これは信じられない。🤯 AIが、Webの最大70％を危険にさらすバグを発見した。 カリフォルニア州の研究者が8月、OpenAIのGPT-5.6 Solを使用してPHPのコードを監査したところ、わずか数十回のリクエストでPHPを実行しているサーバーを乗っ取る方法を発見した。小さなサーバーでは数秒で可能だ。 この脆弱性は「PHP2Shell」と呼ばれ、PHP財団のセキュリティエンジニア自身がHeartbleedに例えた。この弱点は数年前からコードに存在しており、何十年も前に誰かが指摘していたが、利用するのが難しすぎるとして無視されていた。 パッチは10月22日にリリースされる予定だったが、Hacker Newsで情報が漏洩したため、本日急遽公開された。CloudflareのCTOは、既に早期の攻撃が確認されていると述べている。 あなたのサイトがWordPressやPHPベースのシステムを動かしている場合、今日すぐにホスティング業者に使用しているバージョンを確認してください。