【今すぐ確認】PHPの重大な脆弱性、OpenAIのAIが攻撃者より先に見つけていました。確認用のCodexスキルも公開🔍 OpenAIが、世界のウェブサイトの約70%で使われていると推定されるプログラミング言語「PHP」の重大な脆弱性を、AIの力で見つけたと公表しました。昨日お伝えしたPHPのセキュリティリリース（重大な脆弱性2件の修正）と同じ件とみられます。 見つかった経緯🧭 OpenAIが進める取り組み「Patch the Planet」の一環で、脆弱性を調べているCalifが、OpenAIのモデル「GPT-5.6 Sol」を使って重大な欠陥を特定しました。OpenAIの公式ページによると、これとは別に、セキュリティ企業のWizも2件を独自に見つけて報告していたそうです。 修正に2か月かかった理由⏳ PHPの中核部分を大きく変える必要があり、修正が複雑だったためです。この間、PHPの開発陣やセキュリティ各社と連携して、公開前に修正と防御策を用意しました。OpenAIは「最近でも最も影響の大きい脆弱性のひとつ」と位置づけています。 サイトの運営者がやること🛠 PHPを使うサイトは、修正版へのアップデートが最優先です。確認用に、OpenAIはAIコーディングツール「Codex」向けのチェッカーをGitHubで公開しました。URLだけで調べる版と、サーバーに入れて調べる版があり、PHPのバージョンから「問題なし／脆弱／不明」を判定します。 チェッカーの注意点⚠️ ・判定はバージョンの比較だけで、修正が入っているかを直接確かめるものではありません ・バージョン表示が隠されていると「不明」になり、これは「安全」という意味ではありません ・最終的にはPHP公式のセキュリティリリースと照らし合わせる必要があります AIが攻撃者より先に弱点を見つけて、防御側に準備の時間を渡せた実例です。自社サイトやお客様のサイトがPHPかどうか、担当の方に確認してみてください。