OpenAI の「Patch the Planet」連携により GPT-5.6 Sol を使ってPHPの重大な脆弱性を特定

OpenAI は現地時間2026年10月21日に、プログラミング言語であるPHPに存在する2件の重大な脆弱性に対処するため、メンテナーやセキュリティ企業と連携したことを発表した。OpenAI のセキュリティイニシアチブ「Patch the Planet」の一環として、アメリカのサイバーセキュリティ企業である Calif が OpenAI の GPT-5.6 Sol を用いて重大な欠陥を特定した。同じくアメリカのセキュリティ企業である Wiz も独自に脆弱性を発見・報告している。これを受け、PHPのメンテナー主導で修正プログラムのリリースが進められた。

発見された脆弱性はPHPの実行環境における欠陥であり、サーバー内のシステムを遠隔から不正に操作される危険性を持つ。PHPのメンテナーが OpenAI や Wiz、Cloudflare などの技術支援を受け、情報公開に先立って防御策を準備した。また、脆弱性がある可能性のあるバージョンを特定するPHPバージョンチェッカーが Codex のスキルとして提供されている。

最先端の汎用AIモデルが攻撃者よりも先に脆弱性を発見して修正の時間を稼ぐことの有効性が証明された。OpenAI は、AIによるサイバー防衛の加速・自動化を目的とした総合セキュリティ基盤「Daybreak」の利用普及に向け、10億ドル規模の助成を実施する方針を示している。セキュリティリソースが限られた社会に不可欠なサービスを守る組織に支援の重点を置いている。

PHPを利用している各組織にとっての最優先事項は、公式の修正プログラムを速やかに適用し、システムを最新の状態にアップデートすることだ。公式のパッチ適用手順に従うとともに、必要に応じて暫定的な緩和策の導入や専門家への協力を仰ぐことが推奨される。今後の脆弱性の発見に備え、継続的な監視と体制整備が求められている。