OpenAI、GPT-5.6 SolがPHP脆弱性発見

この公表は実際の混乱と同時に起きた。国内外の多くのインターネットサービスが21日23時のセキュリティ更新の前後に停止し、事業者はPHPの脆弱性への修正適用を急いだ。OpenAIは今回の発見を、すでに特定し修正に取り組んでいる複数の重大脆弱性の一つと位置づけ、今後数カ月で同様の発見が急増すると予想する。こうしたペースが、共通の枠組みを求める同社の姿勢を裏付けている。

その枠組みは複数の方向から同時に組み立てられている。修正とリリースはPHPのメンテナーが主導し、OpenAIのチームはWiz、Cloudflareなどのパートナーと調査や技術支援、調整で協力して公開前に防御策を整えた。CalifによるGPT-5.6 Solの活用は、OpenAIが挙げる施策の一つ「Patch the Planet」の下で行われた。

OpenAIが掲げる懸念は対称的だ。防御側を助ける同じ能力が、攻撃側の攻撃ツールやエクスプロイトの開発も加速させうる。バージョンチェッカーと予定されているCodexスキルに加え、Frontline Defenders向けのDaybreakといった支援を挙げ、フロンティアモデルをより多くの防御側の手に届ける手段としている。さらに、共有を予定する枠組みについて、セキュリティコミュニティに改善と協力を呼びかけている。