OpenAIとGoogleのAIモデルが、世界中の数百万のウェブサイトに影響を及ぼしうる重大なPHP脆弱性を発見しました。
GPT-5.6 Solはこの脆弱性を、 Patch-the-Planetイニシアチブの一環として突き止めました。OpenAIはこれを「近年で最も影響力の大きいセキュリティ問題のひとつ」と呼んでいます。このモデルは攻撃者に先駆けて脆弱性を発見し、開発者やセキュリティベンダーに対応の時間的猶予を与えました。現在、サーバー運用者が自分のPHPバージョンが影響を受けるかどうかを確認できる GitHub上のツール が公開されています。
セキュリティ企業の Wizは 、独自のWiz AtlasプラットフォームにGoogleのGemini 4 ArgonとGPT-5.6 Solを併用し、同じ脆弱性を独自に発見しました。Wizによれば、Gemini 4 Argonは脆弱性の発見、エクスプロイトの開発、攻撃検知の構築、パッチの検証において特に有用だったといいます。
AIは攻撃者のハードルを下げる
特定のPHPインストール環境に対して機能するエクスプロイトを、他のバージョンや構成に適応させるには従来多大な労力が必要だったと、Wizは説明しています。大規模言語モデルは、異なるPHPバージョン、構成、メモリレイアウト間でエクスプロイトを自動的に調整できるため、その障壁を取り除きます。「これにより、異なるデプロイメント間で攻撃を拡大するハードルが大幅に下がる」と同社は記しており、「かつては悪用が非現実的と思われた脆弱性が、実行可能な標的になる」と付け加えています。Ad
修正は、PHP開発者、Wiz、Cloudflare、そしてCISAやホワイトハウスを含む米国の機関が関与する5つのフェーズにわたる2か月間の調整を経て行われました。OpenAIはこのプロセスを、今後のAI主導のセキュリティ発見に向けた再現可能なフレームワークとして提案しています。
同社は、PHP2Shell脆弱性と同規模の発見が「今後数か月で急増する」と予想していますが、脆弱性を発見できる同じAI能力が攻撃者を助けることもありうると警告しています。この発見は、AIモデルの攻撃的・防御的サイバーセキュリティ能力をめぐる 数か月にわたる議論 に新たな材料を提供するものです。
出典: OpenAI | Wiz.io