AIが発見したPHPの脆弱性により世界的なWeb障害が発生、緊急パッチ適用が急務に

プログラミング言語「PHP」において、「PHP2Shell」と名付けられた深刻な脆弱性が発見され、インターネット上でWebサイトの緊急停止や国際的なセキュリティ勧告が相次ぐ事態となっている。OpenAIはAIを用いてこのセキュリティ上の欠陥を特定したと明らかにしており、世界中の組織が迅速なパッチ適用やシステムのオフライン化を迫られている。

この脆弱性による影響は、主要なオンラインプラットフォーム、政府機関のサービス、オンラインゲームにまで及んでおり、PHPが世界のインターネットインフラにいかに深く根付いているかを改めて浮き彫りにした。

世界規模の障害と公式のセキュリティ警告

今回明らかになった脆弱性は、広範なWebサービスやオンラインコミュニティに影響を与えている。影響を受けたプラットフォームには、Wikipedia、4chan、DeviantArt、さらには個人のローカルブログなどが含まれる。ゲームメディアKotakuの報道によると、『Pokémon Home』や『Pokémon Champions』といったオンラインゲームプラットフォームもオフライン化を余儀なくされた。

政府のインフラも同様に影響を受けている。オランダとフィンランドの政府機関は、予防的措置としてWebサイトを一時停止した。

この広範な混乱を受けて、主要なサイバー防衛機関も相次いで警告を発令した。

• XのNSA Cybersecurity公式アカウントは、即座のアップデートが困難な場合、システムをオフラインにするよう各組織に推奨した。

• 英国のNational Cyber Security Centerも足並みを揃え、直ちにパッチ適用を完了できない場合はオフライン化を推奨する勧告を出した。

高度なAIによって暴かれた20年前のバグ

セキュリティ企業Wizによると、根本的な欠陥自体は新しいものではなく、PHPに約20年前から存在していたという。これまで、この欠陥の悪用は「人間のリサーチャーが実際に達成できる限界点にあり、極めて複雑な手順の連鎖を必要とする」ものだった。

しかし、急速に進化する強力なAIモデルの登場が、サイバーセキュリティの情勢を一変させた。これらのモデルは、難解で極めて複雑なコードのバグを、実用的で危険な脆弱性へと変貌させる難易度を大幅に下げた。OpenAIはAIツールを用いてこの欠陥を発見したが、より広範なセキュリティ上の観点から見れば、20年間も見過ごされてきた根深い欠陥を、現代のAI能力がいかに白日の下に晒し出せるかを示している。

PHPの巨大なフットプリント

プログラミング言語PHPは、今なおサーバーサイドWebインフラの中核を担い続けている。調査サービスW3Techsのデータによると、サーバーサイドプログラミング言語が判明しているWebサイトの69.3%でPHPが使用されており、Wikipediaのような著名サイトをはじめ、WordPressで構築されたあらゆるWebサイトを支えている。

さらに、インターネットセキュリティサイトVirusTotalの報告によれば、同社のスキャナーには現在、少なくとも1つのポートを開放した状態でPHPを稼働させているサイトが約380万件登録されているという。管理者がセキュリティパッチの適用を急ぐなか、今回の重大な脆弱性に晒されている攻撃対象領域（アタックサーフェス）がいかに広大であるかが浮き彫りとなっている。