ウェブサイトを動かす定番の仕組み「PHP」に深刻な欠陥が見つかり、世界中で緊急対応が続いています。発見にはAIが関わったと伝えられています。AIエージェントの新サービスや半導体の現場の動きとあわせて、4本を紹介します。

1. AIの助けで見つかったPHPの深刻な脆弱性、世界中で緊急の修正

何が起きた?

PHPの開発チームは10月21日、2件の深刻な脆弱性(CVE-2026-109618とCVE-2026-109619)を公表し、修正版(PHP 8.5.12、8.4.27、8.3.36、8.2.35)を出しました。どちらも、ログインしていない外部の人が、サーバー上で好きなプログラムを動かせてしまうおそれがある種類の欠陥です。公式の告知は「ウェブのリクエストを処理しているPHPはすべて危険がある」としています。

報道によると、フィンランドでは政府のウェブサービスが一時停止され、英国ではエディンバラ市やBBCが一部のページを止めるなど、各地で対応に追われました。

報道ベースでは、この欠陥の発見にはOpenAIのAIモデルが関わり、セキュリティ企業のWizも独自に2件を見つけていたとされます。研究者はAIを使って、攻撃の手順の再現や修正の確認も進めたと伝えられています。

なぜ重要?

PHPは、ブログやネットショップなど非常に多くのサイトの裏側で使われています。それだけに影響が広いのが特徴です。また、AIが「人より先に」深刻な欠陥を見つけ、公表前に直す時間をつくれた例としても注目されています。一方で、同じ力が攻撃者の手に渡れば、欠陥探しが速くなることも意味します。今週はAIを使った攻撃のニュースが続いており、守る側もAIを使う競争になっていることがよくわかります。

ひとこと解説

**脆弱性(ぜいじゃくせい)**は、ソフトウェアのセキュリティ上の弱点のことです。CVEは、見つかった脆弱性に付けられる世界共通の番号です。自分でサイトを運営している方は、使っているレンタルサーバーやサービスからの案内を確認し、PHPが修正版になっているかを見ておくと安心です。公式の告知によると、古くてサポートが終わった版(8.1以前)は、提供元に相談するか新しい版への更新が勧められています。

2. Anthropic、先回りして動くエージェント「Claude Duet」の順番待ちを開始

何が起きた?

Anthropicは、新しいエージェントアプリ「Claude Duet」のウェイトリスト(順番待ち)を始めました。対象はまず米国のProとMaxの契約者で、ウェブ版のclaude.aiとiPhone・Androidのアプリで使えます。公式の説明によると、まだ公開されていない新モデル「Claude Opus 5.5」を中心に作られています。

Duetは、つないだアプリの中身を見て「対応が必要なこと」を知らせたり、頼んだ作業をユーザーが離れている間も続けたりします。メッセージの送信、支払い、書類への署名、削除といった操作の前には、内容を見せて承認を待つ仕組みです。株の売買や口座間の送金などは、承認があってもできないとされています。

なぜ重要?

これまでのAIチャットは「聞かれたら答える」ものでした。Duetは、AIのほうから「これ、対応したほうがいいですよ」と声をかけてくる、先回り型のアシスタントを目指しています。仕事の進め方が変わる可能性がある一方、Anthropic自身も「会話を読み違えたり、急ぎかどうかを見誤ったりすることがある」と注意書きをしており、まだ試験段階です。日本で使えるようになる時期は発表されていません。

ひとこと解説

AIエージェントは、指示を受けて複数の手順を自分で考えて実行するAIのことです。リサーチプレビューは「研究目的の先行公開」という意味で、正式版の前に一部の人に使ってもらい、改善点を集める段階を指します。

3. OpenAIの最新モデルとCodexが、Google Cloudで使えるように

何が起きた?

OpenAIとGoogle Cloudは10月21日、OpenAIの最先端モデルと、プログラミング用のAIエージェント「Codex」を、Google Cloudの「Model Garden」から使えるようにすると発表しました。企業はGoogle Cloudのマーケットプレイス経由で購入でき、すでに結んでいるGoogle Cloudの利用契約の枠も使えるとされています。一般向けの提供は「今後数週間のうち」の予定です。

なぜ重要?

OpenAIとGoogleは、AIの分野では強力なライバル同士です。そのGoogleのクラウドでOpenAIのモデルが売られるのは、大きな変化です。報道では、OpenAIとマイクロソフトの独占的な契約が今年4月に終わったことが背景にあるとされています。企業にとっては、普段使っているクラウドのまま、いろいろな会社のAIを選びやすくなる流れが進んでいます。

ひとこと解説

クラウドは、インターネット経由で借りて使うコンピューターやサービスのことです。Model Gardenは、Google Cloudの中でさまざまなAIモデルを選んで使える「AIモデルの売り場」のような場所です。

4. 台湾で初の半導体ストライキ — マイクロンの工場で24時間

何が起きた?

日経アジアなどの報道によると、米国の半導体メーカー・マイクロンの台湾・桃園(タオユエン)工場の労働組合が10月22日午前9時から、24時間のストライキに入りました。台湾の半導体業界で初めてのストと伝えられています。組合は、AI向けメモリで大きくなった利益を、ボーナスとして継続的に分け合う仕組みを求めています。投票では、参加した組合員の99%(1,994人)が賛成しました。

報道によると、桃園工場はマイクロンの生産の5〜6割を担い、AIサーバーに使う高性能メモリ「HBM」も作っています。

なぜ重要?

AIブームを支えているのは、データセンターに並ぶ大量のチップです。その中でもメモリは今、作れば売れるほど足りない状態だと言われます。ストが長引くと、AI向け部品の供給に影響が出るおそれがあります。また、AIで生まれた大きな利益を、現場で働く人たちとどう分けるかという問いが、はっきり形になった出来事でもあります。

ひとこと解説

**HBM(広帯域メモリ)**は、チップを縦に積み重ねて、データを一度にたくさん、速く運べるようにしたメモリです。AIの計算に欠かせない部品のひとつになっています。

まとめ

今日は「AIが見つけ、AIが守る」セキュリティの話から、AIのほうから動いてくれるエージェント、ライバル同士の提携、そしてAIの利益を誰が受け取るのかという現場の声まで、幅広い話題が並びました。サイトを運営している方は、まずPHPの更新状況を確認しておきましょう。

出典: