PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策した [すらいむ★]

PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明

　プログラミング言語のPHPに「PHP2Shell」と呼ばれる重大な脆弱性が見つかり、緊急アップデートがリリースされました。
　「PHP2Shell」の2つの脆弱性は、セキュリティ企業のCalifとWizがそれぞれ独立して2026年8月に発見していたことが報告されています。

　PHP2Shell ― AI uncovers critical vulnerabilities in the backbone of the web
　https://www.php2shell.com/

（以下略、続きはソースでご確認ください）

Gigazine 2026年10月22日 00時06分
https://gigazine.net/news/20261022-php2shell-wiz-openai-calif/

もうIT土方きらねーな

AI頼りすぎて

AIで直したのか

枠組みって
訳したのバカジン？

オープンAIのセキュリティイニシアチブを枠組みと訳したみたいだな
取り組みの方がまだマシ
しかしこれは組織的なものだから日本語なら
プロジェクトが今のところいちばん通じるはず

オープンAIのセキュリティプロジェクト「Patch the Planet」活動の中でだな

使ってとか書くと単なるユーティリティツールのようにも思えてしまう

そのイニシアチブが道具といえば道具なんだろうが

私たち（オープンAi）は「Patch the Planet」イニシアチブの一環として、GPT-5.6 Solを活用し、PHPの重大な欠陥を特定しました。

だからね

https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/

>>5
バカキン

justsystemのサーバー古すぎてphpバージョンアップ出来ません
ホームページビルダー売ってるくせにレンタルサーバーは金取るだけ取って保守してくれない企業

PHPの財団は2024年にはすでに把握してたらしいが具体的な攻略方法がないから後回しにしてたらしい
その攻略方法をAIが発見したんだろう　
8月の報告は一つの団体ではなく複数からあったらしい

open aiの仕組みを使った自動パッチとかは作れないのか？