🚨AIがPHPの「核爆級」脆弱性を掘り当て、ネットの半分が一夜でパッチ対応

10月21日、PHP公式は2つの重大脆弱性（コードネームphp2shell、CVE-2026-109618/109619、CVSS 9.2）を公表。ログイン不要でリモートからコード実行が可能で、外部にWebサービスを提供しているPHPはすべて影響を受けます。

🤖 OpenAIによると：セキュリティチームCalifがGPT-5.6 Solで脆弱性を発見し、WizもAIを使って独自に発見。近年で最も影響の大きいセキュリティ事件の一つだとしています
🏛 米CISAはただちに8.5.12/8.4.27/8.3.36/8.2.35へアップグレードするよう要求、現時点では悪用の痕跡は未確認
🌐 オランダ、フィンランド、デンマーク、フランスの一部政府サイトは予防的に停止され、Wikipediaなどにも影響（The Verge/ロイター）

仮想通貨界隈への注意：多くのプロジェクトの公式サイト、ブログ、フォーラムはPHP上で動いています。ここ数日は「緊急アップデート」「ウォレット移行」系のフィッシングリンクに警戒を。資産はしっかり保管し、焦る必要はありません。

AIは人間が脆弱性を見つけるのを助けることも、ハッカーが脆弱性を見つけるのを助けることもできる——AIセキュリティの攻防、最後に得をするのはどちらだと思いますか？コメント欄で語りましょう👇

#AI #网络安全 #PHP漏洞 #仮想通貨セキュリティ

参考情報であり、投資助言ではありません