Wiz used Gemini 4 Argon to find critical PHP flaw
A Japanese post relays that Wiz used Gemini 4 Argon, GPT-5.6 Sol and Wiz Atlas to independently find a critical PHP vulnerability, with Argon also helping develop attack methods and verify patches.
騒ぎになっているPHPの重大な脆弱性だけど、GPT-5.6 ｿﾙｿﾙくんも発見に貢献したとのこと。 OpenAIの支援を受けたCalifがGPT-5.6 Solを使って脆弱性を発見し、セキュリティ企業Wizも独立して脆弱性を発見・報告。 WizはGemini 4 Argon、GPT-5.6 Sol、Wiz Atlasを活用し、特にGemini 4 Argonは脆弱性の発見から攻撃手法の開発、修正パッチの検証まで大きく貢献したそうで。このGemini、ポンコツドラゴン🐉じゃないぞ…！ PHPの開発者たちを中心に、Cloudflareなども対策に協力したそう。 ただ、AIによって重大な脆弱性を発見する速度が上がれば、今度は修正する側が追いつけなくなるのでは？ もちろん修正や検証にもAIを使えるし、今回もすでに活用されている。でも、修正した結果、それまで動いていたものが動かなくなったら？ 修正後に攻撃者がAIを使って、また別の穴を見つけたら？ OpenAIは、個別の脆弱性を塞ぐだけでなく、そもそも脆弱性が生まれにくいソフトウェアの設計や構造を目指すことも、長期的な対策として挙げている。 …で、ここからは未来の仮定話🚀🪐 もし将来、サイバー攻防の主役が常駐AIになったらどうなるんだろう。 人間には追いきれない速度で、脆弱性の発見、修正案の生成、検証が繰り返される。防御AIが穴を塞ぎ、攻撃AIが別の穴を探し、また防御AIが対応する。 その速度が人間の理解や判断能力を超えてしまったら、どこまでAIに自動対応を委ねることになるんだろう。 人間の知らないところでAI同士が猛烈なサイバー攻防を繰り広げ、人間はその結果だけを受け取る。そんな未来もあり得るのかな、と考えるとだいぶ不気味。
This post quotes another post: x.com/openai/status/2112907856018309586