OpenAI、PHPの「重大」脆弱性はGPT-5.6 Solが発見と説明

ITmedia NEWS が報じたところでは、PHP で見つかった「重大」な脆弱性は AI によって発見された。OpenAI は、この脆弱性を自社のモデル「GPT-5.6 Sol」で見つけたと説明し、今後は AI による脆弱性の発見が急増するとの見通しを示している。

手元にあるのは見出しのみで、脆弱性がどのような種類のものか、どのバージョンが影響を受けるのか、すでに修正版が出ているのかは確認できていない。モデルがどのような手順で脆弱性にたどり着いたのか、人の専門家がどこまで関与したのかも、見出しからは分からない。

PHP は Web アプリケーションのサーバー側で広く使われている言語で、言語処理系そのものに重大な欠陥があれば、影響は多くのサイトに及びうる。そうした基盤ソフトウェアで AI が脆弱性を見つけたという点は、AI をコード監査に使う取り組みが実用段階に入りつつあることを示すとみられる。

一方で、「発見が急増する」という見方は、守る側にとっては修正すべき問題が一気に増えることも意味する。攻撃する側も同様の手法を使える可能性があり、脆弱性が見つかってから修正が行き渡るまでの時間をどう縮めるかが、これまで以上に問われることになりそうだ。