2026.10.21 WED16:00 JSTOpenAI
OpenAI、AI脆弱性対策枠組みを発表
今日試せる診断スキル公開・支援申込受付
AIで見つけた重要ソフトの欠陥を、悪用される前に世界中の開発者や企業と連携して直す仕組みです。
- AIが発見した重要脆弱性を攻撃者より先に修正する協調体制が始動した
- GPT-5.6 SolでPHPの重大欠陥を発見し、判定Codexスキルも公開された
- 重要インフラ防護組織向けに10億ドルのモデル利用補助枠が設定された
目線
PHPを利用するWebサービス管理者は、影響を受けるバージョンに該当するか即座に確認しパッチを適用する段階。
対象
PHP環境の運用担当者およびOSSソフトウェアのメンテナ
使える場面
- Codexスキルを使って自社環境のPHPバージョンが脆弱性に該当するか照合する
- 支援が必要なOSSプロジェクトでPatch the Planetへの参加を申請する
試すなら
公式案内からPHPバージョンチェッカーとメンテナ向けパッチ情報を確認する
確認点
攻撃側の悪用ツール開発も高速化するため、パッチ適用やWAF等の緩和策を急ぐ必要がある
背景
OpenAIの研究チームがGPT-5.6 Solを用いてPHPの重大な脆弱性を発見したことを契機に、広域影響を持つソフトの欠陥に迅速に対処する構想「Patch the Planet」が発足した。
何が変わったか
- 上流での検証から組織への先行共有、政府連携、パッチ配布までの5段階開示プロセスを策定
- 影響を受けるPHP環境を特定するためのCodexスキル版バージョン判定ツールを公開
- 限られたリソースで重要サービスを守る組織向けに10億ドル規模のDaybreak利用補助枠を設定
- OSSメンテナ向けにCodex for OSSの無償提供や直接支援の申請受付を開始
使える場面・影響
AIによるインターネット規模の脆弱性発見が現実化しており、防護側もAIツールを取り入れた迅速な修正・適用体制の構築が求められる。
試す前に確認
- 稼働中サーバーのPHPバージョンの確認
- 公式修正パッチまたはWAFルール等による中間緩和策の適用
一次ソース
- OpenAI Announcementopenai.com