OpenAI、AIがPHP脆弱性発見と発表

OpenAIが6月に立ち上げたPatch the Planetは、オープンソースソフトウェアの脆弱性を悪用される前にAIで発見・修正することを目指す取り組みだ。今回の件はその手法の顕著な成功例となる。OpenAIによると、フロンティアAIが攻撃者より先に脆弱性を発見したのは初めてだという。この発見はWiz Researchによっても独立に裏付けられており、同社もこの脆弱性を発見・報告している。

OpenAIは現在、パッチの適用を最優先課題として強調している。運用者が自身のPHPバージョンが脆弱かどうかを判断し、PHPや各ベンダーの指針に沿って必要な更新を決められるよう、CodexスキルとしてPHPバージョンチェッカーを公開した。

今後に向けてOpenAIは、Daybreak for Frontline Defendersを通じてDaybreakに10億ドルの助成金を拠出すると約束しており、より多くの防御側がこうした機能を利用できるようにする狙いだ。同社はまた、この手法を改善するための協力も呼びかけている。