AI が PHP の脆弱性を先に見つけた週、何から点検するか — PHP 8.5.12・Railway・Claude Duet

PHP の脆弱性 2 件 — 何が危なく、どこまで上げるべきか

PHP はサーバー上でウェブページを組み立てるプログラミング言語で、WordPress・Drupal・ウィキペディアがこれで動いている。PHP セキュリティチームは 10 月 21 日、致命的な脆弱性 2 件(CVE-2026-109618・CVE-2026-109619)を直した 8.5.12・8.4.27・8.3.36・8.2.35 を出し、すぐ更新するよう呼びかけた。CVE はセキュリティ上の欠陥ごとに振られる国際的な通し番号だ。

危険の種類はリモートコード実行だ。ログインしていない外部の人が、リクエスト一つでサーバーに好きな命令を実行させられるという意味である。チームは、ウェブのリクエストを処理するすべての PHP 環境(PHP-FPM、Apache mod_php、php-cgi、FrankenPHP、LiteSpeed)が対象で、そのうち mod_php が最も危険だとした。アプリのコードが動く前に攻撃が成立する実演があったためだ。

問題は古いバージョンにある。欠陥は約 20 年分のバージョンにまたがるが、PHP 8.1 以前は公式の更新が止まっている。チームは異例にも 7.4・8.0・8.1 向けの最小限の修正ソースを別に出したが、自分でビルドするか長期サポート業者を通す必要がある。すぐ更新できない場合の一時的な緩和設定も告知したが、告知自身がそれだけでは安全にならないと書いている。

直せない古いサービスは閉じることも選んだ。日本で 10 年以上続いたモバイルゲーム 2 本がこの欠陥を理由にサービス終了を発表し、インターネット・アーカイブも一時停止した後、修正して復旧した。Amazon の脅威インテリジェンスチームは、攻撃者をおびき寄せる監視システムで、パッチの 4 日前にあたる 10 月 17 日にこの欠陥を狙った試みを捉えたと明らかにした。PHP 財団は、リモートコード実行に成功した例はまだ把握していないとしつつ、更新は必須だと述べた。

AI が攻撃者より先に見つけた — OpenAI Patch the Planet

今回は見つかり方のほうが大きなニュースだ。OpenAI は 10 月 21 日、過去 2 か月にわたりメンテナー・研究者・セキュリティ企業の連合を率いて PHP への対応を調整したと発表した。セキュリティ研究チーム Calif が OpenAI のモデル GPT-5.6 Sol で致命的な欠陥を見つけ、セキュリティ企業 Wiz も 2 件を独自に見つけて報告した。修正とリリースは PHP のメンテナーが主導し、Cloudflare などは公開前に防御策を準備した。

OpenAI は、把握する限りフロンティア AI が攻撃者より先にこの欠陥を見つけたと書いた。フロンティア AI とは最先端の最上位モデルのことだ。先に見つけたことで公開前に直して守る時間が生まれ、OpenAI はこれを防御者の窓(Defender's Window)と呼んだ。同じ能力が攻撃ツールを素早く作ることにも使われうる点も認めている。

OpenAI はこうした発見が今後数か月で急増するとみて、広く使われるソフトウェアの致命的な欠陥に対応する 5 段階の手順を提案し、セキュリティ業界に意見を求めた。PHP のバージョンを点検するツールも Codex のスキルとして公開した。Codex は OpenAI のコーディング用 AI ツールで、スキルはそのツールに付けて使う作業手順のまとまりだ。運用する側にとっては、パッチが出たら数日以内に入れる体制がもはや選択肢ではないというサインである。

Railway の秘密情報流出 — AI サービスの鍵を狙った攻撃

アプリ配備プラットフォーム Railway は 10 月 21 日、顧客の環境変数を保管するシステムで異常な活動を検知したと告知した。環境変数はアプリが動くときに読む API キーやデータベースのパスワードなどの設定値で、API キーはプログラムが自分の名義で別のサービスを使うための鍵となる文字列だ。Railway は、外部の者が暗号化された環境変数にアクセスし、一部は復号された中身まで手にした可能性があるとした。

Railway は今回の件を、AI 推論事業者を狙ってプラットフォーム企業を次々に攻撃する動きの一部とみている。推論とは AI モデルが実際に答えを作る計算のことで、推論事業者はその計算を売る会社だ。Railway はそれらの事業者に関連キーを前もって無効にするよう伝え、顧客には Railway に置いた環境変数・API キー・非公開イメージ保管庫の認証情報をすべて替え、ログを確認するよう勧めた。

調査中は新しいデプロイが止まった。その間に送ったコードは反映されず、Railway は後に、最新のコードをデプロイし直し、GitHub との接続と、コマンドラインや自動デプロイで使う認証情報を作り直すよう案内した。自分で開発していなくても、外注で作ったサービスが Railway 上にあるかもしれない。そのサービスが OpenAI・決済・データベースのキーを使っていたなら、発行元で無効にして新しいキーを入れるのが先だ。

AI にもっと任せる側 — Claude Duet・Perplexity Computer

Anthropic は 10 月 21 日、Claude Duet を研究プレビューとして公開した。頼む前に、対応すべきことを先に持ってくるアシスタント型アプリだ。まず米国の Pro・Max 契約者から順番待ち登録を受け付け、iOS・Android アプリと claude.ai で使える。Pro・Max プランに含まれ、利用上限はほかの Claude の利用と同じだ。

Claude Opus 5.5 をもとにしている。毎朝、接続したアプリから重要な項目を絞った短いブリーフを送り、日中はアプリを見守って、ユーザーが見るべきことが起きたときだけメッセージを送る。会議の日程調整からダッシュボードや売上予測の作成まで任せられ、ユーザーの代わりに行動する前には必ず確認を取る。

Anthropic は、Duet がパスワードやログイン用トークンを直接見ない設計だと説明した。新たに加えた分類器は、クレジットカード番号や身分証の情報といった最上位の機微情報を送ってほしいという依頼を拒み、健康や個人の財務情報はユーザーがはっきり指示したときだけ外に出す。ここでいう分類器とは、メッセージごとに許可か拒否かを判定する別の AI 判定器だ。

Perplexity は 10 月 20 日、自社のエージェント Computer を Mac 上で完全にローカルで動かす機能を出した。エージェントは目標を受け取ると複数の手順を自分で進める AI プログラムで、ローカルとはクラウドに送らず自分のコンピューターの中で処理するという意味だ。Apple シリコンの Mac で Qwen 3.6 やその調整版 PPLX Pro を動かし、許可すればメモ・メールといった Mac アプリやファイルを扱いつつ、個人データをクラウドに送らない。最新情報の検索のようにクラウドが必要な作業は、ユーザーが許可したときだけ渡す。

AI が止められる側 — サイトのエージェント遮断と Zoom のディープフェイク検知

逆向きの動きも大きくなった。10 月 17 日の米 IT メディアの報道によると、主要なウェブサイトがユーザーの代わりに動く AI エージェントを止めている。Yelp はデータ利用料を払うエージェントだけを受け入れ、Delta 航空はエージェントによる代理予約を止めている。JPMorgan Chase と Charles Schwab も、セキュリティを理由にエージェントの口座アクセスを止めていると認めた。

エージェントに任せる仕事を選ぶときは、その仕事が通るサイトがそもそもエージェントを受け入れるかを先に見るべきだということだ。同じ週、Yelp は自社アプリに、飲食店へ代わりに電話して待ち時間を調べ、結果をショートメッセージで知らせる Check for Me を加えた。他社のエージェントは止め、自社のエージェントは入れる形だ。

Zoom は 10 月 20 日の年次イベント Zoomtopia で、会議参加者の映像や音声が Zoom の外で改変された可能性をリアルタイムで示すディープフェイクリスク検知を発表した。ディープフェイクは AI で作った偽の顔や声のこと。採用面接で別人が応募者になりすましたり、取引先を装ったりするケースを想定し、疑わしさを信頼度の表示とともに出す。提供は 2026 年 12 月の予定だ。管理者が社内の AI が何にアクセスし何を生成するかを一か所で見られる AI 管理機能もあわせて発表した。

そのほかのニュース — Decisions API・ChatGPT のチャットロック・Voxtral 3・Canva Craft

OpenAI は 10 月 22 日、Decisions API を一般提供した。API はプログラム同士が機能をやり取りする窓口だ。分類・リクエストの振り分け・次の行動選びのように、答えが決まった選択肢の中にある質問を GPT-6 Luna で処理し、同じ Luna を汎用の窓口で呼ぶより最大 10 倍速いと同社は説明する。1 回のリクエストに入れられる質問を 400 件へと倍に増やし、米国・EU の中だけで処理する選択肢も加えた。

ChatGPT は 10 月 20 日、会話をロックする機能を加えた。4 桁の PIN か Face ID・Touch ID でロックし、履歴が残らない一時チャットと違って、ロックした会話はいつでも開き直せる。スマートフォンを他人に少し渡す場面を想定した機能だ。

Mistral は 10 月 22 日、音声の応対エージェントを作る開発キットと音声モデル群 Voxtral 3 を出した。50 を超える言語で聞いて話し、ほかのシステムを呼び出して複数段階の仕事をこなす用途だ。Mistral が EU で運営する窓口から使うことも、自前で導入して動かすこともできる。

Canva は 10 月 22 日、初の自社画像生成モデル Canva Craft を全ユーザーに公開した。写真ではなくポスター・SNS 投稿・プレゼン資料などの Canva テンプレートで学習し、文字のはっきりしたデザイン画像を最大 2K 解像度で作り、作った画像をレイヤーに分かれたデザインに変えて編集できると同社は説明した。

今週の点検表

第一に、PHP のバージョン確認だ。会社のサイトやネットショップ、WordPress のブログがあるなら、ホスティング会社や外注先に PHP のバージョンを聞き、8.5.12・8.4.27・8.3.36・8.2.35 以上かを確かめる。8.1 以前なら、まずアップグレードの日程を決める。

第二に、クラウドに預けた鍵の一覧だ。Railway を使っていなくても、どのサービスにどの API キーを入れたか分からなければ、こうした告知が出たときに替えようがない。キーの名前・発行元・置き場所を一枚にまとめておく。

第三に、AI アシスタントに任せる範囲だ。Claude Duet のようなツールが社内に入る前に、聞かずに任せる仕事(日程整理・要約)と必ず確認を取る仕事(送信・決済・外部共有)を分けておく。エージェントで自動化したい業務は、経由するサイトがエージェントを止めていないかもあわせて見る。