セキュリティ研究者らが、世界のWebサイトの約70%を支えるオープンソースのスクリプト言語PHPに深刻な脆弱性を発見した。発見にはOpenAIのモデルが活用された。

PHP2Shellと総称されるこの脆弱性は、10年以上にわたるPHPの脆弱性の中でも最も深刻な部類に入る可能性があるとされており、一部の専門家からはHeartbleed、すなわち2014年に発覚し攻撃者がサーバーメモリの一部を読み取ることを可能にした悪名高いOpenSSLの脆弱性との比較も出ている。

研究者が発見した内容

この脆弱性は、セキュリティ企業Califの研究者らが2026年8月に実施した監査の中で判明した。チームはOpenAIのモデルの一つであるGPT-5.6 Solを用いてPHPのソースコードを精査した。脆弱の発見はCalifのRyan Austinによるものとされる。

これらのバグは、リモートコード実行とサーバーメモリの制御を可能にする。端的に言えば、インターネット上のどこにいる攻撃者でも、サーバーに本来実行されるはずのない命令を実行させることができる。

この発見が重大である理由の一つは、脆弱性の所在にある。PHPの上に構築された個々のアプリケーションやプラグインではなく、PHPそのものに存在するのだ。

調査結果によると、この脆弱性によりサイト訪問者の機密データが漏洩する恐れがある。また、他のシステムへのさらなるサイバー攻撃の足がかりにもなり得るという。

情報公開の経緯

CalifのCEOであるThai Duong氏は8月11日、PHPの開発に携わるVolker Dusch氏に通报した。これを受け、攻撃者が問題を知る前に修正を済ませるための、目立たない協調的な取り組みが始まった。この「非公開優先」のアプローチは、詳細が公になる前に舞台裏で脆弱性を修正する、協調的脆弱性情報公開として知られる標準的なセキュリティ慣行である。

対応体制には、PHPのメンテナー、外部の研究者、セキュリティ企業、そしてCISA(サイバーセキュリティ・インフラストラクチャセキュリティ庁)やONCD(国家サイバー長官室)を含む米政府機関が参集した。

OpenAIは2026年10月21日、「Patch the Planet」イニシアチブを発表した。このプログラムは、PHP2Shellの脆弱性をめぐって防衛者を動員し、協調的なパッチ適用作業を支援することを目的としている。脆弱性情報の一部漏洩により、チームはパッチの公開を10月22日に前倒しすることを余儀なくされた。

この取り組みの一環として、OpenAIは10億ドル相当のモデルアクセス助を提供する。狙いは、このような脆弱性に取り組む最前線の防衛者の手にAIツールを届けることだ。

AI支援によるバグ探索が状況を変える理由

調査で引用された専門家らはHeartbleedとの比較に言及した。その上で、AIによる脆弱性発見は諸刃の剣であることも強調された。防衛者が脆弱性を発見する助けとなるのと同じ能力が、攻撃者が脆弱性を見つけて悪用する助けにもなり得るのだ。

この緊張関係こそが、OpenAIの10億ドルの約束の核心にある。モデルが深刻な脆弱性をより速く発見できるなら、競争は「誰が先に使うか」の勝負となる。防衛者へのアクセス補助は、この競争をパッチを適用する側に傾けようとする試みだ。

これが意味すること

Webサイト運営者にとっての最優先事項はシンプルだ。更新することである。パッチはすでに存在し、情報の一部漏洩により、誰も望まないままカウントダウンが始まってしまった。PHPがWebの大部分を支えている以上、この更新は特定のサイトやホスティング事業者にとどまらない広範な影響を持つ。

オープンソースの世界にとって、PHP2Shellは構造的問題を改めて思い起こさせる出来事だ。インターネットの重要なインフラは、少人数のチームに支えられたプロジェクトに依存していることが多く、このレベルの深刻な脆弱性が発生した場合、その依存がシステミックリスクとなる。今回の情報公開における米政府機関の深い関与は、政府がこの依存関係をいかに深刻に捉えているかを示している。

今後の注目点：10月22日のパッチがどの程度速く適用されるか、PHP2Shellの実際の悪用が報告されるかどうか、そしてOpenAIが10億ドルの補助アクセスどのように配分するか。