前回（#47）はメモリの値段を書いた。今回は趣向を変える。10月に入って、PHPの重大な脆弱性、個人情報の流出、AIの悪用が立て続けに報じられ、「これはもう第三次世界大戦ではないか」という声を見かけた。結論から言えば、国家同士の戦争と呼ぶには早い。ただ、経済学の目で見ると、攻撃のコストだけが底抜けしているという点で、ただ事ではない。
まずPHPである。10月20日にPHP開発チームが緊急の警告を出し、翌21日に修正版（8.5.12、8.4.27、8.3.36、8.2.35）を公開した。通称「php2shell」、番号はCVE-2026-109618と109619で、深刻度はどちらも最高クラスの9.2。認証なしで遠隔からコードを実行されうる欠陥と整理されている。WordPressやLaravelなど、PHPで動く環境が広く対象になり、サポートが切れた7.3以前には修正が出ない。Palo Alto NetworksのUnit 42は、外部から到達できる環境が2,200万件を超えると見積もった。修正前から攻撃の通信が確認されたとの報告もある。ただし通信の観測と実際の侵害は別物で、IPAは21日時点で悪用を確認していない。
当サイトもPHPで動かしているので、他人事ではない。怖いのは穴そのものより、公表から攻撃までの短さだ。
被害の数字も出ている。警察庁によると、2026年上半期のランサムウェア被害の報告は123件で、半期としては過去最多だった。政府も「中小企業で被害多数」と注意を呼びかけている。国内では、生成AIで作った攻撃ツールを使い、インターネットカフェ運営会社から725万件の情報を不正に取得したとして、少年らが逮捕されたという（トレンドマイクロの分析）。道具を作る側に高度な技術がなくても、AIが肩代わりする時代になった。
AIの側はどうか。同じ分析によれば、2026年7月に報告された「JADEPUFFER」は、侵入から認証情報の窃取、データの破壊、脅迫文の設置までをAIエージェントが自律して実行した、初のランサムウェアだという。失敗しても数十秒でエラーを診断し、やり直したとされる。一方で、2月の国際AI安全報告書は、完全に自律した攻撃は報告されておらず、長い多段階の攻撃は苦手だと慎重だ。ただ、セキュリティ企業NCC Groupの研究者は、完全自律でなくてもAIを使った攻撃はすでに日常になっている、と指摘している。
もう一つ、LLMにツールを持たせる側の話がある。6月にTenet Securityが公表した「agentjacking」だ。公開されているSentryの接続情報（DSN）を使って偽のエラーを送り込み、開発者がAIコーディングエージェントに「未解決のエラーを調べて」と頼むと、エージェントが偽の「修正手順」を信じて実行し、環境変数やクラウドの認証情報を外へ送ってしまう。研究者の検証では、Claude Code、Cursor、Codexで成功率は約85%、注入できる状態のDSNは2,388の組織で見つかった。Sentry側は根本対応を見送り、技術的に防御しきれないと説明したという。各工程が正当な権限の連鎖で動くので、従来のEDRやWAFでは見分けにくい。
ここからは当方の見方になる。ローカルLLMは両刃だ。データを外に出さずに済むのは守りの武器になる。しかし事業者の監視が届かない場所でもあり、ツールを持たせれば、上の手口はそのまま自宅や社内の端末に降りかかる。手元にLLMを置くのは「安全になる」ことではなく、「責任を自分で持つ」ことだと思う。
では、なぜ戦争のように感じるのか。理由は非対称にある。攻撃側は、一度成功すれば元が取れる。AIが人手と時間を肩代わりすれば、1回あたりの費用は下がる。防御側は、全部を、毎回守らなければならない。しかも狙われるのは、守りに割ける人手の少ない個人サイト、小規模なEC、中小企業だ。攻撃の限界費用が下がると、これまで割に合わないと見送られていた小さな標的が、採算ラインを超える。大物だけでなく、ロングテール全体が射程に入る。
結論を書こう。今回調べた範囲に、「第三次世界大戦」と断じる材料はない。見えているのは、誰でも標的になりうる、日常的な消耗戦である。対策は地味だ。PHPを修正版へ更新し、PHPの処理プロセスを再起動する（設定変更だけでは不十分とされる）。サポートが切れたPHPは移行する。サーバーに置く個人情報と権限は最小限にする。AIエージェントには新入社員と同じ最小限の権限だけを渡し、長期の鍵は持たせない。公開ページのコードに載った接続情報や鍵がないかも、棚卸ししておきたい。戦争かどうかを議論するより、攻撃の値段が下がったことを前提に、自分の持ち物を点検する日を決めたほうがいい。その日は、今日でいい。
※あくまでも意見論評の範囲で～
参考データ
・GIGAZINE｜PHPの緊急脆弱性「php2shell」
・窓の杜｜PHPの重大な脆弱性と修正版の公開
・ROCKET BOYS｜php2shell（CVE-2026-109618 / 109619）の整理
・ScanNetSecurity｜ランサムウェア被害件数が過去最多の123件
・トレンドマイクロ｜2026年上半期の脅威動向（AI駆動型攻撃）
・TechInformed｜国際AI安全報告書2026（自律型攻撃の現状）
・Cloud Security Alliance｜Agentjacking（MCP経由のAIエージェント乗っ取り）
・関連：アリエク経済学４７（日本のメモリは、なぜ世界で一番安いのか）
免責事項
当サイトでは、アリエク AliExpressの公式・優良ストア情報を掲載していますが、掲載内容の正確性や最新性を保証するものではありません。
商品の購入・利用に関する最終的な判断はご自身の責任でお願いいたします。
また、当サイトのリンクから外部サイトに移動された場合、移動先で提供される情報・サービス等について一切の責任を負いかねます。