OpenAIは、広く使われるソフトウェアに見つかった重大な脆弱性を扱うための5段階のプロセスを提案しました。このプロセスは、Webサイトやウェブアプリケーションを動かすオープンソース言語「PHP」の脆弱性に2カ月間対応した経験から生まれたものです。PHPの脆弱性の一つは、オープンソースのセキュリティ強化に向けたOpenAIの取り組み「Patch the Planet」の一環で、CalifがGPT-5.6 Solモデルを使って発見しました。両方の脆弱性は、Wizも独自に発見して報告しています。
OpenAIは公表した文書で、「これらの脆弱性は重大なものですが、すでに発見し修正を進めている重大な脆弱性の一部にすぎません。今後数カ月で、同様の発見が急増すると予想しています」と述べています。
このフレームワークが対象とするのは、多数の製品に同時に影響が及び、ディストリビューターやサービスプロバイダーが準備の時間を必要とする脆弱性です。ただし、攻撃者を含め誰でも使えるAIツールが、脆弱性を発見する最先端モデルのすぐ後ろに迫っている場合、その猶予は短くなる可能性があります。
5つの段階、主導するのはメンテナー
第1段階では、メンテナー、研究者、技術パートナーが、バグの確認、影響の評価、修正の作成とテストを行います。テストの一環として、最先端モデルにパッチを分析させ、回避方法や関連する亜種を探し出します。
第2段階では、影響を受ける組織に先行して情報を提供します。たとえば、ディストリビューターは古いリリース向けに修正を調整し、ホスティング事業者は緩和策を検証し、セキュリティベンダーはWAF（ウェブアプリケーションファイアウォール）のルールを作成します。WAFのルールとは、悪意のあるトラフィックがアプリケーションに届く前に遮断するフィルターです。
第3段階では、対応担当者が政府機関に協力を求めます。PHPの場合、OpenAIとパートナーは、ホワイトハウスの「Super Intelligence Force」、国家サイバー長官室、CISA、そして各国のパートナーに協力を要請しました。第4段階では、修正と公表の計画が固まった時点で、メンテナーが連携先をさらに多くのディストリビューター、プロバイダー、運用者へと広げます。第5段階では、パッチの公開後に対応担当者がガイダンスを公表し、運用者が展開を進める間も支援を続けます。
誰に、どこまで早く伝えるか
OpenAIのフレームワークは、早期に情報を得られる対象を決める際に3つの要素を考慮します。組織が担う防御上の役割、対応に必要な時間、機密情報を適切に扱えるかどうかです。同様の組織には同じ基準を適用し、最終判断はメンテナーが下します。各参加者に提供するのは、その役割に必要な情報だけです。侵害の痕跡（IoC）を示すネットワークログから、実際に動作する概念実証（PoC）のエクスプロイトまで、範囲はさまざまです。
OpenAIは「限られた詳細情報であっても、脆弱性が明らかになる場合があります」と指摘しています。この計画に従うチームは、脆弱性が実際に悪用された場合、情報が漏えいした場合、内容が推測できる公開パッチによって露見した場合、あるいは修正が滞ってユーザーのリスクが高まった場合には、スケジュールを見直します。
OpenAIが協力を求めていること
OpenAIは、メンテナー、研究者、運用者に対して、次の点について意見を求めています。開示までの期間をどのくらいにすべきか。広く早期に通知することと、情報漏えいのリスクをどう比較すべきか。セキュリティ更新が提供されなくなった古いバージョンのパッケージをどう修正するか。さらに踏み込んだ問いもあります。管理者権限を失った後に、政府や運用者が脆弱性を利用して、自らが所有または管理を認められているシステムにパッチを適用してもよいのか、というものです。OpenAIは最終的な姿として、インターネット全体を常時スキャンし、サイト所有者に警告するか、システム自体にパッチを適用する仕組みを描いています。
翻訳元: https://www.helpnetsecurity.com/2026/10/22/openai-vulnerability-disclosure-plan/
