CrowdStrike、PHPの脆弱性を悪用したAI駆動のサイバー攻撃を警告

このまとめでは、CrowdStrikeがサイバー攻撃について警告したことと、金曜日の広範な株式市場の下落をカバーしています。CrowdStrikeのCEOであるジョージ・クルツは金曜日、最近発覚したPHPの脆弱性により、今後数か月で多数の侵害が発生すると警告しました。クルツは、インターネットに露出している数千万台のサーバーが影響を受けていると述べました。研究者たちは、AIがWebサイトの約70％が使用するサーバーサイドプログラミング言語であるPHPの脆弱性を悪用できることを発見しました。これらの脆弱性は長年にわたり存在していましたが、ハッカーはその悪用が過度に困難で遅いと考えられていました。AIは脆弱なサーバーに侵入し、機密データを盗み、Webサイトを制御する方法を見つけ出しました。脆弱性の詳細が早期に開示されたことで、政府は緊急の警告を発出し、セキュリティパッチのインストールを促進しました。

開発者は水曜日にパッチをリリースしました。しかし、多くのシステムは依然として古くなったPHPバージョンを実行しており、パッチではいくつかのPHPの問題が未解決のまま残っている可能性が非常に高いです。AIは、高度なサイバー攻撃の難易度とコストを低下させ、高度なサイバーセキュリティ保護への需要を高めています。クルツ氏は、CrowdStrikeが検出したAI駆動型攻撃が7月から9月まで毎月2倍に増加したと述べました。クルツ氏は、防御用AIがなければこれらの攻撃に対抗することがほぼ不可能になると主張し、CrowdStrikeがその防御に焦点を当てていると述べました。CNBC投資クラブは、脅威の拡大が、AIの長期的な受益者としてサイバーセキュリティへの同クラブの信頼を強めていると述べました。

Palo Alto NetworksおよびCrowdStrikeの株式は、PHPの発見を受けて金曜日およびその週で上昇しました。Investing Clubは、金曜日のCrowdStrike株の一部売却が、強力な上昇後における保有資産の規模調整であり、CrowdStrikeへの信頼低下を示すものではないと述べました。CrowdStrikeはクラブのポートフォリオの約5％まで成長していましたが、この売却によりその割合は4.25％に減少しました。この売却は、2024年末に購入した株式に対して約187％の利益を実現しました。

金曜日、ダウは今週までAI関連株に集中していた売却圧力に、防衛株が加わり、1％以上下落した。サイバーセキュリティおよび半導体株の上昇により、テクノロジー株はややプラスを維持したが、それらの上昇はS&P 500およびナスダックの下落を防ぐには至らなかった。マイクロンとインテルの株価は上昇した。エネルギーは、テクノロジーに次いで上昇した唯一のセクターだった。中東情勢の緊張が高まる中、原油価格が急騰し、エネルギー株が上昇した。米国基準の西テキサス中間原油（WTI）は1バレルあたり103ドルを超え、国際基準のブレント原油は1バレルあたり116ドルを超え、6か月ぶりの高値を更新した。

高油価格と最近の政府の物価データの強さにより、来週の連邦準備制度理事会（FRB）会合までインフレ懸念が継続しました。CME FedWatchによると、FRBの2日間の会合終了後の水曜日午後に金利引き上げが行われる確率は10％やや上回っていました。市場の価格付けでは、12月の金利引き上げ確率はほぼ78％と示されています。12月の引き上げは、3年ぶりの9月引き上げに続く、2026年におけるFRBの2回目の金利引き上げとなります。ダウ平均はその週小幅に上昇しましたが、S&P 500とナスダックはその週小幅に下落しました。