DXを推進するAIポータルメディア「AIsmiley」| AI製品・サービスの比較・検索サイト
03-6452-4750 10:00〜18:00 年末年始除く

OpenAI、PHPの重大な脆弱性への対応を主導。防御側のAI活用に10億ドル分「Daybreak」利用を補助

最終更新日:2026/10/23

OpenAI PHP脆弱性の対応主導

OpenAIは、オープンソースのプログラミング言語PHPの重大な脆弱性への対応を主導し、新たな対応枠組みを提案しました。あわせて、防御側のAI活用を支援する10億ドル分の補助付き「Daybreak」アクセスを確約し、メンテナーへの支援も発表しています。

このニュースのポイント

  • OpenAI主導の取り組みで、Califが「GPT-5.6 Sol」を用いてPHPの重大な欠陥を特定
  • 防御側のAI活用を支援するため、10億ドル分の補助付き「Daybreak」アクセスを確約し、全メンテナー向けにサブスクリプションも提供
  • 重大な脆弱性への対応として新たな5段階の枠組みを提案

OpenAIは、PHPの重大な脆弱性への対応を主導しました。あわせて、新たな対応枠組みの提案と、防御側のAI活用支援施策を発表しています。

同社は過去2か月にわたり、メンテナー、研究者、セキュリティ事業者による協力体制を主導し、PHPの重大な脆弱性に対応してきました。PHPは、ウェブサイトやウェブアプリケーションの実行に使われるオープンソースのプログラミング言語です。

この取り組みでは、Califが「GPT-5.6 Sol」を用いて重大な欠陥を特定し、Wizなどのパートナーと協力して開示前に防御策を準備しました。

PHPを利用する組織は、まず修正版の適用が必要です。OpenAIは、脆弱な可能性のあるPHPのバージョンを確認するツールを、Codexスキルとして公開しました。PHPの公式ガイダンスやプロバイダーの案内と併せて、適用すべき更新の判断に役立てられます。

今回の事例は、AIがインターネット上の広い範囲に影響する欠陥を見つけられることを示しています。同社は、AIが攻撃者より先に脆弱性を発見したことで、防御側に対策準備の猶予が生まれたとみています。一方、同じ能力は攻撃ツールなどの迅速な開発にも使われる可能性があります。

こうした現状を踏まえて同社は、防御側のAI活用に向け、10億ドル分の補助付き「Daybreak」アクセスを確約しました。リソースが限られる中で重要なサービスを守る組織を重点対象としています。加えて、全メンテナー向けのサブスクリプション提供や、プロジェクトへの資金援助も実施します。

また、重大な脆弱性への対応として5段階の枠組みを提案しています。修正の検証や開発、影響を受ける組織への準備時間の確保、政府機関との連携などが含まれます。

OpenAIは、今後数か月で同様の発見が急増すると予測しています。エンジニアが開発の初期段階から安全なソフトウェアを構築できるよう支援するほか、枠組みの改善に向けて意見を求めるとしています。

出典:OpenAI

AIsmiley編集部

株式会社アイスマイリーが運営するAIポータルメディア「AIsmiley」は、AIの専門家によるコンテンツ配信とプロダクト紹介を行うWebメディアです。AI資格を保有した編集部がDX推進の事例や人工知能ソリューションの活用方法、ニュース、トレンド情報を発信しています。

・Facebookでも発信しています @AIsmiley.inc
・Xもフォローください @AIsmiley_inc
・Youtubeのチャンネル登録もお願いいたします@aismiley
メルマガに登録する

DXトレンドマガジン メールマガジン登録

業務の課題解決に繋がる最新DX・情報をお届けいたします。
メールマガジンの配信をご希望の方は、下記フォームよりご登録ください。登録無料です。

お名前 - 姓・名

お名前を入力してください

メールアドレス

メールアドレスを入力してください

AI・人工知能記事カテゴリ一覧

今注目のカテゴリー

生成AI

チャットボット

AI-OCR

フィジカルAI

生成AI

チャットボット

AI-OCR

フィジカルAI

AI活用のご相談したい企業様はこちら

03-6452-4750

AI製品・ソリューションの掲載を
希望される企業様はこちら