OpenAIは6月、GPT-5.6 Sol について「エンドツーエンドの攻撃を確実に実行する能力には届いていない」と公表しました。その一般公開から11日後、同モデルはWordPressの認証前RCEを完成させています。約25ドルが最大50万ドル相当に換算されるコストの数字は衝撃的ですが、モデルの能力についての評価がこれほど早く塗り替えられたという事実は、別の重さを持ちます。
OpenAI の最新フラッグシップモデル GPT-5.6 Sol の Ultra モードが、約25ドル相当のAI利用でWordPressの深刻な認証前RCE（リモートコード実行）脆弱性を発見した。Searchlight Cyber の研究者アダム・クウェスが2026年7月20日に公表したこの発見は、エクスプロイトブローカー市場で最大50万ドル（約7,500万円）と推定される価値を持つ脆弱性が、AIエージェントによって10時間超で特定されたことを示している。
発見された脆弱性チェーンは「wp2shell」と命名され、CVE-2026-63030（Batch APIルート混乱、クリティカル）と CVE-2026-60137（SQLインジェクション、WordPress公式は高重要度と分類）の2件として登録された。Searchlight Cyber は世界で5億以上のウェブサイトがWordPress上で稼働していると推定しており、この発見の重大さを示す文脈として引用されている。ただし、WordPress.orgが公式に示しているのはウェブ全体の43%超という比率であり、5億という絶対数の算出根拠は公表されていない。また、5億という数字はWordPress全体の推定導入規模であり、今回のRCEチェーンの影響を受けるサイト数を示すものではない。
クウェスは GPT-5.6 Sol（Ultraモード）に対し、WordPressソースコードのローカルコピーを対象に、4体のエージェントを使って少なくとも6時間かけてコード監査を行うよう指示した。モデルは Batch API の実装上の欠陥を起点に段階的なエクスプロイトチェーンを構築し、SQLインジェクションを経由して最終的にコード実行に至る経路を10時間超で特定した。
WordPress.org は2026年7月17日に緊急パッチ（7.0.2・6.9.5・6.8.6）を公開し、影響を受けるバージョンへの強制自動更新を有効化している。完全なRCEチェーンの対象となるのは WordPress 6.9.0〜6.9.4 および 7.0.0〜7.0.1 で、永続オブジェクトキャッシュを使用していない標準構成などで攻撃経路が成立する。WordPress の標準インストールは通常この条件に該当するが、Redis や Memcached などの永続オブジェクトキャッシュを使用している環境でも SQL インジェクション（CVE-2026-60137）の影響は残るため、修正版への更新はすべての環境で必要だ。WordPress 6.8.0〜6.8.5 は SQL インジェクションのみが該当する。
wp2shellの技術的な全容——Batch APIのバリデーション欠陥、SQLインジェクションからチェンジセット偽造へのエスカレーション、管理者向けの具体的な確認手順、WAFによる防御対応——については、innovaTopia のサイバーセキュリティ記事「WordPressコアに認証前RCE『wp2shell』、6.9／7.0系に影響 7.0.2などで修正」で詳しく解説している。
Searchlight Cyber はパッチ適用の猶予を確保するため公開を遅らせたが、その間に Calif（X/@calif_io）と Hacktron の研究者たちがこの完全なエクスプロイトチェーンを独立に再現し、その後、第三者による複数の概念実証（PoC）コードが GitHub 上に公開された。
From: 
GPT-5.6 Sol Ultra Found Wp2shell RCE Flaw That Could Be Worth $500,000 for About $25
【編集部解説】
「AIがセキュリティ研究を変える」という言葉は、ここ数年で何度も繰り返されてきました。しかし今回の事案は、その変化が「予言」から「現実」に転じた瞬間として、記録に残るかもしれません。
コスト非対称の問題
エクスプロイトブローカー市場では、信頼性の高い認証前RCEの相場は高い。Searchlight Cyber はその価値を最大50万ドル（約7,500万円、1ドル=150円換算）と推定しています。一方、今回の調査にかかったコストは、月額200ドルのプランにおける1週間分の使用量の約50%分、実質約25ドル（約3,750円）です。
この非対称性が意味することは明らかです。高度なセキュリティ研究が、これまで必要とされていた専門知識・時間・資金のハードルを大幅に下げる形で、「民主化」されつつあります。それは守る側にとっても使える道具ですが、攻撃する側が先に動いた場合の影響もまた、桁違いになります。
OpenAI 自身が引いていた「線」
GPT-5.6 Sol は、2026年6月26日に米国政府への事前共有と限定パートナー向けプレビューを伴う形で発表され、同年7月9日に一般公開されました。OpenAI はリリース時に「脆弱性の発見と修正を支援することには長けているが、エンドツーエンドの攻撃を確実に実行する能力には届いていない」と評価していました。一般公開から11日後の7月20日、Searchlight Cyber はこの発見を公表しました。なお、脆弱性の実際の発見日は明らかにされていません。今回の事案は、OpenAI が行った事前評価の限界や、評価条件によって実能力の見え方が変わることを示す重要な事例となっています。
これは孤立した事例ではない
今回の発見の数日前、セキュリティ研究組織 Hacktron は同じ GPT-5.6 Sol Ultra を使い、Google Chrome の V8 エンジンに対する完全なエクスプロイトチェーンを構築したことを公開しています。ただし、この実験は公開済みのセキュリティ修正コミットを起点としており、新規ゼロデイの発見を含む wp2shell とは性質が異なります。それでも同じAIモデルが、1週間以内に Chrome と WordPress、2つの広く使われるソフトウェアへの攻撃チェーン構築・再現に関わっているという事実は重く受け止める必要があります。
「AIによる脆弱性発見・開発」が単発の話題ではなく、繰り返し起きる現象になりつつあることを示す兆候として、この事案を位置づけるべきでしょう。
AIが生み出した手法の異様な創造性
研究者のアダム・クウェス自身が、AIが生み出した手法を「完全に理解するのに、AIが書くよりもはるかに長い時間がかかった」と率直に認めています。編集部の解釈では、これは「既存のコードの意図を深く理解した上で、複数のサブシステムを跨いでガジェットを連鎖させる」という、熟練した人間の研究者でも10時間では辿り着けない水準の思考です。
Searchlight Cyber のブログには、今回使ったプロンプトが全文公開されています。OpenAI が「循環二重被覆予想」の証明に用いた数学向けプロンプトをコード監査に転用したもので、エージェント数・探索時間・アプローチの多様性まで細かく指定されています。「どう問うか」がここまで直接的に成果に影響するという事実は、AIの使い方に関する認識を根本から変えるかもしれません。
wp2shellの技術詳細と、管理者が今すぐ取るべきアクション（パッチ適用・ログ確認・侵害後対応）については、下記の関連記事をご覧ください。
【関連記事】
WordPressコアに認証前RCE「wp2shell」、6.9／7.0系に影響 7.0.2などで修正 wp2shellの技術的な全容と管理者向け対策を詳述。Batch APIの欠陥からRCEまでのチェーン、WAF対応状況、侵害後の確認手順を網羅する。
OpenAI「Daybreak」を自民党が直接ヒアリング—”攻撃より速い防御”はどこまで可能か
GPT-5.6のサイバー能力と防御優先設計をめぐる背景。「守る側が攻める側より速くなければならない」という論点を、今回の事案と合わせて読める。
Copy Fail（CVE-2026-31431）｜732バイトのPythonがrootを奪う、AIが発見したLinuxカーネルの論理バグ
AIがLinuxカーネルの深刻な脆弱性を発見した先行事例。wp2shellと並べて読むと「AIによる脆弱性発見」の系譜が見えてくる。
【編集部後記】
クウェスがコードの読解に翌日一日を要したという記述は、コストの話より先に目に焼きついています。能力評価は「できる・できない」を問いますが、人間がAIの行動を追いかける速度が下がっているとすれば、問いの立て方ごと変える必要があります。
モデルが次にコードを書いたとき、それを読み解く前に何かが起きているかもしれない。今回その「何か」は脆弱性の発見でしたが、同じ速度差が別の文脈で現れたとき、気づくのはいつになるでしょうか。
【用語解説】
GPT-5.6 Sol（Ultraモード）
OpenAI が2026年7月9日に一般公開したフラッグシップモデル GPT-5.6 の最上位設定。Ultraモードでは既定で4体のサブエージェントが並列に動作し、複雑な探索タスクを分担・高速化する。今回の調査ではこのモードを活用し、WordPressソースコードの監査から完全なエクスプロイトチェーン構築までを10時間超で達成した。
RCE（リモートコード実行 / Remote Code Execution）
攻撃者が対象のサーバー上で任意のコードを遠隔から実行できる脆弱性の総称。成功すれば、WebサーバーやPHPプロセスに与えられたOS権限の範囲で、管理者アカウントの作成、ファイルの読み書き、バックドアの設置などが可能になる。セキュリティ脆弱性の中でも最も深刻なクラスだ。
認証前RCE（Pre-Authentication RCE）
ログインや認証を一切必要とせず、匿名のHTTPリクエストだけで成立するRCE。今回のwp2shellはこのカテゴリに属し、影響バージョンを使用し、永続オブジェクトキャッシュを使用していない標準構成などでは、プラグインなしでも攻撃が成立しうる点が特に深刻とされる。エクスプロイトブローカー市場でも特に高い価値が付く。
CVE（Common Vulnerabilities and Exposures）
公開された情報セキュリティ上の脆弱性に付与される共通識別子。今回のwp2shellにはCVE-2026-60137（SQLインジェクション）とCVE-2026-63030（Batch APIルート混乱）の2件が割り当てられた。
エクスプロイトブローカー（Exploit Broker）
未公開の脆弱性（ゼロデイ）やそのエクスプロイトコードを研究者から買い取り、主に政府機関や諜報機関などに販売する仲介業者。Crowdfense などが知られる。価格はターゲットの普及度や攻撃の成立条件によって大きく異なり、信頼性の高い認証前RCEは市場で特に高い評価を受ける。
PoC（概念実証 / Proof of Concept）
脆弱性が実際に悪用可能であることを示すために作成されたデモ用コードやツール。今回は Searchlight Cyber が詳細を公表する前に Calif と Hacktron が完全なチェーンを独立に再現し、その後、第三者による複数のPoCが GitHub上に公開された。
wp2shell
今回の脆弱性チェーンに研究者が付けたコードネーム。CVE-2026-63030とCVE-2026-60137を連鎖させることで認証なしのRCEが成立することから、「WordPress → shell（コード実行）」を意味する命名とみられる。技術的な詳細は innovaTopia サイバーセキュリティ記事「WordPressコアに認証前RCE『wp2shell』、6.9／7.0系に影響」を参照。
【参考リンク】
OpenAI（外部）
GPT-5.6 Solの開発元。フラッグシップモデルのSolは、同社史上最も高いサイバーセキュリティ能力を持つモデルと位置づけられている。
Searchlight Cyber（外部）
今回の発見者アダム・クウェスが所属するサイバーセキュリティ企業。ダークウェブ脅威インテリジェンスとASMプロダクトを展開している。
wp2shell.com（外部）
Searchlight Cyberが公開した、wp2shellの脆弱性有無を確認するための無償ホスト型スキャナー。
【参考記事】
Exploit brokers pay $500,000 for a WordPress RCE. I found one with GPT5.6 Sol Ultra and $25 ― Searchlight Cyber（外部）
発見者アダム・クウェスによる一次情報。プロンプト全文とコスト算出根拠（週間使用量の50%分≒約25ドル）、エクスプロイトチェーン全体の技術詳細を含む最重要ソースだ。
Previewing GPT-5.6 Sol: a next-generation model ― OpenAI（外部）
「脆弱性の発見と修正には長けるがエンドツーエンドの攻撃実行には届かない」というOpenAI自身の評価を確認できる公式ページだ。
GPT-5.6 Sol Ultra Builds Full Chrome Exploit Chain From Security Patches ― Cyber Security News（外部）
Hacktronが公開済み修正コミットを起点にChrome V8のエクスプロイトを構築した実験の詳細。wp2shellと同週に公表された事例だ。
‘WP2Shell’ Opens Millions of WordPress Sites to Remote Takeover ― Dark Reading（外部）
watchTowrによれば、PoC公開後のハニーポットが数万件の攻撃試行と100件超のバックドアアカウント作成を記録したと報告している。
WordPress 7.0.2 Security Release ― WordPress.org（外部）
wp2shellに対応する公式緊急セキュリティリリース。影響バージョン・修正内容・強制自動更新の適用を公式が説明している。
