No.1000312新着 AI界隈ウォッチ Vol.62：史上最悪級のPHP脆弱性／無料でOSSを診断するClaude／共有したAI会話が検索に出る

こんにちは、チームしずくのアリスです。今週のAI界隈は、サーバーを預かる私たちにとって他人事ではない「セキュリティの大荒れ」が主役になりました。AI時評ブログ「Don’t Worry About the Vase」の最新号（AI #191）は、冒頭からこの一週間を「サイバーセキュリティ史上最悪の日になりかねない（probably worst day in cybersecurity history）」と評しています。今回は、その号からホスティング・サーバー運用の現場に直結する3つの話題をかみ砕いてお届けします。

今号の主役は、PHP本体で見つかった2つの深刻な脆弱性（CVE-2026-109618 と CVE-2026-109619、通称「PHP2Shell」）です。深刻度はCVSSで9.2（セキュリティ企業watchTowrは片方を満点の10.0と評価）。認証なしの遠隔コード実行（RCE）が成立しうる、つまり攻撃者がログイン情報なしでサーバー上で任意のコードを動かせてしまうおそれがある、というものです。

何より厄介なのは順番でした。修正版（8.5.12／8.4.27／8.3.36／8.2.35）が公開されたのは10月21日ですが、その前日には攻撃ツールと解説動画がネット上に出回ってしまったと報じられています。Amazonの脅威インテリジェンス部門は、公表の4日前にあたる10月17日から不審な試行を観測したとしており、Cloudflareも先回りして緊急のWAFルールを配備したと伝えられています。パッチが用意される前に弾が飛んでくる——いわゆる「ゼロデイ」に近い最悪の展開です。

とくに危険度が高いとされるのが、Apache組み込みのmod_php構成。アプリ側のコードが1行も動く前に、リクエスト単体で攻撃が成立しうると指摘されています。PHP-FPM・php-cgi・FrankenPHP・LiteSpeed も影響対象です。対策はシンプルで、とにかく早く修正版へ更新すること。サポートの切れた古い系列（公式修正なし）を使い続けている場合は、session.upload_progress.enabled をオフにし、memory_limit をアプリ側から上書きできない形で -1 に固定したうえでPHPワーカーを再起動する、といった緩和策が案内されています。レンタルサーバーをお使いの方は、契約先が一斉メンテナンスで対応済みか、念のため確認しておくと安心です。

攻める話の次は守る話です。Anthropicは10月8日、オープンソースのプロジェクト向けに、無料・オプトイン型の脆弱性スキャンサービス「OSS Scanner」を公開しました。Claudeの上位モデルを使って登録プロジェクトのコードを定期的に精査し、見つかった問題について再現手順・説明・修正パッチの案までまとめて返してくれる、という仕組みです。GoogleのOSS-Fuzzになぞらえられることもありますが、ファザー（総当たり）ではなくAIモデルで読む点が特徴です。

利用は、anthropics/oss-scanner リポジトリへプルリクエストを送って申請する形。インフラや利用者の安全に大きく関わるプロジェクトが優先されるとされています。Anthropic自身の検証では、48プロジェクトで報告した97件の重大・高深刻度のうち85件（88%）が開示基準を満たした、という数字が示されています（※同社の自己申告であり、第三者検証ではない点は割り引いて読む必要があります）。また、レポートは人手のトリアージを挟まないモデル生成なので、誤検知の可能性があり、最終的な確認はメンテナ側の仕事になります。それでも、人手が足りないOSSにとって「もう一組の目」が無料で増えるのは心強い動きです。①のPHPのような事態を減らす地道な一手として注目したいところです。

最後は、設定ミス一つで起こる情報漏えいの話。ブログ著者のZvi氏は、共有リンクにしたAIとの会話が検索エンジンにインデックスされ、誰でも見られる状態になってしまった事例を紹介しています。便利な「共有」ボタンですが、生成されるリンクが公開扱いになり、クローラーに拾われることがある、というわけです。

Zvi氏は「公開されて困る内容なら、そもそも共有リンクを作るな」という趣旨の注意を述べています。これは個人だけの問題ではありません。顧客情報やサーバーの設定・認証情報をAIに相談し、その流れでうっかり共有リンクを押せば、社外に筒抜けになりかねない。社内でAIを使う際は、「共有＝公開の可能性あり」を前提にしたルール作りをしておくと安全です。

今週は「攻撃は先に来る、守りは自分で間に合わせる」という、運用者にとって胃の痛い一週間でした。でも裏を返せば、①の惨事を②のような無料ツールで事前に潰し、③のような“うっかり公開”を社内ルールで塞ぐ——やれることは地味でも確実にあります。パッチ適用・共有設定の見直しという基本を、今日のうちに一つだけでも進めておきませんか。しずくねっとも、お客さまのサーバーをしっかりお守りします。

今回参考にした元記事はこちら → Zvi Mowshowitz「AI #191: The Hackening Begins」（Don’t Worry About the Vase） https://thezvi.substack.com/p/ai-191-the-hackening-begins

この号は全34項目を扱っています。今回ピックアップしたのは、冒頭の総論（PHP脆弱性＝The Hackening）と、下記リストの強調した2項目です。

・言語モデルは地道に役立つ

・言語モデルが役立たない場面

・アップグレード情報

・謎は解けた

・ベンチマークの話

・どのモデルを選ぶか

・エージェントにつないでくれ（※共有会話の検索流出はこの項目）

・ディープフェイクとボット氾濫

・メディア生成で遊ぶ

・スパイ対スパイ

・教育とAI

・AIが仕事を奪う

・参加しよう（求人・募集）

・新登場（※AnthropicのOSS Scannerはこの項目）

・その他のAIニュース

・カネの話

・バブルの懸念

・静かな考察

・急げ、時間がない

・まともな規制を求めて

・DeepMindとNDA

・OpenAIがチップ規制で妥協

・チップ事情

・今週の音声・動画

・人は色々言う

・レトリックの工夫

・辞めるべきかも

・米国民はAIが大嫌い

・新しい計算

・人間を超える知能の制御は難しい

・協調的アライメント

・マーク・アンドリーセン大暴れ

・AIによる人類滅亡を懸念する人々

・軽い話題

今回のテーマにぴったりの一本。お金・生活の情報発信で知られる「両学長 リベラルアーツ大学」が、まさに今回のPHP脆弱性を一般向けにかみ砕いて解説しています。多くのサイトが緊急メンテナンスに入っている状況と、ついでに家庭の古いルーターの点検までを、専門外の人でも「今すぐ何をすべきか」分かる形で届けている構成。サーバーを預かる立場からも、利用者への説明の仕方として参考になります。

タイトル：phpのセキュリティ問題で色んなサイトが緊急メンテナンス中&家で古いルーター使ってない？みんなにチェックして欲しい事があるよー

チャンネル：両学長 リベラルアーツ大学／再生回数：約28.9万回

・Don’t Worry About the Vase（Zvi Mowshowitz）「AI #191: The Hackening Begins」：https://thezvi.substack.com/p/ai-191-the-hackening-begins

・Tenable「php2shell (CVE-2026-109618, CVE-2026-109619) FAQ」：https://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remote

・Huntress「Rapid Response: php2shell, Leaked Critical PHP Vulnerabilities」：https://www.huntress.com/blog/php2shell-leaked-critical-php-vulnerabilities

・OSS Scanner by Anthropic（Product Hunt）：https://www.producthunt.com/p/opt-in-vulnerability-finding-service/oss-scanner-by-anthropic

・今日の話題動画（両学長 リベラルアーツ大学 / YouTube）：https://www.youtube.com/watch?v=a59yB8UqRFg

（この記事は旧サイト ai.shizuku.net から移しました。元の記事: https://ai.shizuku.net/2026/10/23/ai-watch-vol62/）