AIがネット基盤の脆弱性を暴く時代へ
原題: Will AI expose the rickety infrastructure of the internet?
なぜ重要か
PHPは世界中の膨大なウェブサイトを支える基盤言語であり、AIによる脆弱性発見の自動化が進めば、攻撃と防御の両面でセキュリティ産業の構造が根本から変わる可能性がある。
2026年10月、オープンソース言語PHPに深刻な脆弱性が発見され、サイト管理者は即時パッチ適用またはサービス停止を迫られた。TechCrunchのEquityポッドキャストでは、この「PHP-ocalypse」を契機に、LLMやAIエージェントの普及がインターネット基盤の脆弱性発見を加速させるリスクについて識者が議論。今回の脆弱性はAIではなく人間の研究者が発見した。
今週、PHPのオープンソースコードに複数の深刻な脆弱性が確認され、世界中のウェブサイト運営者に衝撃が走った。即時パッチ適用が困難な場合はサイト自体を停止するよう勧告が出るほどの事態だ。TechCrunchのEquityポッドキャストでAnthony Ha、Kirsten Korosec、Sean O'Kaneの3名がこの「PHP-ocalypse」の意味を掘り下げた。
O'Kaneは「インターネットの骨格レベルまで掘り下げると、すべてが"接着剤と夢"でつなぎ合わされている」と表現。過去10年間、趣味でリポジトリを管理する個人開発者が悪意ある改ざんを偶然発見し、インターネット崩壊を防いだケースが何度もあったと指摘した。そこにLLMとAIエージェントが加わることで、脆弱性探索の規模と速度が「10億倍」になりうると警鐘を鳴らす。
実際、今週はGoogleやOpenAIのセキュリティチームがPHPを含む複数の脆弱性を発見する一方、その情報を悪用してサイトへの侵入を試みる攻撃者も急増した。政府機関のサイトが閉鎖され、人気サービスが一時ダウンする事態も起きた。
Korosecは「銀行がどう悪用されうるかを見ていると、データやプライバシーへの影響が今すぐ修正できないほど大きく感じる」と述べ、社会インフラ全体への波及を懸念した。なお今回の脆弱性を最初に特定したのはAIモデルではなく人間の研究者であり、AIの関与はあくまで発見の効率化・悪用の加速という両面で語られている点は注目に値する。