ウェブサイトの推定70%を支えるオープンソース言語PHPに重大な脆弱性が見つかったことを受け、世界中の政府や企業がウェブサイトの修正を急いだり、オフラインにしたりしています。Open AIは、同社のGPT-5.6 Solモデルを使ってこの脆弱性が発見されたと明らかにし、近年で最も影響の大きいセキュリティ問題の一つだと述べました。
この脆弱性は数年間PHPに潜んでいましたが、Googleが所有するイスラエル系アメリカ人のセキュリティ企業Wizの研究者が独立して報告しました。セキュリティの専門家は、修正されていないシステムが悪用され、業務を操作されたり、個人データを盗まれたりする恐れがあると警告しています。今回の発見は、サイバーセキュリティにおける先進的なAIツールのデュアルユースの可能性を浮き彫りにしています。
ハッカーフォーラムで技術的な詳細が流出したことで状況はさらに複雑化し、PHP財団は予定より前倒しで修正版を公開しました。Amazonは、正式なパッチ公開の4日前に、正体不明の攻撃者がおとり用のシステムに対してこの脆弱性を使った攻撃を試みたと報告しています。攻撃者の身元はわかっていませんが、初期の活動から、ハッカーが公表前にエクスプロイトを準備していたことがうかがえます。CloudflareのMatthew Princeは、この脆弱性を悪用しようとする試みが数千回あったと指摘し、PHPに依存するインターネット基盤に広範なリスクがあることを強調しました。
出典: New York Times Business · 要約：HeadlinesBriefing