OpenAIのモデルが、当社のPatch the Planetイニシアチブの一環として活動する研究者たちの、PHPにおける重大なセキュリティ欠陥の発見を支援しました。PHPは、推定70%のウェブサイトで稼働しているオープンソースのプログラミング言語です。
過去2か月にわたり、当社はメンテナー、研究者、セキュリティ提供者からなる連合を主導し、公開前に修正と保護策を準備しました。この期間が必要だったのは、修正が非常に複雑で、PHPエンジンへの大規模な変更を要したためです。PHPを使用しているすべてのサイトは、さまざまなセキュリティベンダーによる緩和策を適用することに加え、バージョンを安全にアップグレードしてセキュリティを維持できるようになりました。
これらの欠陥の深刻さとPHPの広範な利用を考慮し、当社はこのバグを、近年の記憶の中で最も影響の大きい脆弱性の一つと考えています。これはまた、AIがインターネット規模の影響を持つセキュリティバグを発見できる新たな段階の始まりでもあります。
これは「Defender's Window(防御者の窓)」が機能している一例です。当社の知る限り、フロンティアAIは攻撃者に先んじてこの脆弱性を発見することができ、防御者が準備する時間を確保しました。
https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/