家PHPのアルマゲドン：OpenAIとGoogleのWizが古くからの脆弱性を発見、ネット上でパニックを引き起こす
米国国家安全保障局（NSA）は水曜日、PHPに存在する2つの深刻な脆弱性について重大な警告を発しました。これに対し、PHP財団はすでにパッチを公開しています。
サーバーサイドスクリプト言語であるPHPは、世界のウェブサイトの約70％（3,300万サイト以上）を支えており、WordPressなどの主要なコンテンツ管理プラットフォームに不可欠な存在です。
NSAは、これらの脆弱性が極めて深刻であるため、パッチを適用するまでは、未修正のサイトを直ちにオフラインにするよう勧告しています。これらの脆弱性を悪用すると、攻撃者がサーバーのファイルシステムや関連するデータベースを侵害する可能性があるからです。
これらの脆弱性は、PHP 5.0（2004年リリース）以降のすべてのバージョンに存在しています。PHP 8.1およびそれ以前のバージョンはサポートが終了しているため、管理者はサーバーを最新の安定版であるPHP 8.5.12にアップグレードするよう強く求められています。
これらの長年にわたり広く存在していた欠陥の発見は、人工知能（AI）によって推進され、具体的にはOpenAIおよびGoogleのWizによる取り組みを通じて実現しました。
セキュリティ企業のCalifは、オープンソースの脆弱性を特定するためのOpenAIの「Patch the Planet」プログラムに参加しました。OpenAIのブログ記事で詳述されているように、同社はGPT-5.6 Solを使用して、これらの欠陥の1つを発見しました。 一方、Wizは自社のAIエージェントである「Wiz Atlas」、「Gemini 4 Argon」、および「GPT-5.6 Sol」を活用し、複数のPHPの脆弱性を検出しました。
OpenAIとWizはいずれも責任ある開示プロトコルを遵守し、公表に先立ちPHP財団と協力してパッチを開発した。その後、両社は連携して発見事項の検証と修正プログラムのテストを行い、さらに他の業界パートナーも巻き込んだ。
Wizは、Automattic、Akamai、AWS、Cloudflare、Fastly、Imperva、Microsoft、Vercelからの貢献に謝意を表した。WordPressはPHPに依存しているが、同社はこの脆弱性が自社のプラットフォームに特有のものではないことを明らかにした。サイト所有者は、保護を確保するためにサーバー設定を更新し、ホスティングプロバイダーと連携する必要がある。
OpenAIは、悪意のある攻撃者がこれらの脆弱性を悪用する前に研究者が発見したことを確認しており、現時点で実環境での悪用事例は報告されていない。以前は、これらのバグを悪用する複雑さゆえにハッカーを阻んでいたが、AIによってその障壁は低くなった。Wizが指摘したように、大規模言語モデル（LLM）は現在、さまざまなPHPのバージョン、設定、メモリレイアウトに合わせてエクスプロイトを適応させることが可能になっている。
本質的に、これはAIによって可能になったセキュリティ上の画期的な進展であると同時に、AIの能力によってリスクが高まっていることを浮き彫りにしている。
脆弱性が公表されたことで、ハッカーたちは積極的にエクスプロイトの開発を進めています。攻撃が発生する前に、数百万ものウェブサイトがパッチを適用することが最優先事項です。そのため、NSAは、直ちにパッチを適用することが不可能な場合、PHPベースのサイトをオフラインにすることを推奨しています。
関連記事
OpenAIは、ChatGPTの新しいデフォルトモデルとして「GPT-5.5 Instant」をリリースしました。
OpenAIは月曜日、GPT-5.5 Instantをリリースし、ChatGPTのデフォルトモデルとしてGPT-5.3 Instantを置き換えた。同社は、このアップデートにより、法務、医療、金融といった高リスクな分野におけるハルシネーション（幻覚）を最小限に抑えながら、以前のバージョンの高速な応答時間を維持していると述べている。先月、コーディングや知識作業の強化を強調した幅広いGPT-5.5シリーズがリリースされた後、OpenAIはこれらの改善をインスタンモデルに統合した。パフォーマンス面
Nvidia、来年の売上高の25％を資金提供を受けた研究所から得る見込み
Nvidiaは、同社のチップを購入するAI研究所に500億米ドル近くを投入し、総額5,000億米ドルを超える契約を確保した。8月26日、CFOのコレット・クレス氏はアナリストに対し、Nvidiaの財務基盤に支えられたこれらの研究所が、来年の同社事業の約4分の1を占める見込みであると伝えた。この仕組みは、しばしば「循環型資金調達」と呼ばれるが、アナリストがこの用語を考案する以前からNvidiaはこれ
OpenAI、著名なAI悲観論者を取締役に任命
人工知能（AI）が人間の価値観に沿ったものであり続け、人間の監督下にあることを確保することに尽力している著名なAI研究者、ポール・クリスティアーノ氏が、OpenAI財団の理事に任命されたと、同社は水曜日に発表した。「私は現在、AI能力の急速な進展が、ごく近い将来に壊滅的で取り返しのつかない制御不能状態を招くという、重大なリスクが存在すると確信しています」と、クリスティアーノ氏はソーシャルメディアへ
関連特集おすすめ
デザインとアート
おすすめのAIイラスト作成ツール：編集用シーンや表紙アートを素早く作成
2026年最新・高評価のAIイラストレーションツール：当サイトが厳選したこのリストには、見事な編集用シーンや人目を引く表紙アートを素早く作成できる、高性能なツールが掲載されています。各ツールは実環境での厳格なテストを経ており、無料版と有料版の比較も掲載されているため、ご自身のワークフローに最適なツールを見つけるのに役立ちます。 今すぐこれらの「必見」ソリューションを試して、AIの力を最大限に活用し、クリエイティブな生産性を高めましょう。XIX.AIで今すぐチェックしてください。
10 ツール
xix.ai
教育と学習
試験対策に最適なAIチューター：数学、理科、英語の練習
2026年最新の、試験対策で高評価を得ている最高のAIチューターがXIX.AIに登場！厳選されたこのリストには、無料版と有料版の比較、実戦的なテスト、毎週更新されるランキングなどを提供する、画期的なツールが勢ぞろいしています。これらは、ライティングの効率を高め、複雑なトピックの学習を簡素化し、あなたの学業的な可能性を引き出すのに役立ちます。 今すぐチェックして、あなたにぴったりの試験対策ツールを見つけ、今日から作成を始めて、AIの力を最大限に活用しましょう！
10 ツール
xix.ai
ファイナンス
個人のお金管理のためのAI予算計画ツール
2026年の最新・最高評価のAI予算管理ツールがXIX.AIで登場！この厳選コレクションは、現実的なテストを行い、支出習慣を理解し、生産性を高めるためのパーソナライズされた計画を作成するのに役立つ革新的なソリューションを提供しています。無料版と有料版の比較や詳細なランキングもご用意しています。お金の管理を簡素化し、AIの優位性を引き出すためにぜひ試してほしいツールです。今すぐチェックしましょう！
11 ツール
xix.ai
健康とウェルネス
AI睡眠追跡アシスタント：より良い就寝習慣で回復力を高める
2026年最新かつ最高評価を受けているAI睡眠追跡アシスタントを厳選し、最適な回復を実現できるようご紹介します。完全に更新されたこの週間ガイドには、実際のテスト結果や無料版と有料版の比較、詳細なランキングなど、睡眠の質を向上させてより良い就寝習慣をサポートする最適なソリューションを見つけるのに役立つ強力なツールが掲載されています。今すぐXIX.AIでご覧ください。
10 ツール
xix.ai
データ分析
製品および収益分析のためのAI SQLコパイロット
2026年版 製品・収益分析に最適な、高評価のAI SQLコパイロット最新ランキング！ XIX.AIは、毎週更新されるランキングを通じて実環境でのテストを経た、強力で画期的な「ぜひ試すべきツール」を厳選しました。これらのツールは、データ分析を加速させ、複雑なクエリを効率化し、正確なインサイトを生成することで、ユーザーの生産性を大幅に向上させ、より賢明なビジネス意思決定を後押しします。今すぐチェックして、AIの真価を引き出すあなたにぴったりのツールを見つけましょう！
14 ツール
xix.ai
教育と学習
学びを促進する最高のAI宿題支援ツール：答えだけでなく、概念を学べる
2026年最新・最高評価のAI宿題サポートツール。単なる答えだけでなく、核心となる概念を教える、学生にとって強力なツール。ぜひ試してほしい厳選リスト。毎週更新。無料版と有料版の比較、実地テストによる正確なランキングで、あなたの学習能力を最大限に引き出します。今すぐチェックして、よりスマートな学習を実現するあなたにぴったりのツールを見つけましょう。
10 ツール
xix.ai
コメント (0)
0/500
米国国家安全保障局（NSA）は水曜日、PHPに存在する2つの深刻な脆弱性について重大な警告を発しました。これに対し、PHP財団はすでにパッチを公開しています。
サーバーサイドスクリプト言語であるPHPは、世界のウェブサイトの約70％（3,300万サイト以上）を支えており、WordPressなどの主要なコンテンツ管理プラットフォームに不可欠な存在です。
NSAは、これらの脆弱性が極めて深刻であるため、パッチを適用するまでは、未修正のサイトを直ちにオフラインにするよう勧告しています。これらの脆弱性を悪用すると、攻撃者がサーバーのファイルシステムや関連するデータベースを侵害する可能性があるからです。
これらの脆弱性は、PHP 5.0（2004年リリース）以降のすべてのバージョンに存在しています。PHP 8.1およびそれ以前のバージョンはサポートが終了しているため、管理者はサーバーを最新の安定版であるPHP 8.5.12にアップグレードするよう強く求められています。
これらの長年にわたり広く存在していた欠陥の発見は、人工知能（AI）によって推進され、具体的にはOpenAIおよびGoogleのWizによる取り組みを通じて実現しました。
セキュリティ企業のCalifは、オープンソースの脆弱性を特定するためのOpenAIの「Patch the Planet」プログラムに参加しました。OpenAIのブログ記事で詳述されているように、同社はGPT-5.6 Solを使用して、これらの欠陥の1つを発見しました。 一方、Wizは自社のAIエージェントである「Wiz Atlas」、「Gemini 4 Argon」、および「GPT-5.6 Sol」を活用し、複数のPHPの脆弱性を検出しました。
OpenAIとWizはいずれも責任ある開示プロトコルを遵守し、公表に先立ちPHP財団と協力してパッチを開発した。その後、両社は連携して発見事項の検証と修正プログラムのテストを行い、さらに他の業界パートナーも巻き込んだ。
Wizは、Automattic、Akamai、AWS、Cloudflare、Fastly、Imperva、Microsoft、Vercelからの貢献に謝意を表した。WordPressはPHPに依存しているが、同社はこの脆弱性が自社のプラットフォームに特有のものではないことを明らかにした。サイト所有者は、保護を確保するためにサーバー設定を更新し、ホスティングプロバイダーと連携する必要がある。
OpenAIは、悪意のある攻撃者がこれらの脆弱性を悪用する前に研究者が発見したことを確認しており、現時点で実環境での悪用事例は報告されていない。以前は、これらのバグを悪用する複雑さゆえにハッカーを阻んでいたが、AIによってその障壁は低くなった。Wizが指摘したように、大規模言語モデル（LLM）は現在、さまざまなPHPのバージョン、設定、メモリレイアウトに合わせてエクスプロイトを適応させることが可能になっている。
本質的に、これはAIによって可能になったセキュリティ上の画期的な進展であると同時に、AIの能力によってリスクが高まっていることを浮き彫りにしている。
脆弱性が公表されたことで、ハッカーたちは積極的にエクスプロイトの開発を進めています。攻撃が発生する前に、数百万ものウェブサイトがパッチを適用することが最優先事項です。そのため、NSAは、直ちにパッチを適用することが不可能な場合、PHPベースのサイトをオフラインにすることを推奨しています。
OpenAIは、ChatGPTの新しいデフォルトモデルとして「GPT-5.5 Instant」をリリースしました。
OpenAIは月曜日、GPT-5.5 Instantをリリースし、ChatGPTのデフォルトモデルとしてGPT-5.3 Instantを置き換えた。同社は、このアップデートにより、法務、医療、金融といった高リスクな分野におけるハルシネーション（幻覚）を最小限に抑えながら、以前のバージョンの高速な応答時間を維持していると述べている。先月、コーディングや知識作業の強化を強調した幅広いGPT-5.5シリーズがリリースされた後、OpenAIはこれらの改善をインスタンモデルに統合した。パフォーマンス面
Nvidia、来年の売上高の25％を資金提供を受けた研究所から得る見込み
Nvidiaは、同社のチップを購入するAI研究所に500億米ドル近くを投入し、総額5,000億米ドルを超える契約を確保した。8月26日、CFOのコレット・クレス氏はアナリストに対し、Nvidiaの財務基盤に支えられたこれらの研究所が、来年の同社事業の約4分の1を占める見込みであると伝えた。この仕組みは、しばしば「循環型資金調達」と呼ばれるが、アナリストがこの用語を考案する以前からNvidiaはこれ
OpenAI、著名なAI悲観論者を取締役に任命
人工知能（AI）が人間の価値観に沿ったものであり続け、人間の監督下にあることを確保することに尽力している著名なAI研究者、ポール・クリスティアーノ氏が、OpenAI財団の理事に任命されたと、同社は水曜日に発表した。「私は現在、AI能力の急速な進展が、ごく近い将来に壊滅的で取り返しのつかない制御不能状態を招くという、重大なリスクが存在すると確信しています」と、クリスティアーノ氏はソーシャルメディアへ
2026年最新・高評価のAIイラストレーションツール：当サイトが厳選したこのリストには、見事な編集用シーンや人目を引く表紙アートを素早く作成できる、高性能なツールが掲載されています。各ツールは実環境での厳格なテストを経ており、無料版と有料版の比較も掲載されているため、ご自身のワークフローに最適なツールを見つけるのに役立ちます。 今すぐこれらの「必見」ソリューションを試して、AIの力を最大限に活用し、クリエイティブな生産性を高めましょう。XIX.AIで今すぐチェックしてください。
10 ツール
xix.ai
2026年最新の、試験対策で高評価を得ている最高のAIチューターがXIX.AIに登場！厳選されたこのリストには、無料版と有料版の比較、実戦的なテスト、毎週更新されるランキングなどを提供する、画期的なツールが勢ぞろいしています。これらは、ライティングの効率を高め、複雑なトピックの学習を簡素化し、あなたの学業的な可能性を引き出すのに役立ちます。 今すぐチェックして、あなたにぴったりの試験対策ツールを見つけ、今日から作成を始めて、AIの力を最大限に活用しましょう！
10 ツール
xix.ai
2026年の最新・最高評価のAI予算管理ツールがXIX.AIで登場！この厳選コレクションは、現実的なテストを行い、支出習慣を理解し、生産性を高めるためのパーソナライズされた計画を作成するのに役立つ革新的なソリューションを提供しています。無料版と有料版の比較や詳細なランキングもご用意しています。お金の管理を簡素化し、AIの優位性を引き出すためにぜひ試してほしいツールです。今すぐチェックしましょう！
11 ツール
xix.ai
2026年最新かつ最高評価を受けているAI睡眠追跡アシスタントを厳選し、最適な回復を実現できるようご紹介します。完全に更新されたこの週間ガイドには、実際のテスト結果や無料版と有料版の比較、詳細なランキングなど、睡眠の質を向上させてより良い就寝習慣をサポートする最適なソリューションを見つけるのに役立つ強力なツールが掲載されています。今すぐXIX.AIでご覧ください。
10 ツール
xix.ai
2026年版 製品・収益分析に最適な、高評価のAI SQLコパイロット最新ランキング！ XIX.AIは、毎週更新されるランキングを通じて実環境でのテストを経た、強力で画期的な「ぜひ試すべきツール」を厳選しました。これらのツールは、データ分析を加速させ、複雑なクエリを効率化し、正確なインサイトを生成することで、ユーザーの生産性を大幅に向上させ、より賢明なビジネス意思決定を後押しします。今すぐチェックして、AIの真価を引き出すあなたにぴったりのツールを見つけましょう！
14 ツール
xix.ai
2026年最新・最高評価のAI宿題サポートツール。単なる答えだけでなく、核心となる概念を教える、学生にとって強力なツール。ぜひ試してほしい厳選リスト。毎週更新。無料版と有料版の比較、実地テストによる正確なランキングで、あなたの学習能力を最大限に引き出します。今すぐチェックして、よりスマートな学習を実現するあなたにぴったりのツールを見つけましょう。
10 ツール
xix.ai
