2026年10月22日 04:45
GPT-5.6 SolとGemini 4がPHP脆弱性発見
OpenAI's GPT-5.6 Sol and Google's Gemini 4 Argon found critical PHP flaw affecting millions of websites
3行まとめ
- •GPT-5.6 SolがPHPの重大な脆弱性を発見
- •WizもGemini 4 Argonで同じ欠陥を発見
- •OpenAIは攻撃者の悪用リスクも警告
詳細
背景
OpenAIは「Patch the Planet」という取り組みの一環として、GPT-5.6 Solを使いソフトウェアの脆弱性を探索している。この取り組みの中で、世界中の多数のウェブサイトで使われているPHPに重大な脆弱性が見つかった。PHPは多くのウェブサイトのサーバー側処理に使われる言語で、影響範囲は数百万サイトに及ぶ可能性があるとされる。
内容
OpenAIのGPT-5.6 Solが、PHPの重大な脆弱性を発見した。これとは別に、セキュリティ企業のWizもGoogleのGemini 4 Argonを使って同じ欠陥を独立に発見している。異なる企業の異なるモデルが同じ問題に到達した点が特徴で、最先端モデルの脆弱性発見能力が実際のソフトウェアで通用していることを示している。
今後の影響
OpenAIは、脆弱性を見つけられるAIの能力は攻撃者にとっても有用になりうると警告している。防御側と攻撃側の双方がAIを使える状況となり、ウェブサイト運営者にとってはPHP環境の更新状況の確認とパッチ適用の重要性が高まる。AIによる脆弱性探索は、今後のセキュリティ運用の前提になりつつある。
なぜ重要か
数百万サイトに影響するPHPの重大な脆弱性をAIが発見した。サイト運営者は更新確認が必要で、AIの攻防両面での能力を示す事例でもある。
元記事を読む — The Decoder