開発・セキュリティ

Patch the Planet：AIが発見したPHP重大脆弱性への世界的な対応調整

原題: Patch the Planet: global response coordination as agents uncover critical vulnerabilities

重要修正適用が必要PHP

PHP利用組織へ修正適用を要請

OpenAIは2026年10月21日、PHPで見つかった重大な脆弱性への調整対応を公表しました。

脆弱性はPatch the Planetの取り組みで、CalifがGPT-5.6 Solを使って発見し、Wizも独立して発見・報告したとしています。

PHPのメンテナーが修正と公開を主導し、OpenAI、Wiz、Cloudflareなどが調査、検証、保護策の準備を支援しました。

PHPを利用する組織に対しては、公開済みの修正を適用することを最優先として案内しています。

OpenAIはPHPのバージョン確認ツールをGitHubで公開し、脆弱な可能性がある版を識別できるようにしました。

適用すべき更新の判断を支援するCodex skillも公開予定ですが、発表時点では未提供です。

対応では、上流の修正確認、影響組織への事前連絡、政府機関との調整、配布元やクラウド事業者の緩和策準備を段階的に行いました。

OpenAIは、AIによる発見能力が防御側の準備時間を作る一方、攻撃用ツールの開発も速め得ると説明しています。

資源の限られた重要サービス運営者向けには、Daybreak for Frontline Defendersを通じて10億ドル分の補助アクセスを提供します。

通常のStatus更新ではなく、広く利用されるPHPの重大脆弱性、修正、現在必要な適用判断、恒久的な調整枠組みが公表されたため掲載します。