何が起きたか
OpenAIは、同日修正されたPHPの脆弱性を、セキュリティ企業Califとの「Patch the Planet」プロジェクトでGPT-5.6 Solを使い発見したと発表した。
なぜ重要か
OpenAIは先端AIが攻撃者より先に到達したとするが、攻撃者もAIを使えるため、同様の発見が今後数カ月で急増すると予測する。
誰に効くかPHPのようなオープンソース言語で開発するソフトウェアチームは、開示される欠陥と緊急パッチの流れが速まる可能性がある。セキュリティ研究者やAIベンダーにとっては、脆弱性発見の新たな戦場が生まれる。
こういう要約が、毎朝あなたのメールに届きます。
OpenAIはPHPの発見を、オープンソースソフトウェアのセキュリティを支援するプロジェクト「Patch the Planet」の一環と位置づけ、米政府を含むパートナーと2カ月かけて同日公開の修正を整えた。発見はOpenAIのツールに限らない。セキュリティ企業WizもGPT-5.6 SolとGoogleのGemini 4 Argonを使い、独自にこの脆弱性を発見した。OpenAIの説明は両義的だ。先端AIが攻撃者より先に欠陥に到達した一方、攻撃者もAIを使える。これが同様の発見が今後数カ月で急増するという予測の根拠になっている。OpenAIは今後もセキュリティプログラムを通じた支援を続け、AIを軸とした脆弱性対応の枠組みづくりに取り組むとしている。
業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。
KliqueはNVIDIA Nemotron 3.5 Super VL、OpenShell、Dynamo、NeMo Switchyardのプラットフォーム対応を発表
OpenAIとAnthropicはAIセキュリティ情報共有の独禁法保護を第3四半期のロビー活動開示文書に記載し、AnthropicはCollaboration on Adversarial Threats and Sec…
Demis Hassabis氏は、AGIが2〜3年以内に実現する可能性があると述べ、今年初めの3〜5年から予想を短縮したとWall Street Journalに語った
Recursiveはオープンウェイトのコーディングモデル「Flint」を公開した
NVIDIAは企業データベース上でチャーンや需要、不正を直接予測する事前学習済みモデルKumo Relationalを公開した
Dharma-AIが本番運用中のQwen3-4Bポルトガル語小論文採点器の語彙をVocabX手法で再構築し、応答長を350から101トークンに短縮、実測推論コストを77.0%削減した
