PHP アルマゲドン：OpenAI と Google の Wiz が古い脆弱性を発見し、インターネットがパニックに

米国家安全保障局（NSA）は水曜日、PHP に 2 つの重大な脆弱性が見つかり、PHP Foundation が修正プログラムを公開したと警告した。PHP はウェブアプリケーションで広く使われるサーバーサイド言語で、インターネット上の約 70% のウェブサイト、3300 万以上のサイトを支え、WordPress などのコンテンツ管理システムでも使われている。NSA は、これらの脆弱性が非常に深刻であるため、すぐに修正できないウェブサイトは修正できるまでウェブから切断すべきだと警告した。脆弱性により、攻撃者はサーバーのファイルシステムやウェブアプリが使うデータベースに侵入できる。これらの脆弱性は 2004 年にリリースされた PHP 5 以降のすべてのバージョンに存在していた。PHP 8.1 以前のサポート終了バージョンを使っているウェブサイトは更新が必要で、現在の PHP 8.5.12 への更新が推奨されている。これらの脆弱性は AI によって発見された。セキュリティ企業 Calif は OpenAI の “Patch the Planet” イニシアチブで GPT-5.6 Sol を使い 1 つの脆弱性を発見し、Wiz チームも Wiz Atlas セキュリティ AI エージェント、Gemini 4 Argon、GPT-5.6 Sol を使って複数の PHP 脆弱性を発見した。OpenAI と Wiz は責任あるセキュリティ研究慣行に従い、公表前に PHP と協力して修正し、Automattic、Akamai、AWS、Cloudflare、Fastly、Imperva、Microsoft、Vercel などと協力してパッチをテストした。OpenAI によれば、研究者がハッカーより先に発見したため、実際の悪用報告はない。これは AI 以前にはこれらの脆弱性が悪用困難だったことも一因である。Wiz は、LLM が異なる PHP バージョン、構成、メモリレイアウトに悪用を適応させるのに役立つと警告している。問題が公表された今、ハッカーが未修正のサイトを攻撃する前に、数千万のウェブサイトを修正する競争が始まっている。そのため NSA は、すぐに修正できない場合はサイトをオフラインにするよう勧告している。

(出典：TechCrunch)