ネットの7割に「10年モノの穴」発覚。見つけたのもAI、狙うのもAI

耳でテクノロジーニュース · Oct 22, 2026 · 1m

ウェブサイトの約7割を動かすPHPに、10年以上眠っていた重大な脆弱性「PHP2Shell」が見つかりました。ログイン不要でサーバーを乗っ取られたり、パスワードやAPIキーを盗まれたりする恐れがあり、米NSAは「すぐ直せないならサイトを止めて」と異例の警告を出しています。

発見したのはOpenAIとGoogle傘下のWiz。最新AIを使い、人間なら数ヶ月かかる解析を1週間で終えました。今回の話のポイントは、AIは守る側の最強の武器であると同時に、攻める側の武器にもなるということです。