OpenAIのAIがPHPの重大脆弱性を発見

この発見は、サイバーセキュリティの攻守両面でAIの活用が進む中で起きた。攻撃側は攻撃の規模拡大を狙い、防御側は脆弱性の発見にAIを使う。今回、OpenAIのGPT-5.6 Solが8月にPHPの脆弱性を特定し、PHP Foundationが10月21日にパッチを公開した。正式パッチの前から一部の攻撃者が広く報じられた脆弱性の悪用を試み、CloudflareのCTOは初期段階の攻撃がすでに観測されたと述べた。公表を受けてオランダとフィンランドの政府機関はサイトを停止し、FBIとNSAは更新を促す声明を出し、日本の高市早苗首相やEU当局も注意喚起した。パッチ適用が悪用に追いつけるかは不透明だ。