PHPの「重大」脆弱性はAIが見つけた　「GPT-5.6 Solで発見」とOpenAI　「今後、AIによる脆弱性発見が急増」

公開 2026年10月22日 08時27分

著者

岡田有花

[ITmedia]

印刷する Googleで優先するソースとして追加

　米OpenAIは10月21日（現地時間）、PHPの重大な脆弱性2件のうち1件について、米セキュリティ企業のCalifが同社の「GPT-5.6 Sol」を使って発見したと発表した。

　同社は「今後数カ月で、AIによる同様の脆弱性発見が急増する」と予測。AI時代に対応したセキュリティの枠組みを、5段階で提案している。

OpenAIの発表より

「GPT-5.6 Sol」「Gemini 4 Argon」などで発見

　PHPの脆弱性について、同社は過去2カ月にわたり、保守担当者や研究者、セキュリティプロバイダーの連合を率い、調査や対策、政府との連携などを行ってきたという。

　OpenAIによると2件の脆弱性のうち1つは、米セキュリティ企業のCalifが「GPT-5.6 Sol」を使って発見。米Google傘下のセキュリティ企業Wizも2件の脆弱性を独自に発見し、報告していた。Wizは「GPT-5.6 Sol」のほか、Googleの「Gemini 4 Argon」、自社の「Wiz Atlas」といったAIを使って脆弱性を見つけたと報じられている。

　OpenAIは米政府とも連携。トランプ大統領が設置したAIタスクフォース「Super Intelligence Force」や、国家サイバー長官室（ONCD）などの米政府の複数組織と協力し、重要な組織にガイダンスを届ける支援をしたという。

　修正とリリースはPHPのメンテナーが主導し、Wizや米Cloudflareなどが、調査や技術支援、調整を担った。

　OpenAIは、PHPのバージョンチェッカーを、CodexスキルとしてGitHubで公開した。