PHPの脆弱性、OpenAIのAIで発見 「同様の発見、今後数カ月で急増」
10/22(木) 1:14配信
ITmedia NEWS
米OpenAIは10月21日（現地時間）、同日に修正版が公開されたオープンソースのプログラミング言語「PHP」の脆弱性について、OpenAIのAIモデルで発見したと発表した。「同様の発見は今後数カ月で急増する」と予測している。
【OpenAI公式Xの発表全文】
OpenAIによるオープンソースソフトウェアのセキュリティ支援プロジェクト「Patch the Planet」の一環で、セキュリティ企業の米CalifがAIモデル「GPT-5.6 Sol」を活用して発見した。OpenAIはパートナー企業や米政府などとも連携し、2カ月をかけてPHPの脆弱性と修正版を公開するための準備に協力した。
なお、セキュリティ企業の米Wizも独自にこの脆弱性を発見した。同社によれば、GPT-5.6 Solに加え、米GoogleのAIモデル「Gemini 4 Argon」なども活用したという。
OpenAIは、今回の脆弱性は攻撃者よりも先に最先端AIで発見できた一方、攻撃者もAIを悪用できると指摘する。またOpenAIでは他の重大な脆弱性への対応も進めており、「同様の発見は今後数カ月で急増する」と予測している。
続きは↓
https://news.yahoo.co.jp/articles/5d375ba62b0fc0c6cf876ea7f5a322d2973da453
ネット民のコメント
https://news.yahoo.co.jp/articles/5d375ba62b0fc0c6cf876ea7f5a322d2973da453
世界中が紙とハンコやサインに戻ったら日本の経済的競争力も平成初期みたいに上がってきそうなのがちょっと悲しいな
さらに海外では、ハッカーの巣窟である裏フォーラムが「自分たちのサイトがPHP製で乗っ取られるのが怖い」と自らサイトを閉鎖して逃亡するという、コントのような事態まで発生しています。
数学の難問をAIが解いたってやつもその過程で今まで人類が見つけられてなかった数字や法則わんさか見つかってるしAIの進化は手がつけられんな
仕様想定外の操作なんてプログラム作りゃ出るからイタチごっこ。アクセス遮断がポツポツ起きてるの見ると、どこかで閉鎖系ネットワークが復活する
AIで発見してるしAIで簡単にプログラミングできる言語だからAIでも安易にハッキングできるんじゃないの？
AI使わないから知識ないし、上手く言えないけど、全部AIに投げてたら今守ってるとされてるAIが攻撃に回る可能性とかないの？
つまり、AIの能力そのものだけでなく、ルールの蓄積と運用の不足によって、本来引き出せる能力を十分に活用できていないことが大きな問題です。
POSTデータのどこで止まってどこから処理再開するのか人間にはわかんないから有効な攻撃手段にならなかったんだけど、ハッキングAIのせいで挙動からメモリオーバーからの復帰時にコード埋め込む解析ができるようになって実用性が出てしまった。
東証の買い上がり行為は手動なら駄目で機械による高速自動売買なら人ではないからOKとか言うのと変わらん事態に。
依存関係が際限なく横に広がるし動的型付けのJSとTypescriptそのものとトランスパイラのジェンガ状態で探せば無限に脆弱性出てくるだろ
オープンソースはこの辺りが弱い、特定の責任を負う者がいないから、日常的にAIで脆弱性チェックしようとか誰も思わない
現役エンジニア「もう自社サーバーの欠陥は塞ぎましたが何か？これからネタバラししますね…」という周囲のことに興味がないタイプかも
PHPは早急に対応してるけどこれに安心しきっちゃって他の穴はほったらかしにしてるとこあると思いますｗ
スマホのアプリ最終更新日が昨日とかになってるのはほとんど無いけど大丈夫なの？次回更新がでてからアプデしたほうがいいんだろか
