PHPの重大な欠陥、AIが攻撃者より先に発見

ウェブサイトなどに広ひろく使つかわれているプログラミング言語げんご「PHP」で、重大じゅうだいな脆弱性ぜいじゃくせい（システムの欠陥けっかん）が見みつかった。この欠陥けっかんは、攻撃者こうげきしゃに悪用あくようされるより先さきに最先端さいせんたんのAIによって発見はっけんされ、2026年ねん10月がつ21日にちに修正版しゅうせいばんが公開こうかいされた。

米国べいこくのOpenAIによると、この発見はっけんはオープンソースソフトウェアのセキュリティを支援しえんするプロジェクト「Patch the Planet」の一環いっかんで行おこなわれた。米国べいこくのセキュリティ企業きぎょうCalifがAIモデル「GPT-5.6 Sol」を活用かつようして発見はっけんし、OpenAIはパートナー企業きぎょうや米政府べいせいふと連携れんけいしながら、2カ月げつをかけて修正版しゅうせいばんを公開こうかいする準備じゅんびを進すすめた。また、セキュリティ企業きぎょうの米国べいこくWizも「GPT-5.6 Sol」やGoogleの「Gemini 4 Argon」などを使つかい、独自どくじにこの欠陥けっかんを見みつけていた。

今回こんかいは攻撃者こうげきしゃより先さきに発見はっけんできたものの、OpenAIは「攻撃者こうげきしゃもAIを悪用あくようできる」と指摘してきしている。日本にほんでも独立行政法人どくりつぎょうせいほうじんの情報処理推進機構じょうほうしょりすいしんきこうが、PHPを利用りようしている企業きぎょうなどに対たいして、速すみやかに対応たいおうするよう呼よびかけている。

OpenAIは他ほかの重大じゅうだいな脆弱性ぜいじゃくせいへの対応たいおうも進すすめており、「同様どうようの発見はっけんは今後こんご数すうカ月げつで急増きゅうぞうする」と予測よそくしている。これを踏ふまえ、同社どうしゃはセキュリティプログラムを通つうじた支援しえんや、AIを前提ぜんていとした脆弱性ぜいじゃくせい対策たいさくの枠組わくぐみづくりに取とり組くむとしている。