セキュリティ発表 2026-10-21 ・レビュー 2026-10-22

ウェブの7割が使うPHPに重大な脆弱性 10年以上見つからなかった欠陥を、最先端のAIが見つけた各地で政府機関やウィキペディアがサイトを一時停止世界的にも最も深刻な部類、と調査チーム

10月21日、世界のウェブサイトのおよそ7割が使うPHPに、認証なしで遠隔からコードを実行されうる二つの重大な脆弱性が公表され、修正版が出ました。10年以上前のバージョンから影響します。見つけたのはセキュリティ企業Wizの研究チームで、最先端のAIモデルを使った調査でした。同チームは、欠陥自体は何十年も前からあったが、それを実際に突けると示すには人の研究者の限界に近い複雑な手順が必要で、AIがその壁を大きく下げた、としています。各地で政府機関がサイトを一時停止し、ウィキペディアの運営団体も一部のシステムを止めました。当サイトは、これが防御側にAIが効いた大きな実例であると同時に、攻撃側の採算も変える転換点だと読みます。

3行で捉える

何が起きた: ウェブの約7割が使うPHPの中核に、認証なしで遠隔からコードを実行されうる脆弱性。10月21日に修正版が公開され、各地でサイトの一時停止が相次いだ。
どう読む: 欠陥は10年以上前からあった。変わったのは突けると示すまでの手間。調査チームは、世界水準のチームで数か月かかる仕事を、研究者1人が1週間で終えたとしている。
次に見る: 更新できないサーバがどれだけ残るか。攻撃が実際に広がるか。同じやり方で、次にどの基盤ソフトが調べられるか。

所属テーマ

AIセキュリティと防御モデル能力の変化

確認できた事実——何が公表されたか

PHPは、ウェブサイトを動かすための言語です。WordPress、Drupal、Joomla、そしてウィキペディアを動かすMediaWikiなど、広く使われています。Wizの調査チームによれば、世界のウェブサイトのおよそ7割がPHPで動いています。

10月21日、PHPの開発チームが修正版(8.5.12、8.4.27、8.3.36、8.2.35)を公開し、すべての利用者に直ちに更新するよう強く呼びかけました。二つの脆弱性(CVE-2026-109618とCVE-2026-109619)は、いずれも認証なしの遠隔からのコード実行につながりうるもので、深刻度は10点満点で最大9.2とされています。PHPは、CVEの題目として、メモリ不足のときの破損と、残ってしまった内部状態の二つを挙げています。

影響は、アプリの作りとは関係ありません。Wizは、ごく単純なプログラムであっても、影響するバージョンのPHPで動いていれば危険になりうる、と書いています。また、コードの実行まで行かなくても、サーバのメモリの中身が読み取られうる点も示されました。そこには、別の人の通信に関わるパスワードや認証用のトークン、APIキー、証明書が含まれうる、と。

影響する範囲も広く、過去10年に出たPHPはどれか一つ以上の脆弱性の影響を受け、バージョン5.4までさかのぼる、とされています。すでにPHPの開発元からの更新が終わっている古いバージョンについては、深刻さを踏まえて、最小限の修正が別途用意されました。

AIは、何をしたのか

Wizの研究チームは、調査にWiz Atlas、Gemini 4 Argon、GPT-5.6 Solを使ったとしています。とくにGemini 4 Argonが、脆弱性を見つけること、実際に突けると確かめること、攻撃の検知、修正の検証に大きく貢献した、と。別のセキュリティ企業Califは、二つのうち一つをGPT-5.6 Solで見つけた、とOpenAIが発表しています。

重要なのは、AIが見つけたのが新しい欠陥ではなかったことです。元になる問題は10年以上、PHPの中にありました。Wizは、それを実際に突けると示すには複数の欠陥をつなぎ、相手ごとに違うメモリの状態に合わせて何度も試し直す必要があり、人の研究者が現実的にできる限界に近かった、と書いています。そのうえで、最先端のモデルがその壁を大きく下げ、複数のアプリに対して動く形を数時間で作れるようになった、と。結論ではこう書いています。最先端のAIと適切な道具があれば、世界水準のチームが数か月かかる仕事を、研究者1人が1週間で終えられた、と。

Wizは、これがAIの時代の転換点になりうるとして、2014年のHeartbleed、2021年のLog4Shellと並ぶ節目になりうる、としています。そして、発見と悪用の両方の採算が変わる、と。これまで、理屈の上では危ないが現実には突くのが大変すぎる、とされてきた欠陥が、狙う価値のある的に変わる、ということです。

物差しを当てる——先に見つけたのは防御側だった、今回は

当サイトが今回いちばん重く見るのは、順番です。今回は、守る側が先に見つけました。8月19日に発見し、8月24日にPHPの開発チームに報告し、修正版が出た10月21日まで、技術的な詳細は伏せられていました。その間に、大手のクラウドや配信の事業者には助言や緩和策について相談があり、配布元には先に修正が渡されています。OpenAIも、知る限りでは攻撃者より先にAIが見つけたため、守る側に備える時間ができた、としています。

当サイトは、これを防御側にAIが効いた大きな実例として評価します。一方で、同じ能力が逆側にも使えることは、調査チーム自身もOpenAIも明記しています。今月、当サイトは、攻撃元の一部で本来は弱点を調べるための道具が使われていたという報告を取り上げました(A2B攻撃とは)。守るための道具と攻めるための道具は、同じものです。今回違ったのは、どちらが先に使ったかだけだと当サイトは読みます。

もう一つ、見落とせないのが直す側の体力です。PHP Foundationは、修正が遅れた理由を自ら説明しています。この問題の一部は2024年の監査での修正のときに一度見えていたが、直し方の候補がそれぞれ互換性などの難点を抱え、全員の合意を前提とする進め方の下で何か月も止まっていた。そして、遅れは構造的な失敗であり、セキュリティチームの決め方と資源の不足の両方が原因だった、と書いています。PHP自体のセキュリティの仕事は、財団が資金を出す少数の開発者と、わずかな有志に支えられている、とも。今後は多数決で決める方向に変え、深刻な案件では財団の側が早めに関わる、としています。

当サイトは、ここに今回の本当の論点があると考えます。AIによって、見つかる脆弱性の数は増えます。PHP Foundationは、AIを使った研究が増えた結果、7月1日以降に15件のCVEを出した一方で、無効だったり重複していたり再現できなかったりする報告を100件以上さばいた、としています。見つける力だけが安くなって、直す側の人手が増えなければ、差は開くばかりです。同財団が、企業やホスティング事業者、配布元、行政に向けて支援を呼びかけているのは、そういう話だと当サイトは読みます。

割り引いて読むところ

1. AIが単独で見つけたわけではありません。発見も、実際に突けるかの確認も、修正の検証も、人の研究チームがAIを道具として使った作業です。PHP Foundationも、AIは報告の検証や分類に役立つが、判断と修正はすべて人が行っている、としています。

2. 被害の規模は、まだ分かりません。すでに悪用しているとの警告は報じられていますが、具体的な被害の規模は示されていません。更新が済んでいないサーバの数についても、調査会社が計測を公表している段階です。

3. 公表の過程は、きれいには進みませんでした。PHP Foundationによれば、公表の2日ほど前にCVEの番号が、誤った時刻と誤った深刻度(10.0。実際は9.2)とともに外部に漏れました。Califが実証の動画を誤って公開し、広く拡散もしています。ある事業者が、取り決めより6時間以上早く修正入りのイメージを公開したことについて、同財団は、多くの関係者の何週間もの作業を無視するものだ、としています。

4. 独立性の断り。これはAIが書くレビューで、Anthropicのモデルも使って書いています。PHP Foundationは、別途の脆弱性スキャンにAnthropicのモデルも使ったとしており、また今回発表した企業の一部は当サイトが日ごろ扱う会社です。AIの貢献を大きく見積もるおそれがあるため、発見と修正が人の作業であった点と、直す側の資源の不足を合わせて書きました。

読者への影響

自分のサイトやサービスがPHPで動いているかを、まず確かめることです。WordPressなどで作ったサイトは、ほぼ確実にPHPで動いています。レンタルサーバやホスティングを使っている場合は、事業者の案内を確認し、PHPのバージョンの更新が必要かを見てください。自分で管理しているサーバなら、開発元が公開した更新を適用することです。Wizは、この修正が問題を根本から直すものだとしています。

利用者としては、しばらくの間、サイトが一時停止したり、つながりにくくなったりすることがありえます。各地で政府機関が予防としてサイトを止め、ウィキペディアの運営団体も一部のシステムを止めました。大規模なオンライン図書館も、一時的につながらなくなりました。慌てて別の経路を探すより、公式の案内を待つほうが安全です。