今日の流れ
今日のニュースは二つの流れに分かれる。一つは「いま使っている道具は安全か、自分のいる場所で実際に使えるか」だ。多くの企業サイトやネットショップが頼る PHP に緊急セキュリティ版が出て、AI モデルの順位が入れ替わる一方、韓国ではそもそも使えないモデルも出てきた。
もう一つはカカオトークが販売の窓口として広がる流れだ。カカオトーク チャンネルは写真・ショート動画中心のトップ画面を導入し、Zigzag は約 900 万点の商品をカカオトークで贈れるようにした。道具選びでも顧客との接点でも「どこで何ができるか」を自分で確かめる習慣が要る日だ。
PHP 8.5.12 など緊急版 — 深刻度 9.2 の脆弱性 2 件
PHP プロジェクトは 10 月 21 日、PHP 8.5.12、8.4.27、8.3.36、8.2.35 を公開し、深刻な脆弱性 2 件（CVE-2026-109618、CVE-2026-109619）を修正した。どちらもログインなしで外部からサーバーにコマンドを実行させられる「リモートコード実行」型だ。セキュリティ深刻度を 10 点満点で示す CVSS v4.0 で両方とも 9.2 点で、PHP は前日の 20 日にこの日程を予告していた。
一つはメモリ不足時に処理途中のリクエストデータが半端な状態のまま正常として扱われる問題、もう一つは解放済みメモリを指す情報が残り、次のリクエストがそれを使ってしまう問題だ。PHP は、Web サーバーに PHP を組み込んで動かす mod_php 方式で危険が最も大きく、サイトのコードが動く前の段階で攻撃できる実証もあったと説明した。PHP 8.1 以前には公式の修正版が出ない。
WordPress やグヌボードのように PHP で作ったサイトを運営しているなら、開発者でなくてもやることは同じだ。ホスティング事業者や外注先に、いまの PHP のバージョンと上記バージョンへの更新時期を聞けばよい。Linux ディストリビューションや長期サポート事業者は事前にパッチを受け取っているので、管理型サーバーを使っていれば更新パッケージがすでに出ている可能性がある。
すぐに更新できない場合に備え、PHP は session.upload_progress.enabled=0 を設定してワーカー（リクエストを受けて処理する PHP プログラム）を再起動する方法や、リクエストサイズを制限する方法などを案内した。ただし完全な対策ではないと明言している。8.2 も 2026 年 12 月 31 日にサポートが終わるので、この機会に 8.3 以上への移行計画も立てておきたい。
Vals Index 首位は Claude Sonnet 5.5 — 上位 3 つが 1.6pt 差
実務タスクで AI を採点する Vals Index が 10 月 19 日に v2.2 へ改定され、10 月 21 日時点の首位は Anthropic の Claude Sonnet 5.5（70.85%）だ。Claude Opus 5.5（70.18%）、Google Gemini 4 Argon（69.24%）、Meta Wonder Full（66.79%）、GPT-6 Astra（65.02%）が続く。
Vals Index は、AI が自ら複数の手順を踏んで仕事を終える力を、金融・コーディング・法務・税務の 4 分野のタスクで測る。分野ごとの比重は米国経済に占めるその産業の割合に合わせている。金融には Excel モデリング、コーディングにはターミナル作業とコード移行、法務には法律調査、税務には税務処理のタスクが含まれる。
注目点は上位 3 モデルが 1.6 ポイント以内に並び、同じ会社の上位ラインである Opus 5.5 を Sonnet 5.5 がわずかに上回ったことだ。業務用モデルを選ぶとき、知名度の高いモデルが自分の仕事に最も合うとは限らない。料金は各社の料金表で確かめ、同じ仕事を 2〜3 モデルに試させる比較の意味が大きくなった。
限界もはっきりしている。タスクは米国基準で、韓国語の文書や韓国の税務は含まれない。1 ポイント前後の差はテスト構成が少し変わるだけで逆転しうるので、ランキングより自分の業務サンプルで直接比べた結果を優先したい。
Meta Muse Wonder、韓国の購読では使えない
Meta の開発者ドキュメントは、Muse Wonder と Muse Wonder Full が現在、韓国では Model API（他のプログラムがモデルを呼び出す窓口）でもコーディングツール Muse Code でも提供されていないと明記した。韓国で Muse Code を購読しても 2 つのモデルは除外され、残りの特典だけが適用される。
Muse Code の料金プランは月 5 ドル（Everyday）、15 ドル（High）、50 ドル（Power）、200 ドル（Maximum）の 4 段階だ。他の国では Muse Wonder が全プランに、Wonder Full は 50 ドルと 200 ドルのプランに含まれる。Vals Index 4 位の Wonder Full を使うために高額プランを選ぶ判断は、韓国では成り立たない。
海外のレビューやランキングを見て購読する前に、そのモデルが自分の地域で実際に提供されているかをまず確かめるべきだ。チーム単位で導入すると、支払い後に欠けている機能に気づくことがある。Meta のヘルプも、地域によって特典や提供状況が異なる場合があると記している。
韓国が除外された理由と解除の時期は公表されていない。Muse アプリなど他の Meta サービスの購読と Muse Code の購読が別請求かどうかも、このドキュメントだけでは未確認だ。
カカオトーク チャンネル、ショート動画グリッドとカード型投稿
カカオは 10 月 20 日、カカオトーク チャンネルを刷新した。チャンネルのトップ画面（チャンネルホーム）に、投稿とショート動画（1 分前後の縦型動画）を碁盤目状にまとめて見せる「コンテンツ型」が加わり、運営者は従来の一般型とどちらかを選ぶ。写真・動画を 1 投稿に最大 40 点入れて左右にめくって見る「カード型投稿」も追加された。
カード型投稿にはリンクと位置情報を 1 つずつ付けられ、長い説明が必要なら従来のブログ型投稿を使えばよい。チャンネルホームの背景を写真・動画・色で飾り、クーポン・予約・電話などのショートカットボタンを置ける。事業者に限られていたビジネスチャンネルへの切り替えも、審査を経て専門資格を持つ個人にまで開かれた。
カカオトーク チャンネルをお知らせ配信だけに使っていた店舗やブランドは、写真・動画中心のトップ画面を作れるようになった。既存のショート動画や商品写真を使い回せば追加の制作負担は小さい。資格を持つ個人の専門家は、承認後に新設の「経歴カード」で専門分野と経歴を紹介できる。
報道には全チャンネルへの適用日が出ておらず未確認だ。カカオトーク チャンネルの管理者センターで、自分のチャンネルに新しい設定が表示されるか確かめるのが最も早い。
Zigzag「ギフト」開始 — 900 万点をカカオトークで
Kakao Style が運営するファッション・ビューティーのショッピングアプリ Zigzag は 10 月 20 日、「ギフト」機能を始めた。ファッション・ビューティー・ライフスタイルの商品約 900 万点が対象で、購入者はカカオトークまたはショートメッセージで贈り物を送る。受け取る人は Zigzag の会員でなくてもよい。
受け取る人が午前 0 時までに配送先を入力すれば、Zigzag の速達サービスで週末でも翌日に届く。海外直接購入、予約注文、期間限定販売の商品は贈れない。ファッションプラットフォームが販売中の商品の大半をそのままギフト商品に変えた形だ。
Zigzag の出店者は、ギフト専用の商品を別に作らなくてもギフト需要に露出できる。年末商戦に向けて商品ページにギフト対応と翌日配送の条件を書いておけば購入の後押しになる。他のネットショップ運営者にとっても、「受け取る人が住所を入れる」ギフト方式が広がりつつある兆しだ。
出店者の手数料や精算条件が通常注文と同じかどうかは報道に出ておらず未確認だ。出店者はパートナーセンターのお知らせで確認する必要がある。
SBS D フォーラム 11/5 — ユドコウスキー初来韓、申込は 10/30 まで
SBS が主催する SDF 2026（SBS D フォーラム）が 11 月 5 日（木）、ソウルの東大門デザインプラザ（DDP）で開かれる。22 回目となる今年のテーマは「代替知能時代、思考の主権を問う」で、参加申込は公式サイトで 10 月 30 日（金）まで受け付ける。
基調講演は、超知能 AI の危険を長く警告してきた AI 安全性研究者エリーザー・ユドコウスキーで、今回が初の韓国訪問だ。オックスフォード大学 Human-Centric AI Institute のフィリップ・コーレット、メディアアーティストのレフィーク・アナドール（リモートでライブ参加）、ハンファエアロスペース国防 AI 研究所のイ・ジュンソク所長、KAIST のカン・イヨン教授、詩人パク・ジュンらが登壇する。
AI が人の代わりに考えてくれる時代に、判断をどこまで任せるのかは、AI を業務に取り入れる組織が実際に直面する問いだ。ツールの使い方より導入の原則を整理すべき管理職に向いた場だ。
参加費とセッションごとの時間割は確認した資料になく未確認だ。申込前に公式サイトで確かめたい。
今日やってみること
会社のサイトやネットショップが PHP で動いているか、バージョンが 8.5.12・8.4.27・8.3.36・8.2.35 以上かを、ホスティング事業者や外注先に今日確認してもらう。8.1 以前ならまず更新の日程を決める。
いま使っている AI モデルと Vals Index 上位のモデルに、同じ業務サンプル（報告書の要約、Excel の数式など）を入れて結果を比べる。海外のモデルは購読前に、料金プランの案内で韓国で提供されているかを確かめる。
カカオトーク チャンネルを運営しているなら、管理者センターでコンテンツ型チャンネルホームとカード型投稿が表示されるか確かめ、手元の商品写真でカード型投稿を 1 件出してみる。
SDF 2026 への参加を考えているなら、10 月 30 日の締切前に申し込む。