過去2カ月間、OpenAIは、ウェブサイトやウェブアプリケーションの運用に使われるオープンソースのプログラミング言語PHPの重大な脆弱性に対処するため、メンテナー、研究者、セキュリティ企業からなる連合を主導してきました。OpenAIのGPT-5.6 Solは、同社のPatch the Planetイニシアチブの一環として重大な欠陥の一つを特定し、Wizは両方の脆弱性を独自に発見して報告しました。PHPのメンテナーが修正とリリースを主導し、WizやCloudflareなどのパートナーが、公開前に保護策を準備するための調査、技術支援、調整を担いました。
PHPを利用する組織にとって最優先の課題は修正の適用です。OpenAIは、運用者が脆弱となる可能性のあるバージョンを特定し、適用すべき更新を判断できるよう、PHPバージョンチェッカーをCodexスキルとして共有しています。PHPおよびそのプロバイダーのガイダンスと合わせて活用できます。これらの欠陥の深刻度とPHPの広範な利用状況を踏まえ、OpenAIは近年で最も影響の大きいセキュリティ問題の一つだと考えています。
この事例は、AIがインターネット規模の影響を持つセキュリティ上の欠陥を発見できる一方で、同じ能力が攻撃者による攻撃ツールやエクスプロイトの迅速な作成にも使われうることを示しています。OpenAIの知る限り、先端AIは攻撃者より先にこれらの脆弱性を発見しており、メンテナーやセキュリティ企業が修正や保護策を準備するための「防御者の窓」が開かれました。OpenAIはまた、重要なサービスを守る、セキュリティ資源の限られた組織を対象とするDaybreak for Frontline Defendersを通じて、10億ドル相当の補助付きDaybreakアクセスを提供することを約束しています。
これらのバグは、OpenAIがすでに発見した複数の重大な脆弱性の一つであり、今後数カ月で同様の発見が急増すると見込んでいます。OpenAIは、広く使われるソフトウェアの重大な脆弱性に対応するための5段階のフレームワークを提案しており、その最初の段階は上流の欠陥の検証と修正です。同社はこのフレームワークの改善に向けて、セキュリティコミュニティの協力も求めています。
出典: OpenAI Blog · 要約：HeadlinesBriefing