OpenAIのAIがPHPの重大脆弱性を発見

この発見は単独で起きたものではない。WizはWiz Atlasプラットフォームを使い、GoogleのGemini 4 ArgonとGPT-5.6 Solと並行して独自の調査を進め、二つの取り組みは同じ欠陥群に収束した。この独立した確認が対応の形を決めたとみられる。修正は2カ月・5段階にわたり調整され、PHPの開発者、Wiz、Cloudflare、CISAやホワイトハウスを含む米政府機関を巻き込んだ。

OpenAIはこの調整プロセスを、今後のAI主導のセキュリティ発見に向けた再現可能な枠組みとして提案している。同社はPHP2Shell規模の発見が今後数カ月で急増するとみており、脆弱性を見つけるのと同じAI能力が攻撃者にも役立ち得ると警告する。Wizの分析も同じ方向を示し、大規模言語モデルは異なるPHPバージョン、構成、メモリレイアウトにまたがってエクスプロイトを自動調整できるため、複数の環境にまたがる攻撃の拡大の障壁が下がると指摘する。

この一件は、AIモデルの攻撃的・防御的サイバーセキュリティ能力をめぐる数カ月にわたる議論に連なる。同じツールが、攻撃者より先に欠陥を見つけた功績としても、かつて適応は非現実的と見られたエクスプロイトを大幅に現実的にした要因としても挙げられている。