OpenAIのGPT-5.6 Solが10月21日、ウェブサイトの70%に影響する重大なPHP脆弱性を発見
OpenAIの10月21日の発表によると、同社のAIモデルGPT-5.6 Solは、インターネット上のウェブサイトの推定70%を支えるオープンソースのプログラミング言語PHPに、重大な脆弱性を発見しました。CVE-2026-109618およびCVE-2026-109619として追跡されているこの2つの欠陥は、メモリ管理とエラー処理に関する問題で、攻撃者が認証情報なしにリモートから悪意のあるコードを実行できる可能性があります。どちらの脆弱性も、10点満点中9.2点という重大度評価を受けました。 PHP Foundationは、これらの問題に対処するため、修正済みバージョン(8.2.35、8.3.36、8.4.27、8.5.12)をリリースしました。OpenAIの支援を受けた研究者たちは2週間以内に実際に機能するエクスプロイトを実証しましたが、一方で人間のデベロッパーは根本的な欠陥を2年間にわたって解決できずにいました。情報が10月20日に時期尚早に開示された後、協調的な情報開示とパッチのリリースは10月21日に行われました。
GateNews·10-22 10:36
