Patch the Planet:AI発見の脆弱性へ地球規模で対応

要約

OpenAIは、AI(GPT-5.6 Sol)でPHPの重大な脆弱性を発見し、オープンソース保守担当者・セキュリティ企業・政府機関と2か月かけて修正と公開を準備した経緯を明らかにした。この事例をもとに、検証・事前情報提供・政府協力・配布準備・公開の5段階対応プロセス「Patch the Planet」を提案し、セキュリティ資源が限られた防御組織向けに10億ドル規模の補助付きDaybreakアクセスも約束した。Wizが同じ脆弱性を独自に発見し、PHP保守担当者が修正を主導した。OpenAI自身は「近年で最も影響力のあるセキュリティ問題の一つ」と自己評価している。

仕事との関連

攻撃者より先にAIが脆弱性を見つける「防御者の時間窓」が概念から実証事例へ進んだ。こうした発見が増えれば、パッチ適用の速度自体が開発・運用組織の競争力になる。

韓国語の原文を翻訳した記事です。 要約には翻訳と編集を含みます。コメントは私たちの解釈であり、将来予測は出典の見解です。