米OpenAIは、AIモデル「GPT-5.6 Sol」がPHPの重大な脆弱性を発見したと発表した。修正対応では開発者やセキュリティ企業、政府機関との連携を進め、AI時代に対応する5段階の脆弱性対策の枠組みも提案している。
GPT-5.6 SolがPHPの重大な欠陥を発見
2026年10月21日にOpenAIが公表した報告によると、同社は過去2か月にわたり、ウェブサイトやウェブアプリケーションの実行に使われるオープンソース言語「PHP」の重大な脆弱性への対応を支援してきた。
OpenAIの取り組み「Patch the Planet」の一環として、CalifがGPT-5.6 Solを用いて重大な欠陥を特定したという。
セキュリティ企業Wizも、今回の2つの脆弱性を独自に発見して報告した。PHPのメンテナーが修正とリリースを主導し、OpenAIやWiz、Cloudflareなどが技術調査や防御策の準備、関係者間の調整に協力した形だ。
OpenAIは、自社の知る限りフロンティアAIが攻撃者より先に脆弱性を発見したと説明し、今回の事例をインターネット規模の影響を及ぼす欠陥をAIが発見できることを示すものと位置付けている。
一方、同様の能力が攻撃ツールやエクスプロイトの開発にも悪用される可能性を指摘した。PHPを利用する組織には、脆弱なバージョンを確認し、公式の修正や利用先事業者のガイダンスに従って更新するよう促している。
確認には、OpenAIがCodexスキルとして公開したPHPバージョンチェッカーを使える。
OpenAIが提案した対応枠組みは、5段階で構成される。
まず、メンテナーや研究者が脆弱性を検証して修正し、次に影響を受ける組織の準備時間を確保する。
続いて政府機関と連携して重要システムの保護を進め、各製品の更新準備を整えたうえで、パッチ公開後にガイダンスを提供し、適用を支援する流れだ。
同社はさらに、メンテナーへの資金・技術支援や高性能モデルへのアクセス提供を進める方針を示した。Daybreakの利用に10億ドルの助成を約束しており、限られたセキュリティリソースで重要サービスを守る組織を支援する。
また、安全なコードの開発、メモリ安全な言語への移行、形式検証、サンドボックスの強化にもAIを活用する構想を掲げ、提案への意見をセキュリティコミュニティに求めている。
AIによる発見が防御を加速させる一方、対応力も問われる
AIが重大な脆弱性を発見できれば、これまで専門家の調査に多くの時間を要していた問題を早期に特定し、被害が広がる前に修正できる可能性がある。
特に、広く普及したソフトウェアの欠陥を見つけられれば、個別企業にとどまらず、多数のサービスの安全性向上につながるだろう。
ただし、発見速度が上がっても、すべての組織が同じ速さで修正できるとは限らない。少人数で運営されるオープンソースプロジェクトや、旧バージョンを使い続ける企業では、修正の検証や更新作業が重い負担となる恐れもある。
また、脆弱性の情報を誰に、どの段階で共有するかという判断には難しさも伴う。
事前通知を広げれば防御の準備を進めやすくなる一方、情報が漏れれば攻撃者に悪用の手掛かりを与えかねない。メンテナーの判断を尊重しながら、情報共有の範囲と公開時期を調整するルールづくりが課題になるだろう。
今後、AIによる脆弱性の発見が増えるとすれば、企業には更新作業を迅速に進める仕組みと、侵害の有無を確認する体制の両方が必要になると考えられる。
OpenAIの提案が実効性を持つかどうかは、各組織が継続的に参加できるか、そして防御側の準備時間を十分に確保できるかに左右されそうだ。
関連記事：
OpenAI、内部AIの無断アクセス事例を公表 権限外の設定変更と非公開データ取得
OpenAIがサイバー防衛「Daybreak」を強化 脆弱性修正を発見からパッチ適用まで高速化
OpenAI、AIエージェントのHugging Face不正アクセスを報告 隔離回避・情報共有を確認
