ウェブサイトをPHPで動かしているなら、この件でまずすべきことはパッチの適用です。OpenAIは、ウェブの大きな部分を支えるこの言語の重大な脆弱性を修正するため、2か月にわたり保守担当者、研究者、セキュリティ企業の連合を率いたと述べています。欠陥の1つは、OpenAIのPatch the Planetの取り組みの中で、セキュリティ企業CalifがGPT-5.6 Solを使って見つけました。Wizも両方を独自に発見して報告しています。修正と公開を主導したのはPHPの保守担当者で、OpenAIは近年で最も深刻なセキュリティ問題の1つだとしています。
OpenAIの実務面での貢献は、Codexのスキルとして公開したPHPのバージョン確認ツールです。運用者が自分のバージョンが影響を受けるか、どの更新が該当するかを判断する助けになります。裏側では、修正の検証、ホスティングやインフラ事業者との防御策の調整、Office of the National Cyber Directorを含む米国政府の各部門への説明を手伝ったといいます。さらに、サイバー能力をもつモデルの提供プログラムDaybreakへの補助付きアクセスとして10億ドルを拠出すると約束し、重要なサービスを守る資源の乏しい組織を対象にしています。
発表の中心は、AIが見つけた重大な欠陥への対応方法の提案です。5つの段階からなります。上流で欠陥を確認して修正し、最先端モデルを使ってパッチを敵対的に検証すること、影響を受ける組織に準備の時間を与えること、政府の関係機関と連携すること、影響を受ける製品全体で更新を準備すること、パ ッチができたら手引きを公開することです。事前に誰に知らせるかは保守担当者が決め、悪用、情報漏れ、内容を明かしてしまう公開パッチが見られた場合は日程を見直します。OpenAIは、今後数か月でこうした発見が急増すると見ています。
理屈は筋が通っています。小さなボランティアのチームが直せる速さを上回ってモデルが重大なバグを見つけるなら、開示にはより明確な手順が必要です。これは、Anthropicなどが最近のセキュリティの取り組みで述べてきたことと重なります。
難しいのは統治の問題です。バグを見つけるモデルを販売する企業が、誰がいつそれを知るかの調整を担おうとし、同時にそのモデルへの補助付きアクセスを誰に与えるかも決めることになります。OpenAIは意見を求めており、自社の遮断用の分類器が正当なセキュリティ作業の妨げになりうることも認めています。この枠組みは、ベンダーではなくCERTやオープンソース財団のような中立的な組織が担えば、より重みをもつでしょう。セキュリティ界がこの点を採用前に問いただすのは正しいことです。