PHPに緊急パッチ、脆弱性「php2shell」

今回の公開は8月に始まった共同作業の集大成だ。複数のセキュリティ組織が同じ欠陥の一部を独自に発見していた。OpenAIの「Patch the Planet」イニシアチブに招かれたAIレッドチーミング企業Califは、8月1日にGPT-5.6 Solを使って最初の問題を発見した。OpenAIも独自に調査して追加の要素を見つけ、欠陥はCalifが当初認識していたより深刻であることが判明した。PHP Foundationとのやり取りを通じ、OpenAIはGoogle傘下のサイバーセキュリティ企業Wizも同問題について財団と協議していることを知った。Wizの研究者は8月19日、GoogleのGemini 4 Argon、OpenAIのGPT-5.6 Sol、Wiz Atlasを組み合わせて独自に脆弱性を発見していた。OpenAIはその後、Wiz、Calif、PHP、Cloudflare、複数の米政府機関を含む連合に各者を集めた。Cloudflareのブログ投稿ではフランスのサイバーセキュリティ企業Quarkslabの名前も挙がっている。パッチ正式公開前の夜に報道が出ると、CloudflareのCTO Dane Knechtは「初期の攻撃」を確認し始めたと述べた。あるスタートアップ経営者は、ハッカーがソースコードを窃取し、クッキーデータを露出させ、法的文書を流出させたと報告した。ロイターによると、オランダとフィンランドの一部機関を含む政府が予防措置としてウェブサイトを停止した。FBIのサイバー部門、国家安全保障局、日本の首相、欧州連合のコンピュータ緊急対応チームも影響を受ける組織に更新を促した。