OpenAI、GPT-5.6 SolがPHPの重大な脆弱性発見に貢献と発表

Tom's Hardware が報じたところでは、OpenAI は同社の AI モデルが PHP の重大な脆弱性の発見を助けたと明らかにした。見出しでは「ChatGPT Sol」、記事 URL では「GPT-5.6 Sol」と表記されている。脆弱性は、ウェブサイトの 70% に影響し得るという。

記事 URL に含まれる要旨によると、AI の支援を受けた研究者は、2 年前から知られながら人間の開発者が手を焼いていたバグを、2 週間で実際に動作する攻撃コード（エクスプロイト）に仕上げた。脆弱性の識別番号、影響する PHP のバージョン、修正版が公開済みかどうかは確認できていない。

PHP はウェブサーバー側で広く使われる言語で、CMS などを通じて多くのサイトの土台になっている。そのため PHP 本体に重大な欠陥があると、影響範囲は個々のアプリケーションの不具合とは比べものにならない。

今回の件は、AI が脆弱性の発見だけでなく、「本当に攻撃に使えるか」を確かめる段階まで人間の作業を大きく短縮できることを示している。防御側にとっては修正を早める助けになる一方、同じ能力が攻撃側に渡れば、公表から悪用までの時間がさらに縮まるとみられる。