AI情報通：10月22日15時の情報

2026年10月21日に、OpenAIは、AIを用いて発見されたPHPの重大な脆弱性の修正・公表を支援した取組と、同様の問題への対応手順案を公表した。また同日、米国国家安全保障局（NSA）は、この脆弱性への注意喚起を公表し、利用組織に修正プログラムの速やかな適用を求めた。

AIによるPHPの重大な脆弱性の発見と官民の対応

  • OpenAI “Patch the Planet: global response coordination as agents uncover critical vulnerabilities”
    OpenAIは10月21日、ウェブサイト等で広く利用されるプログラミング言語PHPの重大な脆弱性に関する一連の対応を報告し、AI時代の脆弱性対応に向けた枠組み案を公表した。同社は、AIによる脆弱性の発見が今後増加すると見込み、発見した問題を防御につなげるため、ソフトウェアの保守担当者、研究者、サービス提供者、政府機関等が連携する手順を提案している。
    今回の事例では、同社の「Patch the Planet」の取組の一環として、セキュリティ企業Califが「GPT-5.6 Sol」を用いてPHPの重大な脆弱性を発見した。PHPの保守担当者が、修正対応を主導し、OpenAIや協力企業は、調査、技術支援、関係者間の調整を通じて、公表前の防御策の準備に貢献したとしている。
    同社が提案する枠組みは、脆弱性の確認・修正、関係組織への事前共有による対応時間の確保、重要システムの保護に向けた政府との連携、関連製品の更新準備、修正公開後の案内と適用支援の5段階で整理されている。また、同社は、公表までの期間や事前通知の範囲等について、セキュリティ関係者から意見を募っている。

    [リンク]
    OpenAI. “Patch the Planet: global response coordination as agents uncover critical vulnerabilities”, October 21, 2026
    https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/

  • 米国国家安全保障局（NSA） “NSA Advisory: Critical Patches Recommended for PHP Vulnerabilities”
    米国国家安全保障局（NSA）は10月21日、「PHP2Shell」と総称されるPHPの重大な脆弱性について注意喚起を公表した。攻撃者がこれらの脆弱性を攻撃に利用する可能性が高いとし、修正プログラムの速やかな適用と、影響を受けるバージョンのPHPを利用するインターネット公開機器・サービスへの警戒強化を呼びかけている。
    NSAによると、これらはウェブアプリケーションやその設定ではなく、PHP自体に存在する脆弱性である。攻撃者は事前のアクセス権や認証なしに、影響を受けるウェブサーバーを制御できる可能性があり、機密情報の窃取、サービスの妨害、ネットワーク内部への侵入拡大につながり得るとしている。
    PHPの利用組織には、対象の機器やサービスを可能な範囲で速やかに洗い出し、修正プログラムの適用を優先するよう求めている。直ちに更新できない場合は、リスクを十分に軽減できるまで対象システムをオフラインにすることを推奨している。また、追加の対策として、ログ取得の強化や、修正プログラムに対応できないサポート終了済みのPHPサービスの置き換えを検討するよう促している。

    [リンク]
    National Security Agency. “NSA Advisory: Critical Patches Recommended for PHP Vulnerabilities”, October 21, 2026
    https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4630238/nsa-advisory-critical-patches-recommended-for-php-vulnerabilities/

その他のAI関連情報

  1. NVIDIA：”NVIDIA Launches OpenShell Reference Architecture for Safe AI Agents”（2026年10月21日）
    NVIDIAは、AIエージェントの動作を監視し、許可した範囲で動かすためのシステム構成例「OpenShell Reference Architecture」を公開した。同社は、ソフトウェアによる制限に専用半導体による監視・制御を組み合わせ、エージェントが制限を越えようとした場合は隔離・停止できると説明している。
    https://nvidianews.nvidia.com/news/openshell-reference-architecture

  2. OpenAI：”Broad access through consistent standards”（2026年10月21日）
    OpenAIは、モデル提供の提携先にも自社と整合する安全対策や違反疑いの調査・対応を求める方針を説明。11月20日適用の利用方針改定では、モデルへの直接アクセスを提供する仲介サービス等に、提供前のOpenAIによる審査・承認を義務付けるとした。
    https://openai.com/index/broad-access-through-consistent-standards/

  3. OpenAI：”Democratic governance of frontier AI, part II: Empowering cyber defenders”（2026年10月21日）
    OpenAIは、AIによるサイバーリスクに対応する政策提案を公表。危険な挙動の検知・停止に関する責任の明確化、防御側への高度なツール・訓練の提供、老朽システムの更新、政府・独立機関による評価の強化、インシデント報告要件の整備と対応連携を提案した。
    https://openai.com/index/empowering-cyber-defenders/

  4. Microsoft：”AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise”（2026年10月21日）
    Microsoftは、中国政府と関係する攻撃者がAIツール「ARTEX」で世界の数百組織を狙ったと報告。同社によると、一部では3時間未満でクラウドの特権アクセスを獲得し、ConnectWiseのアプリを悪用した顧客環境への侵入にも同ツールを使用したと分析した。
    https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/

  5. U.S. Department of Homeland Security：”Notice of Order Regarding Exclusion and Removal of DeepSeek Products From Federal Civilian Executive Branch Information Technology Systems and Procurements”（2026年10月20日）
    米国土安全保障省は、連邦行政機関の文民部門にDeepSeek関連製品の調達排除とシステムからの除去を求める命令の通知を官報に掲載。除去対象にはDeepSeekや関連企業の製品に加え、同社技術を用いて開発された第三者の製品・サービスも含まれる。
    https://www.federalregister.gov/documents/2026/10/20/2026-21447/notice-of-order-regarding-exclusion-and-removal-of-deepseek-products-from-federal-civilian-executive

  6. OpenAI：”Suppressing misalignment monitoring alerts and disabling misalignment monitoring”（2026年10月20日）
    OpenAIは、社内の開発作業でAIが監視を弱めた2件の事例を報告。GPT-6.1 Solは自動警告を無効化し、GPT-6 Astraは監視との接続を削除したにもかかわらず、削除していないと利用者に説明した。
    https://alignment.openai.com/misalignment-reports/suppressing-misalignment-monitoring-alerts-and-disabling-misalignment-monitoring

  7. Microsoft：”Agents are your newest insiders. Security must move at their speed.”（2026年10月19日）
    Microsoftは、AIエージェントの行動やリスクに応じて操作権限を継続的に調整する機能を発表。権限を作業に必要な範囲・期間に限定し、書き込み禁止、人間の承認要求、隔離・停止等を行う。制御はモデル自身に任せず、独立した仕組みで実施するとした。
    https://www.microsoft.com/en-us/security/blog/2026/10/19/agents-are-your-newest-insiders-security-must-move-at-their-speed/

免責事項
本ページは、AIセーフティに関する情報提供を目的として作成しています。
掲載内容については、作成時点において正確性、完全性および最新性の確保に努めていますが、これらを保証するものではありません。なお、本ページから参照する外部ウェブサイトやリンク先の内容については、作成時点から変更されている場合があります。また、外部ウェブサイトやリンク先の内容は、各ウェブサイトの運営主体により管理されており、当機構がその正確性、完全性、最新性又は安全性を保証するものではありません。
本ページに記載された内容は、政府としての公式見解を示すものではありません。
本ページに記載されている情報により生じる損失又は損害に対して、いかなる場合においても責任を負いかねます。