OpenAIのAI、PHPの古い脆弱性を発見し修正

何があったの？

OpenAIは2026年10月21日、自社のAIモデルを使って、ウェブサイトなどで広く使われているプログラミング言語PHPに潜んでいた脆弱性を見つけたと発表しました。

発見のきっかけは、OpenAIの脆弱性発見支援プロジェクト「Patch the Planet」です。米セキュリティ企業Califが、AIモデル「GPT-5.6 Sol」を使って重大な欠陥を見つけました。米セキュリティ企業Wizも、GPT-5.6 SolとGoogleのAIモデル「Gemini 4 Argon」を使って、独自に同じ欠陥を発見・報告していたといいます。

OpenAIはPHPの開発チームや米政府機関などと約2カ月かけて連携し、2026年10月21日に修正版が公開されました。OpenAIは、今回のように攻撃者より先にAIが欠陥を見つける事例が「今後数カ月で急増する」と述べています。

初心者にはどういう意味？

PHPはウェブサイトやネットショップの裏側で動く、世界中で広く使われているプログラミング言語です。たとえるなら、家の土台にあった弱い部分を、AIという“点検ロボット”が泥棒より先に見つけて、こっそり補強してくれたようなイメージです。

今回は「良い発見」でしたが、同じAI技術は悪用もされかねません。攻撃者側もAIを使って弱点を探す可能性があるため、AIは守る側にも攻める側にも使われる“両刃の剣”だという点を知っておくとよいでしょう。

私はこう思う

PHPの脆弱性がいち早く見つかったのは不幸中の幸いでした。

よく使うサイトがしばらく運行停止しているのが少し不便ですが、こういった何か起こる前に事前に穴を見つけれるのはAIのいい点でもありますね。

AIが悪用されなければいいとは思います。

今日からできること

• 自分が使っているウェブサービスやブログのシステム（WordPressなど）を最新版に更新しておく
• 「脆弱性」「セキュリティ更新」といった言葉がニュースに出てきたら、使っているサービスに関係がないか軽く確認する習慣をつける
• パスワードの使い回しを避け、二段階認証を設定しておく