AI発見の脆弱性、PHPが緊急修正

公表は即座に運用面の影響を伴って行われた。欧州各国の政府機関も予防措置としてサイトを停止した。脆弱性が深刻で、運用者がリスクを取るより停止を選んだことを示す。

タイミングが事態を深刻にしている。技術企業は一部のハッカーがすでに悪用していると警告しており、公表から修正適用までの時間は理論上の話ではない。PHPの開発陣は修正とともに、全ユーザーに直ちに更新するよう促す明確な指示を出した。

今回の事例が注目されるのは、脆弱性が表面化した経緯だ。長年ソフトウェアに静かに潜んでいたが、AIを使って発見された。長く休眠していたバグが、通常の保守サイクルの想定より速く発見され、悪用され得ることを示している。