AIが暴いたPHPの脆弱性、ウェブサイトを守るための緊急対策が必要に

要約

アメリカ国家安全保障局（NSA）は、ウェブアプリケーションに広く使用されているプログラミング言語PHPにおいて、重大な脆弱性が発見されたと警告しました。この脆弱性は全てのPHPバージョンに存在し、攻撃者がサーバーのファイルシステムやデータベースに侵入する可能性があります。PHPを利用する約70%のウェブサイトは影響を受けており、即座にパッチを適用できない場合は、ウェブサイトをオフラインにすることが推奨されています。

この脆弱性は、AI技術の進展により発見されました。OpenAIの「Patch the Planet」イニシアティブに参加していたセキュリティテスト会社のCalifが、AIを用いて脆弱性を発見しました。さらに、GoogleのWizもAIを駆使して同様の脆弱性を見つけ出し、PHP財団と連携してパッチを検討しました。これにより、ハッカーが発見する前に問題が特定され、パッチが適用される運びとなりました。

しかし、AIの活用によって新たなリスクも生まれています。AIを用いることで、ハッカーは異なるPHPバージョンや設定に適応した攻撃を行うことが可能になりました。このため、ウェブサイトの保護が急務となっており、NSAは即座の対応を促しています。これにより、数千万のウェブサイトがハッカーの攻撃から守られるか、あるいは脅威にさらされるかの分岐点に立たされています。

元記事: https://techcrunch.com/2026/10/21/php-armageddon-openai-googles-wiz-find-ancient-holes-panicking-the-internet/

公開日: Wed, 21 Oct 2026 17:59:12 +0000

この記事はAIアシスト編集により作成されています。