10月22日、Latent Spaceが「OpenAI's Patch the Planet program is 1 of 2 parties to discover PHP2Shell vulnerabilities in core PHP affecting 70% of the web, using GPT-5.6 Sol; coordinated response over 2 months」と題した記事を公開した。OpenAIのGPT-5.6 Solを用いたセキュリティ研究プログラムがPHPコアに存在するゼロデイ脆弱性2件を発見し、約2ヶ月にわたる協調開示プロセスを経てパッチが公開された経緯について詳しく報じている。
2ヶ月間、世界は知らなかった——協調対応の舞台裏
今回の事例で最も注目すべきは、脆弱性の技術的深刻度もさることながら、発見から公開までの2ヶ月間にわたる水面下での協調対応だ。
OpenAIは公開開示のおよそ2ヶ月前から、PHPメンテナー・セキュリティプロバイダー・各国政府機関に対して機密通知を行い、パッチ開発と検出対策の整備を並行して主導した。OpenAIセキュリティ研究者のEric WallaceはX上で、単なるバグ報告にとどまらずパッチと検出ツールの開発まで担ったと説明している。Greg Brockmanもこの2ヶ月の調整期間の重要性を改めて強調した。
パッチ公開前にはCloudflareが全顧客（無料プランを含む）向けにWAFミティゲーションルールを展開。同社CTOはこれをあくまで一時対処（stopgap）と明言し、パッチ適用を強く促した。NSAサイバーセキュリティ部門も緊急準備と、適時対応が困難な場合はシステムのオフライン化を勧告した。PHP Foundationも協調対応に加わり、PHPセキュリティリリースの強化に向けた取り組みを公表している。
AIがPHPのゼロデイを発見——log4shellクラスの脆弱性か
PHPコアに2件のメモリ破壊脆弱性が発見・開示された。研究者たちはこれを「PHP2Shell」と命名している（元記事ではCVE番号の記載は確認されていないため、本記事では番号の明示を避ける）。
PHPはWebサーバーサイドの実装シェアで約70%を占めるとされており、WordPress・Drupal・Joomlaといった主要CMSがすべて影響を受けうる。脆弱性の根本原因はアプリケーション層ではなく、PHPエンジン内部のOOM（Out of Memory）条件および致命的エラーの処理ロジックにある。研究者は認証不要のリモートコード実行（RCE）と、Heartbleed型のメモリ内容読み出しをデモンストレーションしたと報告されている。
発見したのはOpenAI側だけではない。2つの独立したチームが同じ脆弱性を別々に発見したという点が、この事例の特筆すべき点だ。
- OpenAI「Patch the Planet」側：セキュリティ企業CalifのリサーチャーRyan AustinがGPT-5.6 Solを用いて2026年8月に発見
- Wiz側：Gemini 4 ArgonとGPT-5.6 Sol、および自社ツールWiz Atlasを使用して独立発見
なお、元記事においてWizがGoogle Cloud傘下として説明されているかどうか確認が取れていないため、本記事では組織の所属関係についての記述を省いている。
深刻度をめぐる議論
この脆弱性がlog4shellやHeartbleedに匹敵するかどうかについては、議論が残っている。研究者のデモはRCEを示しているが、それがすべての本番環境で同一条件で再現できるかは別問題だ。Elias Taylorをはじめとした一部の研究者はエクスプロイト難易度について懐疑的な見解を示しており、影響範囲の誇張に注意を促している。
一方、パッチ公開前後の状況は深刻だった。Censysのデータとして約150万台のサーバーが未修正バージョンで稼働していると報告され、オランダの政府機関・Wikipedia・Archive.org・Asana・GOGなど複数サービスの障害との関連が取り沙汰された。ただし元記事は、これらの個別報告が一次情報によって裏付けられているかどうかについて明確に留保している。
また、パッチの公開タイミングについて元記事はUTC 14:00のリリースとして言及している。本記事中における「日本時間での換算」は編集部が独自に補足したものであったため、今回の改善版では削除している。
OpenAIのプログラム構造：Patch the PlanetとDaybreakの違い
記事が指摘する重要な区別がある。
- Patch the Planet：脆弱性の修正・対応を主導するOpenAIのイニシアティブ
- Daybreak（旧称：Daybreak for Frontline Defenders）：Daybreakサイバーモデルへのアクセスを提供する**$10億規模の補助プログラム**。研究者はこのモデルアクセスを通じて発見作業を行った
両者は別物であり、「同じプログラム」として混同すべきではないと元記事は注意を促している。
AIによる脆弱性研究の今後
元記事の著者は「今後少なくとも1年は、こうした重大脆弱性の発見が続くだろう」と述べ、AIが人類史上最大規模のセキュリティ監査を既存ソフトウェアに対して行っている状況を指摘する。発見されること自体を問題視するより、発見→協調対応→修正というプロセスが機能していることを評価すべきという立場だ。
今回の事例はその好例といえる。2ヶ月間、関係者が公開を自制しながらパッチと検出ツールの整備を進め、世界規模の被害を未然に抑えようとした——その人的・組織的な調整の積み重ねこそが、技術的な発見と並んで評価されるべき点だろう。
