AIエージェントが深刻なPHP脆弱性発見、世界で対応調整

過去2カ月、カリフが主導するメンテナー、研究者、セキュリティ事業者の連合が、ウェブで広く使われるオープンソースの言語ピーエイチピーの重大な脆弱性を修正した。カリフは「パッチ・ザ・プラネット」で人工知能モデル「ジーピーティー5.6ソル」を使い欠陥を発見し、ウィズも独自に両脆弱性を報告した。修正と公開はピーエイチピーのメンテナーが主導し、ウィズやクラウドフレアなどが保護準備を支援した。深刻度と利用規模から近年最大級の事案とされ、人工知能が攻撃者より先に脆弱性を発見したことで防御側に対策時間が生じた。 連合は重要サービスを守る資源に乏しい組織向けに「前線防御者向けデイブレイク」を10億ドル規模で補助し、人工知能時代の重大脆弱性対応として5段階の枠組みを提案した。枠組みは、上流での検証と修正、影響を受ける組織への事前通知、政府連携、関連製品更新、公開後の展開支援で構成される。修正ではモデルによる回避や関連欠陥の探索も加える。事前通知ではメンテナーが情報開示先を判断し、配布・ホスティング・セキュリティ事業者の準備を調整する。政府連携ではホワイトハウス関連機関、米国家サイバーディレクター室、サイバーセキュリティ・インフラセキュリティ庁、海外当局と協議した。 公表資料では更新確認、暫定対策、優先順位付け、フォレンジック調査を示す。メンテナーには資金、モデル、実装支援を提供し、誤用防止分類器も調整する。連合は同様の発見が急増すると見込み、世界的な調整とコミュニティによる枠組み改善を求めている。