ウェブ基盤PHPの重大欠陥受けOpenAIが新方針、防御支援に10億ドル

米OpenAIは2026年10月21日、ウェブサイト構築などに広く利用されるプログラミング言語「PHP」の重大な脆弱性に対応した事例を発表した。あわせて、AI時代に適した脆弱性対応の国際的な枠組みを提案するとともに、重要サービスを保護する組織への支援として10億ドル規模の利用助成を行う方針を明らかにした。

今回の対応は、過去2か月間にわたり関係者が連携した「Patch the Planet」の枠組みで実施された。セキュリティ企業のCalifがAIモデル「GPT-5.6 Sol」を用いてPHPの重大な欠陥を発見し、セキュリティ企業のWizも独自に2件の欠陥を発見した。PHPのメンテナーが修正作業を主導し、OpenAIやWiz、Cloudflareなどが事前保護の準備を支援した。同社によると、攻撃者に先んじて最先端AIが欠陥を特定したという。

背景には、AIがインターネット規模の欠陥を発見できる一方で、攻撃側も容易に悪用ツールを開発できるという課題がある。OpenAIは、悪用される前に修正や防御策を整える猶予期間の確保が不可欠だとし、同様の発見は今後数か月で急増すると見込む。小規模チームで運営されるオープンソース基盤を支えるため、同社はメンテナーに対し「Codex for OSS」や資金提供を通じた支援も実施している。

提案された対応枠組みは5段階で構成される。欠陥の検証と修正から始まり、影響を受ける組織への事前共有、政府機関との連携、製品全体での更新準備、一般向けガイダンスの公開と続く。PHPの件では、米サイバーセキュリティ・インフラセキュリティ庁（CISA）や国家サイバー局（ONCD）、ホワイトハウスの組織などと連携した。組織の役割や機密保持能力に応じて必要な情報を段階的に共有する基準も示された。

OpenAIは、資源の限られた組織を支えるため「Daybreak for Frontline Defenders」を通じて10億ドルの助成を実施する。さらに、影響を受ける環境を判別するPHPバージョンチェッカーを共有し、支援用のCodexスキルも公開する予定である。長期的な対策として、メモリ安全な言語への移行支援や形式検証など、開発初期から安全な基盤を作る手法も掲げており、対応枠組みの実用性向上に向けてセキュリティ界からの意見を求めている。