公開：2026年10月22日, 最終更新：2026年10月22日
OpenAIは2026年10月21日、AIエージェントが発見した重大なPHPの脆弱性に対する世界規模の協調対応の経緯と、今後のAI時代に向けた脆弱性対応フレームワーク「Patch the Planet」の概要を公式ブログで公表した。
30秒サマリー
- GPT‑5.6 SolがPHPの重大な脆弱性を発見。Wiz、Cloudflare等と協調して修正・開示を実施した。
- OpenAIはAI時代向けの5段階脆弱性対応フレームワークを提案し、セキュリティコミュニティに改善への参加を呼びかけている。
- 防御側組織向けにDaybreakへの10億ドル補助アクセスを提供。今後は同規模の脆弱性発見が急増するとOpenAIは見込む。
Patch the PlanetによるPHP脆弱性対応と提案フレームワークの概要
OpenAIは過去2か月にわたり、メンテナー・研究者・セキュリティプロバイダーの連合を主導し、Webサービスで広く使われるオープンソース言語PHPの重大な脆弱性に対処した。脆弱性はCalifがGPT‑5.6 Solを活用して特定し、Wizも独自に両脆弱性を発見・報告した。PHPのメンテナーが修正とリリースを主導し、Wiz・Cloudflareらが技術支援・調整を担った。OpenAIは対応にあたり、米ホワイトハウスのSuper Intelligence Force、国家サイバー長官室（ONCD）、CISA、および国際パートナーとも連携したと説明している。
OpenAIはこの対応を踏まえ、AI時代に適した5段階の脆弱性対応フレームワークを提案した。①上流の脆弱性検証と修正、②影響組織への事前通知期間の確保、③政府パートナーとの重要インフラ保護調整、④影響製品全体での更新準備、⑤パッチ公開後のガイダンス発信と展開支援、の順で進める構成となっている。各段階でフロンティアモデルを用いた敵対的テストや、開示前の防御側への情報共有を組み込む点が特徴だ。
PHPを利用する組織に対しては、即時のパッチ適用を優先事項として呼びかけている。OpenAIはPHPバージョンチェッカー（GitHubで公開）と、脆弱なバージョンの特定を支援するCodexスキルの提供も予定している。また、セキュリティリソースが限られた組織を対象に、Daybreak for Frontline Defenders経由で10億ドル分の補助済みDaybreakアクセスを提供すると表明した。
OpenAIは「フロンティアAIが攻撃者より先にこれらの脆弱性を発見し、メンテナーと防御側が開示前に修正・保護を準備できる『Defender’s Window』が生まれた」と説明している。一方で、同じAI能力が攻撃者による攻撃ツール開発の加速にも利用しうる点も明示しており、今後数か月で同規模の脆弱性発見件数が急増すると予測している。
出典: OpenAI News/Research（公式ブログ）
なぜ重要か（編集部の分析）
編集部の見方として、今回の事例はAIエージェントがインターネット規模の影響を持つ脆弱性を自律的に発見できる段階に達したことを示す。「Defender’s Window」という概念が示すように、AIの能力が防御側と攻撃側のどちらに先に届くかが今後の安全保障の鍵となる。OpenAIが5段階フレームワークを公開・改善を求めた背景には、同様の発見が急増する前に業界標準の対応手順を確立したいという意図があるとみられる。
日本企業への示唆（編集部の分析）
編集部の分析として、PHPは国内でも中小規模のWebサービスや業務システムに広く使われており、今回の脆弱性対応は日本企業にとっても他人事ではない。まず自社・取引先のPHPバージョンを確認し、公式パッチの適用状況を点検することが急務だ。より広い視点では、AIによる脆弱性発見の自動化が加速する中、「発見されてから対応する」後手の体制では間に合わなくなるリスクがある。セキュリティリソースが限られた中小企業・公共インフラ運営者は、Daybreak for Frontline Defendersのような補助プログラムの活用も検討に値する。
背景・経緯
OpenAIは「Patch the Planet」イニシアティブのもと、オープンソースソフトウェアのセキュリティ強化に取り組んでいる。Patch the Planetのウェブサイトでは公開済みの開示情報とガイダンスを集約しており、オープンソースプロジェクトはTrail of Bits経由で支援申請できる。また、OSS向けCodexサブスクリプションやRust Foundationへのプラチナメンバーとしての直接支援など、メンテナーへの継続的な投資も行っているとOpenAIは説明している。
Patch the Planetについてよくある質問
Q. Patch the Planetで発見されたPHPの脆弱性に対し、今すぐ何をすべきか？
A. OpenAIはPHPを利用する組織に対してパッチの即時適用を最優先事項として呼びかけている。OpenAIが公開したGitHub上のPHPバージョンチェッカーを使い、自社システムの脆弱なバージョンを特定することも推奨されている。
Q. Patch the Planetの5段階脆弱性対応フレームワークとはどのような内容か？
A. ①上流脆弱性の検証と修正、②影響組織への事前通知期間確保、③政府パートナーとの重要インフラ保護調整、④影響製品全体での更新準備、⑤パッチ公開後のガイダンス発信と展開支援、の5段階で構成される。各段階でフロンティアモデルによる敵対的テストを組み込む点が特徴とされている。
Q. Patch the Planetのセキュリティリソースが限られた組織向け支援はどのようなものか？
A. OpenAIはDaybreak for Frontline Defendersを通じ、必須サービスを保護するセキュリティリソースが限られた組織を対象に、10億ドル相当の補助済みDaybreakアクセスを提供すると表明している。
