[イーデイリーAn Yu-ri 記者] 世界中のウェブサイトに影響を及ぼす可能性のあるPHPのセキュリティ脆弱性が発見されたことを受け、OpenAIが主導するグローバルサイバーセキュリティプロジェクト「パッチ・ザ・プラネット（Patch the Planet）」が注目を集めています。
クラウドセキュリティ企業のWizが作成した、PHPの脆弱性への対応策を説明するホームページ（写真＝PHP2shellホームページより）
去る6月に公開された「パッチ・ザ・プラネット」は、OpenAIのサイバーセキュリティ・イニシアチブ「デイブレイク（Daybreak）」の一環です。「デイブレイク」がOpenAIのサイバーセキュリティ全体プログラムであるのに対し、「パッチ・ザ・プラネット」はその中でオープンソースの脆弱性を担当するサブ・イニシアチブです。
OpenAIは21日、PHPの脆弱性への対応内容を初めて公開しました。サイバーセキュリティ研究企業のカリフ（Calif）が、「パッチ・ザ・プラネット」の活動の一環として、GPT-5.6 Solを活用して発見しました。今年3月にGoogleに買収されたクラウドセキュリティ企業のウィズ（Wiz）も、2つの脆弱性を別途発見しました。
OpenAI側は、「今後数ヶ月の間に、同様の発見が急増すると予想される」とし、「これまでの経験を基に、広く使用されているソフトウェアの深刻な脆弱性に対応するためのAI時代のアプローチが必要だ」と述べ、Patch the Planetを紹介しました。
このイニシアチブは、脆弱性の検出だけでなく、検証やリスク評価、対応策の共有などへと協力の範囲を広げています。OpenAIは、PHPのバージョンを点検するツールをGitHubでオープンソースとして公開するなど、詳細な対応戦略を共有しています。
グローバルなサイバーセキュリティ企業であるカリフ（Calif）が、OpenAIの脆弱性対応プログラム「パッチ・ザ・プラネット」（Patch the Planet）に参加し、PHPの脆弱性を発見しました。（写真＝「パッチ・ザ・プラネット」ホームページより）
AIに起因するサイバーセキュリティの脅威が高まる中、サイバーセキュリティの脅威に対して共同で対応すべきだという問題意識が広く定着しました。これを受け、OpenAIだけでなく、多くのグローバルIT企業を中心に、様々なセキュリティイニシアチブが活発に活動しています。Anthropicが主導するプロジェクト「グラスウィング」、CrowdStrikeが主導するプロジェクト「キルトワークス（Project QuiltWorks）」などが代表的です。 アンソロピックは、今年6月時点で「プロジェクト・グラスウィング」を通じて、深刻なセキュリティ脆弱性を1万件以上発見したと明らかにしました。
一部の韓国企業も、OpenAIのセキュリティアライアンスに参加しています。サムスンSDS（SAMSUNG SDS CO., LTD.(018260) ）が、いち早く「デイブレイク・パートナー・プログラム」のパイロットパートナーとして名を連ねました。S2W（#エスツーダブルユー）は、デイブレイクのグローバルパートナーエコシステムである「デイブレイク・ディフェンス・ネットワーク」に加わりました。
OpenAIは先月、5社以上の韓国企業とDaybreakとの協力を協議中であると明らかにしており、今後、参加企業がさらに増える見通しです。23日には、AIセキュリティ専門企業のAim Intelligenceが、新たにOpenAIパートナーネットワークのセレクトパートナーとして加わったことを発表しました。
エイムインテリジェンスは、自社のAIレッドチームソリューション「スティンガー（Stinger）」とデイブレイクを連携させたアプリケーションセキュリティ評価サービスを公開しました。エイムインテリジェンスのユ・サンユン代表は、「スティンガーとデイブレイクを組み合わせることで、各組織のコードやサービス環境に基づいたセキュリティ検証を提供し、より多くのチームが日常的な開発・運用プロセスで活用できるよう支援していきます」と述べました。
去る6月に公開された「パッチ・ザ・プラネット」は、OpenAIのサイバーセキュリティ・イニシアチブ「デイブレイク（Daybreak）」の一環です。「デイブレイク」がOpenAIのサイバーセキュリティ全体プログラムであるのに対し、「パッチ・ザ・プラネット」はその中でオープンソースの脆弱性を担当するサブ・イニシアチブです。
OpenAIは21日、PHPの脆弱性への対応内容を初めて公開しました。サイバーセキュリティ研究企業のカリフ（Calif）が、「パッチ・ザ・プラネット」の活動の一環として、GPT-5.6 Solを活用して発見しました。今年3月にGoogleに買収されたクラウドセキュリティ企業のウィズ（Wiz）も、2つの脆弱性を別途発見しました。
OpenAI側は、「今後数ヶ月の間に、同様の発見が急増すると予想される」とし、「これまでの経験を基に、広く使用されているソフトウェアの深刻な脆弱性に対応するためのAI時代のアプローチが必要だ」と述べ、Patch the Planetを紹介しました。
このイニシアチブは、脆弱性の検出だけでなく、検証やリスク評価、対応策の共有などへと協力の範囲を広げています。OpenAIは、PHPのバージョンを点検するツールをGitHubでオープンソースとして公開するなど、詳細な対応戦略を共有しています。
AIに起因するサイバーセキュリティの脅威が高まる中、サイバーセキュリティの脅威に対して共同で対応すべきだという問題意識が広く定着しました。これを受け、OpenAIだけでなく、多くのグローバルIT企業を中心に、様々なセキュリティイニシアチブが活発に活動しています。Anthropicが主導するプロジェクト「グラスウィング」、CrowdStrikeが主導するプロジェクト「キルトワークス（Project QuiltWorks）」などが代表的です。 アンソロピックは、今年6月時点で「プロジェクト・グラスウィング」を通じて、深刻なセキュリティ脆弱性を1万件以上発見したと明らかにしました。
一部の韓国企業も、OpenAIのセキュリティアライアンスに参加しています。サムスンSDS（SAMSUNG SDS CO., LTD.(018260) ）が、いち早く「デイブレイク・パートナー・プログラム」のパイロットパートナーとして名を連ねました。S2W（#エスツーダブルユー）は、デイブレイクのグローバルパートナーエコシステムである「デイブレイク・ディフェンス・ネットワーク」に加わりました。
OpenAIは先月、5社以上の韓国企業とDaybreakとの協力を協議中であると明らかにしており、今後、参加企業がさらに増える見通しです。23日には、AIセキュリティ専門企業のAim Intelligenceが、新たにOpenAIパートナーネットワークのセレクトパートナーとして加わったことを発表しました。
エイムインテリジェンスは、自社のAIレッドチームソリューション「スティンガー（Stinger）」とデイブレイクを連携させたアプリケーションセキュリティ評価サービスを公開しました。エイムインテリジェンスのユ・サンユン代表は、「スティンガーとデイブレイクを組み合わせることで、各組織のコードやサービス環境に基づいたセキュリティ検証を提供し、より多くのチームが日常的な開発・運用プロセスで活用できるよう支援していきます」と述べました。
