OpenAI、AIによるPHP脆弱性発見と新開示枠組み発表

米OpenAI（米AI研究開発企業）は10月21日、オープンソース支援プロジェクト「Patch the Planet」の一環として、最先端AIモデル「GPT-5.6 Sol（OpenAIの最新高度推論・セキュリティモデル）」を活用してWeb基幹言語「PHP」の重大な脆弱性を発見し、修正版のリリースを完了させたと発表した。同時に、AIの進化により同様の重大脆弱性の発見が今後急増すると予測し、AI時代に適した新たな「協調的脆弱性開示（CVD）フレームワーク」を国際社会に向けて提案した。

AIによる脆弱性事前検知と「防御側の猶予期間」

今回の脆弱性発見は、セキュリティ企業の米CalifがGPT-5.6 Solを活用して特定した。また、セキュリティ企業の米WizもGPT-5.6 Solおよび米Googleの「Gemini 4 Argon」を用いて独自に同様の脆弱性を検知していた。

PHPは世界中のウェブサイトやWebアプリケーションの基盤として広く稼働しているため、脆弱性が悪用された場合の影響はインターネット規模に及ぶ。OpenAIは、悪意ある攻撃者がAIを兵器化して悪用する前に、最先端モデルを用いて防御側が先に欠陥を発見できたと説明。この先行期間を「防御側の猶予期間（Defender's Window）」と位置づけ、PHPの公式メンテナ、Wiz、Cloudflare、米国土安全保障省サイバー・インフラセキュリティ庁（CISA）、ホワイトハウス等と2カ月間密に連携し、情報公開前にパッチと保護策の準備を完了させた。

OpenAIは運用の支援策として、脆弱なPHPバージョンを特定するためのGitHub上の診断ツール（Codexスキル「php2shell-checker」）を無償公開している。

AI時代に対応する5段階の開示フレームワーク

OpenAIは、今後数カ月でAIエージェントによるソフトウェア脆弱性の発見が劇的に増大すると警告している。小規模なメンテナチームに膨大な報告が殺到して対応が麻痺することを防ぐため、以下の5段階からなる新たな協調開示枠組みを提唱した。

1. ​上流の検証と修正​: メンテナと研究者が欠陥を確認し、最先端AIを用いた敵対的テストでパッチの迂回策がないか検証する。
2. ​影響を受ける組織への事前準備時間付与​: ホスティング事業者やディストリビューター、セキュリティ企業（WAFルール作成等）へ事前に限定共有し、防御策を整える。
3. ​政府機関との連携​: CISAなどの公的サイバー機関と連携し、重要インフラや公的機関の防護体制を早期に確保する。
4. ​関連製品群のアップデート準備​: 派生ソフトウェアや組み込み製品の配布元を巻き込み、対応漏れを防ぐ。
5. ​パッチ公開と導入支援​: 公式パッチの公開と同時に具体的な移行ガイダンスや暫定緩和策を公表し、組織への適用を支援する。

あわせてOpenAIは、リソースが不足するオープンソース開発者や最前線の防護組織を支援するため、10億ドル規模のモデル助成プログラム「Daybreak for Frontline Defenders」や「Codex for OSS」を提供すると発表した。

日本のWeb開発者への影響と分析

日本国内では、多くのエンタープライズWebサイトや自治体システム、さらにWordPressをはじめとする主要CMSがPHP環境上で稼働している。今回の脆弱性は広範な影響を及ぼす可能性があり、国内のサーバー管理者や開発者は、OpenAIが公開したチェッカーや公式のアナウンスに基づき、稼働中システムのPHPバージョンおよび修正パッチの適用状況を早急に確認することが求められる。

分析・展望

今回の発表は、サイバーセキュリティの攻防におけるAIの役割が根本的に変化したことを象徴している。これまで脆弱性探索は高度なスキルを持つ人間の専門家に依存していたが、推論モデルの進化によって、コードベース全体の静的解析とエクスプロイト生成が自動化されつつある。

防御側がAIを活用して先手を打てる一方で、攻撃者側の参入障壁も劇的に下がっている。OpenAIがモデルの悪用を防ぐ分類器を強化しつつ、メンテナへの資金・ツール支援に踏み切ったのは、オープンソースコミュニティがAI生成バグ報告と悪用攻撃の波に耐え切れないという強い危機感の表れである。今後はソフトウェア開発の初期段階からAIを用いた形式検証やメモリ安全言語への移行を進めるなど、開発手法自体の根本的な刷新が急務となる。

引用元：OpenAI | ITmedia AI＋ | AI Watch