PHPの脆弱性、OpenAIのAIで発見 「同様の発見、今後数カ月で急増」

　米OpenAIは10月21日（現地時間）、同日に修正版が公開されたオープンソースのプログラミング言語「PHP」の脆弱性について、OpenAIのAIモデルで発見したと発表した。「同様の発見は今後数カ月で急増する」と予測している。

【OpenAI公式Xの発表全文】

　OpenAIによるオープンソースソフトウェアのセキュリティ支援プロジェクト「Patch the Planet」の一環で、セキュリティ企業の米CalifがAIモデル「GPT-5.6 Sol」を活用して発見した。OpenAIはパートナー企業や米政府などとも連携し、2カ月をかけてPHPの脆弱性と修正版を公開するための準備に協力した。

　なお、セキュリティ企業の米Wizも独自にこの脆弱性を発見した。同社によれば、GPT-5.6 Solに加え、米GoogleのAIモデル「Gemini 4 Argon」なども活用したという。

　OpenAIは、今回の脆弱性は攻撃者よりも先に最先端AIで発見できた一方、攻撃者もAIを悪用できると指摘する。またOpenAIでは他の重大な脆弱性への対応も進めており、「同様の発見は今後数カ月で急増する」と予測している。

続きは↓