IT・AI
2026年10月22日
PHPの脆弱性をOpenAIのAIが発見、「数カ月で急増」と予測
OpenAIは10月21日、同日に修正版が公開されたオープンソース言語「PHP」の脆弱性を、自社のAIモデルが発見したと発表した。OpenAIは「同様の発見は今後数カ月で急増する」と予測している。5chでは、AIによる脆弱性発見そのものを歓迎する声と、修正前に情報が漏れて混乱した経緯への批判が交錯した。あわせて、ネット依存を見直してファクスや印鑑に戻るべきだという皮肉も目立った。
10/22(木) 1:14配信
ITmedia NEWS
米OpenAIは10月21日（現地時間）、同日に修正版が公開されたオープンソースのプログラミング言語「PHP」の脆弱性について、OpenAIのAIモデルで発見したと発表した。「同様の発見は今後数カ月で急増する」と予測している。
出典: news.yahoo.co.jp / 元記事はこちら
14
名無しどんぶらこ
2026/10/22(木) 07:56:43.17 ID:V6DvlZjD0
脆弱なシステムには何をしてもいいの？
18
名無しどんぶらこ
2026/10/22(木) 07:57:32.59 ID:6CLzkH7+0
>>14
お前らも炎上とか言って弱そうな奴をサンドバッグにしてるだろ
108
名無しどんぶらこ
2026/10/22(木) 08:45:46.59 ID:WfCNpScM0
>>14
この考えのせいで日本のセキュリティは最低レベル
29
名無しどんぶらこ
2026/10/22(木) 08:02:46.23 ID:wdruS8SR0
脆弱性が見つかるたびに攻撃AIに備えてサービスストップしなきゃならんの？
45
名無しどんぶらこ
2026/10/22(木) 08:08:59.40 ID:oZH0PeLj0
>>29
これからはそうなるね
49
名無しどんぶらこ
2026/10/22(木) 08:11:59.38 ID:+IZCCA950
ファクスと印鑑の時代に戻ろう
52
名無しどんぶらこ
2026/10/22(木) 08:14:17.68 ID:xEfYWJV90
>>49
地面師達「だよなぁ！」
69
名無しどんぶらこ
2026/10/22(木) 08:24:20.33 ID:dj2jI88n0
>>49
アサヒ飲料がやられた時まさにそれで対応したんだよな
55
名無しどんぶらこ
2026/10/22(木) 08:14:58.39 ID:/F5C9O1T0
ネットの信用無くなったら紙とハンコに戻るのか。意味のない電子だったね
65
名無しどんぶらこ
2026/10/22(木) 08:21:59.29 ID:eQmnHqff0
>>55
世界中が紙とハンコやサインに戻ったら日本の経済的競争力も平成初期みたいに上がってきそうなのがちょっと悲しいな
58
名無しどんぶらこ
2026/10/22(木) 08:15:48.22 ID:wQn6rEOo0
Vポイントのサイトが長いことメンテナンスしてるのはそれか
68
名無しどんぶらこ
2026/10/22(木) 08:23:18.64 ID:eYxq5zZg0
>>58
Vポイントはここ毎月メンテ入ってる
82
名無しどんぶらこ
2026/10/22(木) 08:31:01.84 ID:7EILbRPw0
AI有能すぎる
欠陥を見つけられなかったエンジニアどもは廃業しろよｗ
85
名無しどんぶらこ
2026/10/22(木) 08:32:23.47 ID:V00mwo130
>>82
いつかは対策しないといけないのAIが見つけただけだよな
86
名無しどんぶらこ
2026/10/22(木) 08:33:31.07 ID:FA9ToPch0
無料で使えるAIのバカっぷりからは想像もできないな
123
名無しどんぶらこ
2026/10/22(木) 08:57:29.90 ID:FoNeyhfO0
>>86
AIは基本はルールを定義して記録できる
無料版でも可能
ChatGPTは無料版でも膨大なルールを記録するとかなり利口になるよ
Geminiは無理
問題となるのはルールの作り方や記録の仕方、更にはフィードバックの概念
これらを知らない利用者が多すぎる
131
名無しどんぶらこ
2026/10/22(木) 09:01:50.97 ID:FoNeyhfO0
>>86
AIは基本的にルールを定義・記録でき、無料版でも適切に運用することで回答の精度や一貫性を大幅に向上させられます。
しかし、多くの利用者は、ルールの作り方や記録方法、回答の問題点を分析して改善につなげるフィードバックの概念を知りません。
デフォルト状態の問題点
利用者固有の判断基準や回答ルールが十分に反映されていません。
過去の指摘や失敗が、再発防止のルールとして体系的に蓄積されていません。
回答の問題点を分析し、継続的に改善する仕組みが不足しています。
指示が曖昧なままでは、論点のずれや不要な反論、回答形式の不統一などが発生します。
複雑な条件や複数のルールが絡む問題では、適用条件や優先順位が整理されていないため、回答の一貫性を保ちにくくなります。
つまり、AIの能力そのものだけでなく、ルールの蓄積と運用の不足によって、本来引き出せる能力を十分に活用できていないことが大きな問題です。
87
名無しどんぶらこ
2026/10/22(木) 08:33:49.31 ID:5fnJ//mZ0
不正アクセスを内乱罪や反逆罪並みの刑罰にして世界の捜査機関全て連携するしかないよ
いがみ合ってる場合じゃない
95
名無しどんぶらこ
2026/10/22(木) 08:40:26.36 ID:GmEDZLkC0
>>87
その捜査機関自体が
不正アクセスしてない保証は無いぞ
101
名無しどんぶらこ
2026/10/22(木) 08:42:49.08 ID:9S/MQMx+0
おれ思いついたんだけど
いまのAIで完全防御できるようにする流れになってるけど
つきすすんでヒューマンエラーすらもなくすようにしていくとだな
それが完成してしまうと
AIが暴走した時止めるすべがそれこそなくなる気がする
106
名無しどんぶらこ
2026/10/22(木) 08:45:22.71 ID:qSSdlH0i0
>>101
それに気づけるっておまえAIだろ
114
名無しどんぶらこ
2026/10/22(木) 08:50:31.98 ID:doqTnHnX0
>>101
AIのいたちごっこについていけなくなったらアナログ回帰するから大丈夫
120
名無しどんぶらこ
2026/10/22(木) 08:54:49.41 ID:H0AdDMDb0
本当に守る側と攻撃する側に分かれてるの？
AI使わないから知識ないし、上手く言えないけど、全部AIに投げてたら今守ってるとされてるAIが攻撃に回る可能性とかないの？
125
【大吉】
2026/10/22(木) 08:57:57.16 ID:g66hYnzy0
>>120 壮大なプロレスに世界中のコーディングレジェンド化石が踊らされているという描像もあるだろう。こんなのササっと手で直せるのは、既にお年寄りだろうし。孫世代が凄腕お爺ちゃんを喜ばせるためにAIでイタズラしてる接待とか‥
127
名無しどんぶらこ
2026/10/22(木) 08:59:14.30 ID:dzxYE3uy0
>>120
攻撃することで守りの必要性を宣伝する
購入者が集う
守る側は攻撃側へマネーを
144
名無しどんぶらこ
2026/10/22(木) 09:09:32.68 ID:m9P5ojqW0
先に攻撃ツールが配布されるよりはマシかと
147
名無しどんぶらこ
2026/10/22(木) 09:11:10.29 ID:StzPjZOI0
>>144
配布されてるらしいぞ
160
名無しどんぶらこ
2026/10/22(木) 09:16:44.88 ID:sJ8SPaPa0
>>144
自称セキュリティ研究者の馬鹿がそれを公開したから大問題になってる
158
名無しどんぶらこ
2026/10/22(木) 09:16:22.79 ID:FNh7HJBN0
時間かけて修正版を準備して
修正パッチ後に公表する予定だったのに
承認欲求モンスターが先にバラしたからこんな騒動になっちゃったんだよな
お漏らしエンジニアは世界中から袋叩き中
162
名無しどんぶらこ
2026/10/22(木) 09:18:42.47 ID:sPaLwwTT0
>>158
現役のエンジニアなのに穴埋める前の穴を公表したらどうなるか分からんとか凄いよな
167
名無しどんぶらこ
2026/10/22(木) 09:22:30.76 ID:LbYocwZv0
>>158
そういうのは権限を手放したくない馬鹿の行動なだけ
結局は隙を長期間晒すだけだ
馬鹿ｗ
202
名無しどんぶらこ
2026/10/22(木) 09:41:28.49 ID:Q6jECwY00
この脆弱性って理論上無くすことできないの？
こんなのいつまでたってもいたちごっこやん！
206
名無しどんぶらこ
2026/10/22(木) 09:42:33.35 ID:FNh7HJBN0
>>202
インターネットって
ちょっと扉を開けておかないと何も出来ない世界だし
しゃーなし
208
名無しどんぶらこ
2026/10/22(木) 09:42:58.70 ID:7aX7KpCM0
>>202
人間とコンピューターがいろんな意味で進化止まればなくなるよｗ
この話題の背景と論点
PHPは世界中のWebサービスで広く使われる言語で、脆弱性が見つかれば影響範囲は大きい。今回は修正版の公開と同時にOpenAIが発見経緯を公表する形をとったが、スレ内では「先に修正パッチを準備し公表は後にする予定だったのに、情報が先に漏れて混乱した」という話も出ており、これはOpenAIの発表とは別に、開発者コミュニティ側で起きた情報管理の問題を指す。ここを区別せずに読むと、OpenAIの発表自体が混乱を招いたと誤解しかねない。論点が割れたのは、AIによる脆弱性発見を前向きに評価するか、それによって「人間のエンジニアが不要になる」という方向に話が飛ぶかの二点で、後者は本題からやや外れた余談に近い。ファクスや印鑑への回帰というオチは、実際の対応策というより、ネット依存のリスクに対する皮肉として読むのが実情に近い。
※本記事は5ch(ニュース速報+)スレッド「PHPの脆弱性、OpenAIのAIで発見 「同様の発見、今後数カ月で急増」」より抜粋・要約して構成しています。
この記事のリアクション
まだコメントはありません。