OpenAIは、自社のAI「GPT-5.6 Sol」を使うCalifがPHPの重大な脆弱性1件を見つけたことを受け、PHPの開発者やWiz、Cloudflareなどと連携して2件の脆弱性への対策を進めたと公表した。あわせて、AIが見つける脆弱性が増える今後に向けた対応の手順（案）を示した。
- OpenAIは2026年10月21日（米国時間）、過去2か月にわたり、オープンソースの言語PHPに見つかった重大な脆弱性への対応で、開発者・研究者・セキュリティ企業からなる連携を主導したと公表した
- 脆弱性は、OpenAIの「Patch the Planet」の取り組みの一環で、GPT‑5.6 Solを使うCalifが発見。もう一つの脆弱性も含め、Wizが独立して発見・報告していたとしている。PHPの開発者が修正と公開を主導し、OpenAIのチームやWiz、Cloudflareなどの協力者が、研究・技術支援・開示前の対策の調整にあたったとしている
- OpenAIは、脆弱である可能性のあるPHPのバージョンを特定するための「PHPバージョンチェッカー」をCodexのスキルとして公開した
- OpenAIは、この脆弱性をPHPの広い利用範囲と深刻さから「近年で最も影響の大きいセキュリティ問題の一つ」としている。自社の知る限り、フロンティアのAIが攻撃者より先にこの脆弱性を見つけ、防御側が対策を準備する時間（Defender’s Window）を開いたとしている。重要なサービスを守っていて、セキュリティに充てられる資源が限られている組織に向けて、「Daybreak for Frontline Defenders」を通じ、10億ドル分の割引されたDaybreakの利用枠を投じるとしている
- OpenAIは、AIによる脆弱性の発見が今後数か月で大きく増えると見込み、広く使われるソフトウェアの重大な脆弱性に対応するための手順（案）を公表し、セキュリティの関係者に改善の意見を求めている。提案する手順は5段階——①上流の脆弱性を確認・修正する、②影響を受ける組織に対策の準備時間を与える、③重要な基盤を守るため政府機関と連携する、④影響を受ける製品全体の更新を準備する、⑤修正が出たら手引きを公開し導入を支援する、としている
- 今回のPHPの対応では、米国のホワイトハウスの「Super Intelligence Force」、国家サイバー長官室（ONCD）、サイバーセキュリティ・インフラセキュリティ庁（CISA）など、複数の米政府機関や国際的な協力機関と連携したとしている
- OpenAIは、保守チームへの支援として、オープンソースの保守者向けにCodexの利用枠を提供する「Codex for OSS」や、Rust Foundationなどへの直接の支援も行っているとしている
確かめた一次資料
この記事は、上の一次資料の原文を読んで書いています。数字は原文のとおりで、計算した値はそう書いています。