PHPの重大欠陥2件をAIが発見

この出来事が際立つのは、欠陥そのものよりも、それがどのように見つかったかという点だ。PHPは世界のウェブサイトの多くを支えており、言語の重大な欠陥は幅広い企業や政府機関を一斉に警戒させる。高性能なOpenAIモデルを使って脆弱性を浮かび上がらせたことは、AIのサイバー能力を示す最も注目度の高い事例の一つと評されている。

対応は即座だった。各組織は先週、2件の欠陥の修正を急いだ。この速さはPHPベースのサイトを運営する者にとっての重大性を映す一方、より広い転換も示している。AIツールがかつてない速さでソフトウェアの欠陥を見つける中、AIによる発見がセキュリティ業務のペースをどう変え得るかを早期に示す事例となった。Cyber Threat Alliance会長で元ホワイトハウス・サイバーセキュリティ調整官のMichael Daniel氏は、この事例の意味についての発言の中でこの点に触れた。