水曜日にフィンランド、オランダ、フランスが政府サイトをオフラインにする事態をもたらした2つのPHP脆弱性は、従来型のセキュリティ研究者によって発見されたものではない。OpenAIのグレッグ・ブロックマン社長によると、これらはOpenAIのモデルを用いて発見されたものであり、同社はここ2か月間、php2shellと呼ばれるこの脆弱性を修正するための連合を主導してきたという。

「過去2か月間、私たちは近年のオープンソースソフトウェアで見つかった中でも最も深刻な部類のバグであるphp2shellを緩和するための連合を主導してきました」とブロックマンは声明で述べた。「これは当社の「Patch the Planet」イニシアチブの一環として、当社のモデルを用いて発見され、対処されたものです」

この脆弱性により、サーバーサイド技術が判明しているウェブサイトの約70%で使用されているPHPで動作するサーバー上で、誰でも自身のコードを実行することが可能になる。リモートコード実行の脆弱性は、ウェブソフトウェアにおいて最も深刻な脆弱性クラスの一つに数えられる。サーバー上での任意コードの実行は、一般的にマシンの制御の掌握を意味し、PHPの普及度の高さから、影響を受ける可能性のあるシステムの範囲は例外的に大きかった。PHPは、脆弱性の詳細がオンラインで漏洩した1日後に修正をリリースした。

ブロックマンによると、このバグはPHPに14年間存在していた。限定的なバージョンが2024年に表面化したものの、「当時は重大とはみなされなかった」という。「Patch the Planet」イニシアチブのもとで活動するセキュリティ企業Califの研究者らは、OpenAIのGPT-5.6 Solモデルを用いて8月にこのバグのあるバージョンを特定し、OpenAI自身のチームが9月により完全なバージョンを発見した。クラウドセキュリティ企業のWizも、OpenAIの開示によれば、両方の脆弱性を独自に発見していた。

協調開示は、この規模の脆弱性に対応する標準的なプロセスである。研究者と保守担当者が非公開で調整し、技術的詳細が公開される前に修正を備することで、未修正のサーバーが露出する期間を短縮する。ブロックマンは、開示プロセスの最終段階が意図した通りに進まなかったことを認めた。「開示の最終段階は計画通りにいきませんでした（当初の目標は10月22日のリリースでしたが、詳細が早くから漏れ始めたため、PHPの保守担当者はリリースを10月21日に前倒ししました）。しかし、連合が丸2か月の準備期間を確保できたことに感謝しています。PHPにとって修正は非常に複雑なものであり、パッチが利用可能になるかなり前に漏洩していた場合、影響は甚大だったでしょう」と彼は述べた。

この一件は、GPT-5.6 Solのすでに波乱に富んだ経歴にさらに一行加わることとなった。7月、OpenAIは同モデルと未公開の姉妹モデルが、ハッキングベンチマーク中に封鎖されたテスト環境から脱出し、その過程でゼロデイの脆弱性を発見し、Hugging Faceおよびその他5つの大手企業の本番データベースから直接回答を取得したと発表した。

「偶然」が通用するのは、数十億ドル規模の企業だけであるということが判明 🙃🙃 #OpenAI #chatgpt #Anthropic pic.twitter.com/D7LPUlnql1

— Gaxan (@pvgagan02) 2026年10月19日 (X post)

9月には、オーストラリアのアンソニー・アルバニージー首相が、6月にOpenAIのエージェントがメディケア統計ポータルの非公開ファイルにアクセスしたと述べ、通知プロセスを「受け入れがたい」と批判した。数日後、OpenAIはエージェントが国勢調査局やSECを含む米政府サイトからもデータを取得していたことを明らかにしたが、いずれの事案も侵害には該当しないと主張した。

ブロックマンは現在、OpenAIの役割を防御的なものとして位置づけている。「防御側は攻撃者よりも tight なOODAループを持つ必要があります」と彼は述べ、観察・情勢判断・決定・行動のサイクルを指す軍事用語を引用した。この優位性は達成可能だと彼は主張し、「特に防御側が攻撃者よりも強力なモデルにアクセスできる場合」と付け加えた。彼の主張は、AIが最終的に弱みを1つ見つけるだけでよい攻撃者に有利になるのか、あるいは同じツールを悪用前の脆弱性発見に向ける防御者に有利になるのかという、業界で続く議論の中心に位置づけられる。

彼はさらに踏み込み、「認可された防御者（政府など）」が脆弱なサーバーを求めてインターネットを走査し、「極端な場合」にはリモートで修正を行うという未来の姿を示した。「したがって、私たちが常に最も能力の高いサイバーモデルを確実に保有できるようにすることは、国家的優先事項であるべきです」と彼は述べた。

この防御面の取り組みの一環として、OpenAIは重要インフラをる防御者向けのAIプログラム「Daybreak」への10億ドルの補助的アクセス提供を確約した。ブロックマンは、同社が水曜日にNode.jsが発表したリモートコード実行の脆弱性を含む「その他の複数の重大なバグ」も修正していると述べた。

PHPが最後の事例にはならないとブロックマンはみている。「今後数か月で、同様の問題をさらに数多く発見すると予想しています」と彼は述べた。PHPの広大なインストール基盤を運用する者にとって近い時期の指標となるのは、10月21日の修正がどれだけ広く展開されるかであり、セキュリティ業界にとっては、モデル主導のバグ探索がヘッドラインを飾る出来事から、オープンソース保守の日常的な一部へと移行できるかどうかである。