AIがPHPの深刻な脆弱性を発見！Webサイトに影響か？

AIがPHPの深刻な脆弱性を発見

OpenAIのGPT-5.6 SolとGoogleのGemini 4 Argonが、世界中の数百万のWebサイトに影響を与える可能性のある、PHPの深刻な脆弱性を発見しました。

GPT-5.6 Solは、OpenAIが「最近の記憶の中で最も影響力のあるセキュリティ問題の一つ」と呼ぶ「Patch-the-Planet」イニシアチブの一環として、この脆弱性を追跡しました。このモデルは、攻撃者よりも早く脆弱性を発見し、開発者やセキュリティベンダーに対応する時間を与えました。現在、GitHub上のツールで、サーバーオペレーターは自身のPHPバージョンが影響を受けるかどうかを確認できます。

セキュリティ企業Wizも、GoogleのGemini 4 ArgonとGPT-5.6 SolをWiz Atlasプラットフォームと併用し、独自に同じ脆弱性を発見しました。Wizによると、Gemini 4 Argonは、脆弱性の発見、エクスプロイトの開発、攻撃検知の構築、パッチの検証において特に有用であったとのことです。

AIが攻撃の敷居を下げる可能性

Wizは、特定のPHPインストールに対して機能するエクスプロイトを、他のバージョンや構成に適合させるには、これまでかなりの労力が必要だったと説明しています。しかし、大規模言語モデルは、異なるPHPバージョン、構成、メモリレイアウト間でエクスプロイトを自動的に調整できるため、その障壁を取り除きます。

Wizは、「これにより、異なるデプロイメント全体で攻撃を拡大するための障壁が大幅に低下する」と述べており、「かつては悪用が非現実的と思われた脆弱性が、実行可能な標的となる」と付け加えています。

脆弱性への対応と今後の展望

この修正は、PHP開発者、Wiz、Cloudflare、そしてCISAやホワイトハウスを含む米国の機関が関与し、5つのフェーズにわたって2ヶ月間調整されました。OpenAIは、このプロセスを将来のAI主導のセキュリティ発見のための再現可能なフレームワークとして提案しています。

同社は、PHP2Shellの脆弱性規模の発見が「今後数ヶ月で急増する」と予測していますが、脆弱性を発見するのと同じAI機能が攻撃者にも役立つ可能性があると警告しています。この発見は、AIモデルの攻撃的および防御的サイバーセキュリティ能力に関する数ヶ月にわたる議論に拍車をかけています。