OpenAI、AIが発見したPHP重大脆弱性の対応と5段階の枠組みを公表、NSAも注意喚起

OpenAIの「Patch the Planet」の取組の一環として、セキュリティ企業Califが「GPT-5.6 Sol」を用いてPHPの重大な脆弱性を発見した。修正対応はPHPの保守担当者が主導し、OpenAIや協力企業は調査、技術支援、関係者間の調整を通じて、公表前の防御策の準備に貢献したとしている。

OpenAIが提案する枠組みは5段階で構成される。脆弱性の確認・修正、関係組織への事前共有による対応時間の確保、重要システムの保護に向けた政府との連携、関連製品の更新準備、修正公開後の案内と適用支援である。同社はAIによる脆弱性の発見が今後増えると見込み、公表までの期間や事前通知の範囲などについてセキュリティ関係者から意見を募っている。