トップ ＞ 経済

AIで脆弱性発見が加速、PHPの重大欠陥で各地が修正対応に

内容

PHPに重大な脆弱性、修正対応が広がる

AFP通信によると、世界の多くのWebサイトを支えるプログラミング言語「PHP」で、重大な脆弱性が二つ見つかりました。悪用されればハッカーの攻撃につながるおそれがあり、今週は企業や政府機関が修正プログラムの適用に追われました。

このうち一つは、米国のAI開発企業による高性能なAIモデルを用いて発見されたものです。サイバーセキュリティーの分野でAIが力を発揮した例として、これまでで特に大きな注目を集めたケースの一つとされています。

専門家が「混乱期の始まり」と見る理由

AFPの取材に応じたのは、オバマ元大統領の政権でホワイトハウスのサイバーセキュリティー・コーディネーターを務めたマイケル・ダニエル氏です。同氏は現在、非営利団体Cyber Threat Alliance（CTA）の代表として、この分野の課題に取り組んでいます。

ダニエル氏は、高度なAIモデルの能力を踏まえると、相当な混乱が続く時期に入りつつあるとの見方を示しました。AIが脆弱性を素早く、しかも大量に見つけられるようになれば、発見される脆弱性の数が膨れ上がるのは自然な成り行きだと、以前から訴えてきたといいます。

同氏はこの状況を、積み重ねてきた「技術的負債」を清算する局面だと説明しています。ソフトウエアは長く使い続けるほど得だと考えられ、古いものを使うことに伴うリスクは費用として十分に計上されてきませんでした。帳簿には表れなくても実際にはコストが潜んでおり、今回のような出来事で初めて見えてくる、という指摘です。また、米国家安全保障局（NSA）でサイバーセキュリティー部門を率いたロブ・ジョイス氏は、古いソフトウエアを焼き払う「大規模な森林火災」になぞらえているといいます。

今後の見通しと各国の動き

関連する報道では、米国の大手ネットインフラ企業の最高経営責任者が、PHPの脆弱性に続いて「複数の重大な脆弱性」を把握しているとし、今後数カ月は対応が増えると警告したと伝えられています。また韓国政府は、PHPがどの程度使われているかを把握するため、ホスティング事業者などと協議に入ったと報じられています。

AIによる発見がどの程度速くなっているのかを示す具体的な数字や、個人情報や身近なサービスに実際の被害が出ているかどうかは、現時点で明らかになっていません。

注目ポイント

PHPは多くのWebサイトの土台になっているため、影響が及ぶ範囲の広さが関心を集めています。AIが攻撃側にも防御側にも使える道具になりつつあるなか、見つかる脆弱性の増加に修正の作業が追いつけるのかが今後の焦点です。古いソフトウエアを使い続けてきた組織が、見えにくかったコストにどう向き合うのかも問われています。

ネットでの反応

ネット上では、修正プログラムを当てることで不具合が出るリスクと、攻撃を受けた場合の大きな損害とを比べ、どちらを取るかは難しい判断だという受け止めが見られます。AIの解析が速くなったことで、未知の脆弱性をめぐる発見競争が激しくなるのではないかと見る声もあります。一方で、特定の国からの通信を丸ごと遮断すべきだという意見も出ていますが、報道が焦点を当てているのは古いソフトウエアに積み重なった課題をどう解消するかであり、論点にはずれも見られます。

参考記事

• AIによる脆弱性発見が加速、専門家「混乱期の始まり」(AFP=時事)Yahoo!ニュース　2026年10月25日 13:18
• AIによる脆弱性発見が加速、専門家「混乱期の始まり」　2026年10月25日 13:22

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。