PHPセキュリティ延長保守サービスは、AIを活用したソースコード解析およびレビューを修正プロセスに導入し、脆弱性修正の対象範囲を大幅に拡大しました。
AIによる脆弱性修正の対象範囲拡大
エレクトロニック・サービス・イニシアチブは、2008年より提供している「PHPセキュリティ延長保守サービス」において、AIによる解析とレビューを導入しました。これにより、PHPプロジェクトが公開するセキュリティ修正の移植に加え、保守終了版のPHPにのみ残る脆弱性や、移植過程で発見された潜在的な問題についても独自に修正を実施しています。2026年8月から10月までの3か月間では、170件の修正を実施し、延べ1,972件の適用を行いました。
独自調査とPHPプロジェクトへのフィードバック
AIを活用することで、過去の修正の再検証や、PHP 5系向けなど保守終了版特有の脆弱性調査を効率化しています。また、検証過程で発見された問題のうち25件については、現在サポートされているPHPバージョンにも存在することを確認しました。これらについてはPHPプロジェクトへ報告し、修正提案を行うことで、最新のPHPを利用するユーザーを含めたPHPエコシステム全体の安全性向上に貢献します。※なお、発見された問題のうち2件は、修正によって既存アプリケーションの動作が変わる可能性があるため、本サービスでは修正を行わず、上流に対して対応を提案します。
PHPセキュリティ延長保守サービス概要
本サービスは、保守終了版PHPに対してセキュリティ修正のみを提供するものです。PHPのバージョン番号や機能を変更せず、既存アプリケーションへの影響を最小限に抑えながら安全な利用を支援します。
対象バージョン：PHP 5.3〜8.1
対応OS：RHEL 6〜10および互換OS、Amazon Linux 1/2/2023、Ubuntu、Debian、その他のLinux、BSD系OS
サービス詳細：https://www.es-i.jp/services/php-security-patch-service
※詳細なリリース履歴および修正内容は各リリースノートをご参照ください。すべてのリリースノートを参照するにはPHPセキュリティ延長保守サービスのサブスクリプションが必要です。
