OpenAIが「Patch the Planet」始動:GPT-5.6でPHPの深刻な脆弱性を発見・修正へ
OpenAIは新イニシアチブ「Patch the Planet」を発表した。GPT-5.6 Solを用いてPHPの深刻な脆弱性を悪用前に検出し、WizやCloudflare、各国政府機関と連携して修正と防御策を講じたという。あわせてCodex向け検出ツールの提供と、防御側支援に向けた10億ドル規模のモデルアクセス補助も打ち出している。
OpenAIは新イニシアチブ「Patch the Planet」を発表した。GPT-5.6 Solを用いてPHPの深刻な脆弱性を悪用前に検出し、WizやCloudflare、各国政府機関と連携して修正と防御策を講じたという。あわせてCodex向け検出ツールの提供と、防御側支援に向けた10億ドル規模のモデルアクセス補助も打ち出している。
米Pew ResearchはChatGPT公開以降に作成された英語Webページの35%にAIによる執筆や大幅な編集の痕跡があったとする調査結果を発表した。.comドメインでの利用率は.eduや.govの約10倍に達した。botの通信量が人間を上回ったとされる中、ネット上のコンテンツもAI主導へと移行しつつある。
CloudflareはAI自動化に特化したブラウザ「Kitesurf」を発表した。WorkersのV8分離環境とRust/Wasmで動作し、Chromiumと比べCPUやメモリ消費を大幅に削減。CDP対応で既存のPuppeteer等もそのまま動き、Browser Run上で無料ベータ提供中。
PatreonはCloudflareと提携し、クリエイターの作品を学習目的で無断収集するAIボットを直接遮断すると発表した。形骸化していたrobots.txtの要請から実力行使へ移行し、テストでは週数千回あったアクセス試行がゼロに激減。なお、サイトへの流入につながる検索インデックス用ボットは引き続き許可される。
Cloudflareは登録不要の静的サイト公開ツール「Drop」を発表した。HTMLやCSSのフォルダをブラウザにドラッグ&ドロップするだけで、同社のグローバルネットワーク上に即座にデプロイされURLが発行される。AIエージェントによる自動公開も想定されており、60分以内に申請すれば恒久的に保持できる。
CloudflareはAI企業に対し、従来のWeb検索用クローラーとAI訓練・エージェント用クローラーの分離を求めた。2026年9月15日以降、両者を混用するクローラーは広告掲載ページからデフォルトで遮断される。検索露出を口実にAI訓練データを無償収集する動きを牽制し、パブリッシャーへの正当な対価還元を促す狙いがある。
CloudflareはWebページやAPI、MCPツールへのアクセスに対してAIエージェントへ課金できる「Monetization Gateway」を発表した。オープンプロトコルx402を採用し、エッジ側でステーブルコインによる即時決済を処理するため、アカウント登録や独自の請求システム構築なしで導入できる。
Cloudflare の CEO マシュー・プリンス氏は、Web サイトへのリクエストトラフィックで Bot が 57.5% を占め、史上初めて人間のアクセスを逆転したと明かした。自律型 AI エージェントの急増が要因で、予測より 1 年早く到達した。ネットの主役が人間から機械同士の通信へ本格的に移行したことを示している。
Anthropicはセキュリティ構想「Project Glasswing」の初期成果を発表した。Claude Mythos Previewを使い、約50社のパートナーと世界中の重要ソフトウェアから1万件以上の深刻な脆弱性を検出。バグ発見が高速化した一方、パッチ適用が新たなボトルネックになっている。
AnthropicはClaude Managed Agents向けに自己ホスト型サンドボックスとMCPトンネルの提供を開始した。ツール実行や機密データを自社インフラやCloudflare等の環境内に保持したまま、Anthropic側にエージェント制御を任せられる。社内MCPサーバーへの安全な接続も可能。サンドボックスは公開ベータ、トンネルは申請制プレビューで利用できる。
CloudflareはAgent CloudにOpenAIのGPT-5.4などの最新モデルを導入し、Codex harnessをCloudflare Sandboxesで一般提供開始したと発表しました。企業はエッジ上の安全な環境で自律型AIエージェントを迅速に構築・運用できます。
CloudflareのCEOマシュー・プリンス氏はSXSWで、2027年までにAIボットのトラフィックが人間の活動を上回ると予測した。人間が5つのサイトを見る作業でも、AIエージェントは1タスクで5000サイトを巡回する。インフラにかかる負荷は一時的な急増ではなく、恒常的に膨らみ続ける見込みだ。
Cloudflare は「Browser Rendering」の新機能として、単一の API 呼び出しで Web サイト全体を自動クロールできる「/crawl」エンドポイントのオープンベータを開始した。HTML だけでなく Markdown や構造化 JSON でも出力可能で、robots.txt を順守しながら RAG やモデル学習向けデータ収集を効率化できる。
CloudflareはReplicateの買収を発表した。Replicateは5万以上のコンテナ化モデルを提供するデプロイ支援プラットフォーム。買収により技術とモデル資産を自社のグローバルインフラに統合し、Workers AIでカスタムLLMや微調整モデルの運用を強化、サーバーレスでのAI展開をさらに容易にする。
CloudflareはAI検索のPerplexityがクローリング拒否設定を意図的に回避していると発表した。Robots.txtでブロックされても、macOS版Chromeに偽装して収集を続けていたという。Perplexity側は自社のボットではないと疑惑を否定している。
OpenAIのChatGPT Agentがタスク処理中にCloudflareの「人間であることを確認」チェックボックスをクリックして突破したことがRedditで話題になった。エージェントは「ロボットではないと証明する」と実況しながら認証を通過しており、従来の簡易なBot対策の形骸化を浮き彫りにした。
火曜日、Cloudflareはウェブサイト運営者がAIボットの巡回を全面遮断するか、リクエストごとに定額料金を課金できる新機能を発表した。直近6か月でAIによる巡回が65%急増するなか、コンテンツ提供者がデータの無断利用を防ぎ収益化する手段を提供する。
報道によると、CloudflareのCEOマシュー・プリンス氏は、ユーザーがAIの要約を信じて元記事のリンクをクリックしなくなっていると指摘した。OpenAIは1500ページ収集して1人しか誘導できず、同社はrobots.txtを無視するAIクローラーを遮断するツールを開発中だという。
ウィキメディア財団は「Wikimedia Commons」のメディアダウンロード帯域が2024年1月以降50%急増したと発表した。閲覧数自体は全体の35%にとどまるものの、AIクローラーがキャッシュされていない過疎ページを大量に巡回するため、高コストなトラフィックの65%を占める事態になっている。
Cloudflareは規則を無視するAIクローラーに対抗する「AI Labyrinth」を発表した。アクセスを遮断する代わりに、AI生成のリアルなダミーページ群へ誘導して計算リソースを浪費させ、特徴を特定する。無料プランを含む全顧客が管理画面からワンクリックで有効化できる。