PHPの脆弱性二件がAIツールで発見され、Webサイト運営者による点検が必要になった(techcrunch.com)

- 米国国家安全保障局(NSA)は、PHPに重大なセキュリティ上の穴が二つ見つかったと警告し、原文によればPHP財団はすでにパッチを公開しているという。 - PHPはWebサイトの構築に使われるサーバー側のプログラミング言語で、原文によれば、インターネット上のWebサイトの約70%がこれを使用しており、WordPressもこれを使っているという。原文によれば、攻撃者はサーバーのファイルシステムや、Webアプリが使用するデータベースに侵入できる可能性がある。 - 原文によれば、二つの脆弱性は2004年にリリースされたPHP5以降のすべてのバージョンに存在する可能性がある。PHP8.1以前のバージョンはサポートが終了しており、原文が推奨する現在のバージョンは8.5.12である。 - 発見の過程ではAIが使われた。OpenAIは、セキュリティ企業CalifがOpenAIのPatch the Planetプログラムで、GPT-5.6 Solを使って脆弱性を一つ見つけたと発表した。原文によれば、Googleのにwizチームも独自のAIセキュリティエージェントなどを使って複数の脆弱性を見つけたという。これは両社の発表に基づく主張である。