【geek-terminalニュース】AI脆弱性発見ラッシュは攻防の転換点か？最新情報

以前お伝えしたPHP緊急セキュリティリリース（PHP2Shell）や、AIによる脆弱性探索の続報です。今回は個別のCVEではなく、「AIによる脆弱性の発見ペースそのものが転換点に入ったのではないか」という業界全体の空気に焦点を当てます。

なお最初にお断りします。今回、指定ソースのうちRedditスレッド2件とcalif.ioのブログ1件は、タイトルとURLしか取得できず、本文は確認できていません。したがって、スレッドやブログの技術的な詳細・数値は一切断定せず、確認できた範囲と噂の範囲を分けて進めます。

【事象の全貌と背景】

まず、裏付けのある事実です。TechCrunchは2026年10月21日付の記事で、この日を「サイバーセキュリティの観点でインターネットにとって非常に悪い日」と報じました。同記事が引用するReutersの報道によれば、世界各国の政府系ウェブサイトがオフラインになり、その原因は、AIがプログラミング言語PHPに影響する重大な脆弱性を発見したことだとされています。さらに米国家安全保障局（NSA）は、PHPを使う組織に対し、直ちにアップデートするか、更新できるまでシステムをオフラインにするよう勧告しました。これは大手メディアで確認できた事実として扱えます。

同じ日には、AI関連ライブラリLiteLLMの悪意あるリリースも問題になりました。クラウド認証情報やAIサービスの認証情報を狙う情報窃取型マルウェアと、リモートアクセス型トロイの木馬（RAT）が含まれていたとされ、LiteLLMは該当リリースとイメージを削除したと発表しています。TechCrunchはPHPの件とLiteLLMの件は無関係だと明記していますが、立て続けに起きたことで、セキュリティ担当者が直面する課題が浮き彫りになったと述べています。

一方、今回の編集テーマの核である「今年中に人類史上のバグの26%超が見つかる」という見立ては、現時点で裏付けが取れていません。r/singularityには「Cybersecurity people are losing their minds today」（サイバーセキュリティ関係者が今日は取り乱している）と題するスレッドと、「Cybersecurity is currently experiencing a…」と始まる別スレッドがあり、業界に異例の動揺が広がっているという認識は共通しています。ただ、どちらも本文は未取得で、26%という数字の算出根拠も、そもそも「人類史上のバグ」の分母が何を指すのかも確認できていません。真偽のほどは定かではない、というのが誠実な評価です。

calif.ioのブログ記事はURLのスラッグが「iphone」となっており、iPhone関連の脆弱性の話題ではないかと推測されますが、内容は未取得のため、何が発見されたのかは断定できません。

【技術的ディープダイブ】

確認できている技術情報を整理します。過去の放送でお伝えしたとおり、PHPの件はCVE-2026-109618とCVE-2026-109619の2件で、いずれもCVSS v4.0で9.2の重大な脆弱性、性質はリモートコード実行（RCE）で、修正版としてPHP 8.2.35などが公開されています。今回の検索では発見したAIシステム名、影響バージョンの詳細、停止した政府サイトの国名や数は取得テキストに含まれておらず、未確認です。「GPT-5.6 SolとGemini 4 Argonが独立に発見した」という話も、前回に続き噂段階のままです。

ここで重要なのは、TechCrunchが挙げた論点です。脆弱性が見つかったあと、AIが攻撃者による悪用（エクスプロイト開発）を容易にしうる、という指摘です。つまり問題は「発見が増える」ことだけでなく、「発見から悪用までの時間が縮む」ことにあります。従来は、パッチ公開後に差分解析してエクスプロイトを書くまでに一定の猶予がありました。この猶予が縮めば、パッチ適用の運用そのものが追いつかなくなります。

参考情報として、Microsoft Securityの記事「AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise」の内容も取得できました。ただしURLが欠落しており、引用元の確認が必要です。それによると、10月10日から14日にかけてStorm-0940のインフラ（144.172.64[.]99）が自動化されたクロステナント型のパスワードスプレー攻撃を実行し、対象は8組織327アカウント、15万1,000件超のログオン失敗が記録されました。ピークは10月11日の毎分2,900件、1日あたり11万1,000件超です。10月15日にはConnectWiseの侵害報告が出始め、そのIoCが同じネットワーク範囲と一致したとされています。Graph APIアクセスのUser-Agentは「Python-urllib/3.12」「python-requests/2.31.0」でした。ただし、この記事はPHPの脆弱性との関連を直接述べておらず、「AI駆動」の詳細も未確認です。PHPの件と結びつけて語るのは早計で、攻撃の自動化が進んでいるという一般的な傍証にとどめるべきです。

【コミュニティの生々しい熱量と議論】

正直に言うと、AIによる脆弱性発見を具体的に論じたコミュニティ発言は、今回の取得データでは非常に少数でした。AIに触れていたのはRedditの2件だけで、いずれも技術的な裏付けのない感想レベルです。

r/antiaiの「Brave new AI Hacker world – PHP Issue」では、「AI massively gives the advantage to hackers away from the good guys. Hackers can identify using AI vulnerabilities and rapidly develop Apps to exploit them.」（AIは守る側から攻撃側へ大きく有利を移す。攻撃者はAIで脆弱性を特定し、素早くエクスプロイトを作れる）という主張が見られました。r/CasualUKの「Global PHP cyber incident」スレッドでは、「With AI growing these sort of problems are just starting」と、一般ユーザー視点の漠然とした不安が語られています。

温度差が見えるのはここです。r/singularityでは「取り乱している」という熱い題名が並ぶ一方、技術的な根拠を伴う議論は今回確認できませんでした。

参考までに、Hacker Newsではeモードラ（eMudhra）の中間CA侵害スレッドが1,269ポイント・500コメントと大きく伸びました。これはAI発見の話ではなく、8つのCA鍵がごく小さな値で、公開鍵から秘密鍵が自明に復元できたという件です。eqvinoxは「The private key for all 8 “compromised” CAs is a single byte. One of the private keys is literally “4”.」と書き、q3kは「I found D=156, flüpke found D=4. Yes, that’s the entire private key.」と報告しています。hbcdbffの「Almost certainly noticed and quietly exploited by a state actor」という推測に対し、woodruffwは証明書透明性（CT）があるので「quiet」にはなり得ないと反論しました。Arbortheusの「iPhone 15がいまだにこのCA発行の証明書を受け入れている」という指摘もありますが、これはcalif.ioのiPhoneブログとは別の話で、混同は禁物です。「脆弱性が次々見つかる」ことへの技術者の呆れと緊張感を示す材料として受け取るのが妥当です。

【今後の展望とエコシステムへの影響】

ここからは確認済みの事実ではなく、筆者の考察です。仮にAIによる発見ペースが本当に加速しているなら、真っ先に揺らぐのは「パッチは計画的に、週次・月次の枠で当てればよい」という運用前提です。TechCrunchが指摘したとおり、発見後の悪用までAIが加速するなら、NSAがPHPで示したような「直ちに更新、できなければオフライン」という判断を迫られる場面が増えます。

また、協調開示（事前通知とエンバーゴ）の枠組みも圧力を受けます。前回HNで盛り上がった事前漏洩への批判は、発見者が複数のAIで同時多発的に生じるなら、エンバーゴを守っても別の誰かが同じバグに到達しているかもしれない、という問題と地続きです。

一方で、防御側もAIを使えます。r/antiaiの「攻撃側が有利になる」という見方は一つの主張にすぎず、検証されたものではありません。現実的な備えは地味です。依存関係の棚卸し（SBOM）、LiteLLMのような供給網リスクへの警戒、証明書透明性ログの監視、緊急パッチを当てられる体制づくり、といったところでしょう。

最後に、26%という数字についてです。calif.ioのブログとRedditスレッドの本文を直接確認するまでは、これは「業界で囁かれている見立て」として扱うのが正しい態度です。本文が取得でき次第、続報で改めて検証します。