PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIで発見し、OpenAIを使って対策したことが判明

セキュリティ企業のCalifとWizがAIを用いてPHPの重大脆弱性「PHP2Shell」を発見したというニュースに驚かされました。AI技術がこのように実際のセキュリティ対策に応用されている例として非常に興味深いです。特にOpenAIの枠組みを活用した対策がどのように行われたのか、具体的な内容を知りたくなりました。技術の進歩が今後どのようにセキュリティを強化していくのか、注目していきたいです。

1 すらいむ ★ :2026/10/23(金) 23:10:28.97 ID:MyUSdTyk
PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明

 プログラミング言語のPHPに「PHP2Shell」と呼ばれる重大な脆弱性が見つかり、緊急アップデートがリリースされました。
 「PHP2Shell」の2つの脆弱性は、セキュリティ企業のCalifとWizがそれぞれ独立して2026年8月に発見していたことが報告されています。

 PHP2Shell ― AI uncovers critical vulnerabilities in the backbone of the web
 https://www.php2shell.com/

(以下略、続きはソースでご確認ください)

Gigazine 2026年10月22日 00時06分
https://gigazine.net/news/20261022-php2shell-wiz-openai-calif/




4 名無しのひみつ :2026/10/24(土) 00:17:00.16 ID:xF0Rm8uy
AIで直したのか

5 名無しのひみつ :2026/10/24(土) 00:27:08.60 ID:MtUKU34o
枠組みって
訳したのバカジン?

7 名無しのひみつ :2026/10/24(土) 02:34:28.75 ID:C1Zzwd/m
>>5
バカキン

9 名無しのひみつ :2026/10/24(土) 08:28:59.66 ID:cQ0FmRB+
PHPの財団は2024年にはすでに把握してたらしいが具体的な攻略方法がないから後回しにしてたらしい
その攻略方法をAIが発見したんだろう 
8月の報告は一つの団体ではなく複数からあったらしい

12 名無しのひみつ :2026/10/24(土) 12:20:39.79 ID:mD9RgVHn
>>9
日本思考だな
なぜ団体思考なんだよ
団体団体
個人だよ
報告とか財団とか

13 名無しのひみつ :2026/10/24(土) 13:03:24.79 ID:nvHH2Pt4
>>9
具体的な攻略方法が無いと言うか、開発リソース不足とここまでの被害が出るとは認識していなかっただけ
実際にこのバグはつい最近まで被害はゼロだった
問題はパッチが出来てから当てるまでにリークしたことと、リークしてから当てるまでに被害が出たこと

16 名無しのひみつ :2026/10/25(日) 11:33:41.83 ID:Yj36vZy9
google傘下だけど
geminiチームとPHPのセキュリティチームだけじゃ解決できなかったんだな
まあgeminiだしそんなものか



ピックアップ記事

Xでフォローしよう

おすすめの記事