで発見できたと説明する一方、攻撃者もAIを悪用できると指摘しています。同社は、同様の発見が今後数カ月で急増すると予測し、セキュリティ支援やAIを前提にした脆弱性対策の枠組みづくりを進めるとしています。

## 事実

- OpenAIは10月21日（現地時間）、PHPの脆弱性をAIモデルで発見したと発表しました。
- CalifはOpenAIのGPT-5.6 Solを使って脆弱性を発見しました。
- OpenAIはパートナー企業や米政府などと、約2カ月かけて修正版の公開準備を支援しました。
- Wizも独自に同じ脆弱性を発見し、GPT-5.6 SolやGemini 4 Argonなどを活用したとしています。

## なぜ重要か

PHPを使う開発者やサイト運営者にとって、AIを使った発見が実際のソフトウェア修正につながった事例です。ただし、記事には影響するバージョンや修正版の番号がないため、どの環境で更新が必要かは公式の告知を確認しないと分かりません。

## 出典と参考資料

1. [PHPの脆弱性、OpenAIのAIで発見 「同様の発見、今後数カ月で急増」](https://www.itmedia.co.jp/aiplus/article/2610/22/2000002482/) – ITmedia AI+, 2026-10-21

最終更新: 2026-10-21