PHPの脆弱性、AIが10年以上眠る穴を1週間で解明

PHP2Shellの事件は最近のコーディングミスに由来するものではない。PHP2Shell公式サイトと野村総合研究所によれば、この脆弱性は10年以上にわたりPHPの奥深くに潜んでいた。悪用には人間の手と頭では実質的に不可能と考えられるほど複雑な条件の組み合わせが必要だったからだ。Wiz Researchは、ある研究者が最先端AIを使ってそのパズルを1週間で解いたと報告した。人間の精鋭チームなら数カ月を要する作業である。この出来事は、意図的な設計ではなく人間の限界に支えられていた、長く当然視されてきた安全余裕が静かに消え去ったことを示している。

Anthropicはこの変化を先取りしていた。2026年4月、Claude Mythosを開発したが、公開には能力が高すぎると判断して防衛の専門家に限定し、同様の能力が最終的には安全に使う意図のない人々の手にも渡ると警告した。2026年9月下旬までに、Anthropic Researchは公開されているGLM-5.3が攻撃プログラム作成実験でClaude Mythos Previewの性能に近づいたと報告した。一方、PHP2Shell自体はGeminiやGPTファミリーのAIを使った防衛側の研究者によって発見・実証された。同じ能力が両陣営に役立つことを思い起こさせる。

技術とその悪用は別物だ。蒸留は新しいモデルがより強力な教師の出力から効率的に学ぶことを可能にし、オープンウェイトモデルは内部パラメータを公開して誰でもダウンロード・改変できるようにする。こうした手法は研究や産業に真の価値をもたらすが、ひとたびモデルがオープンウェイトになれば、組み込みのガードレールは取り外せる。Anthropicはこれにより攻撃者が高度な技術を悪用しやすくなると警告する。倫理的な筋は、人間自身が人間の能力を超えるAIを作り、閉じることのできないパンドラの箱を開けたという事実に行き着く。実務的な対応として同社が示すのは、依存するシステムを棚卸しし、重要なバックエンド機能を公開インターフェースから分離すること（日本の銀行がPHPベースのウェブページを一時停止しつつ、決済の中核を別システムで稼働させ続けたように）、そして被害が広がる前にサービスを停止する判断を下せる人間を用意しておくことだ。