PHPの脆弱性をAIが発見！OpenAIが語る「急増するAIによる脆弱性発見」

OpenAIのAIモデルがPHPの脆弱性を発見

米OpenAIは2026年10月21日、オープンソースのプログラミング言語「PHP」において、同社のAIモデルが脆弱性を発見したと発表しました。この脆弱性は同日に修正版が公開されています。

この発見は、OpenAIによるオープンソースソフトウェアのセキュリティ支援プロジェクト「Patch the Planet」の一環として行われました。具体的には、セキュリティ企業の米CalifがAIモデル「GPT-5.6 Sol」を活用して発見に至ったとのことです。OpenAIはパートナー企業や米政府と連携し、2カ月をかけてPHPの脆弱性と修正版公開の準備に協力しました。

なお、セキュリティ企業の米Wizも独自にこの脆弱性を発見しており、同社はGPT-5.6 Solに加え、米GoogleのAIモデル「Gemini 4 Argon」なども活用したと報告しています。

AIによる脆弱性発見の「急増」を予測

OpenAIは、今回の脆弱性が攻撃者よりも先に最先端AIで発見できた点を評価しつつも、攻撃者もAIを悪用できる可能性を指摘しています。そして、OpenAIは他の重大な脆弱性への対応も進めており、「同様の発見は今後数カ月で急増する」と予測しています。

これを受けてOpenAIは、同社のセキュリティプログラムを通じた支援や、AIを前提とした脆弱性対策の枠組み構築に取り組むとしています。