PHP 重大漏洞致全球站点预防性下线，Gemini 4 Argon 参与发现

金森重樹@ダイエットonlineサロン @ShigekiKanamori原推发布于 2026.10.22

在 X 上打开原推

【昨夜から今朝までで世界で起きていること】 昨夜から世界中でサイトが落ちている ほとんどが「攻撃される前に自分で止めた」予防停止だ ■何が起きたか ・PHP本体に重大欠陥2件 ・ログイン不要、外から遠隔でサーバー乗っ取り可能 ・アプリより手前で発動、WordPressもLaravelも防御無効 ■時系列（日本時間） ・10/20 パッチ前に詳細が流出 ・10/21 21:55 高市首相がXで緊急要請 ・10/21 23:00 修正版公開 ・公開から数時間で悪用の試行を観測 ■止まったもの ・オランダ：議会、自治体、NCSC自身 ・フィンランド：国のIT機関Valtori ・フランス、デンマーク、オーストリアの政府系 ・Wikipediaの一部、4chan、Pinboard ・豪州：サイバー当局のサイトまで停止 ・日本：さくらインターネット一部機能、七十七銀行など金融、保育システム、オンラインゲーム ■攻撃の現状 ・おとりサーバーで悪用試行を確認 ・攻撃コードはすでに出回っている ・オランダ当局は大規模攻撃を予想 ・ただし修正版公開時点で実被害の確認はなし ■発見したのはAI ・Calif、Wizの2社がAIで発見 ・使用モデルはGPT-5.6 Sol、Gemini 4 Argonなど ・OpenAI「近年で最も影響の大きいセキュリティ問題の一つ」 ■各国トップの反応 ・日本：高市首相が自ら「今夜対応を」、できなければサイト停止も有効 ・米国：ホワイトハウスが声明「AIでの米国の主導が重要な理由だ」、NSAは更新か停止を勧告 ・オランダ：首相が状況を注視と表明 ・豪州：ACSCが最高レベルの警報 ・シンガポール：CSAが警報 ・欧州、英国：各当局が更新か停止を要請 首脳本人が「今夜パッチを当てて」と呼びかけたのは、ほぼ日本だけ ■金融システムが本番 人間なら何年もかかる穴探しを、AIは数日でやる 10年以上誰も気づかなかった欠陥が、これからは次々と見つかる AIによる穴探しとサイバー攻撃は、これから世界で常態化する そしてある時、銀行システムが攻撃されてそれが世界恐慌の引き金を引くまさに瀬戸際にあることを認識すべき