PHPに重大な欠陥。AI悪用が企業の脅威に

ホームページを動かすPHPに、外部から不正な操作を受ける恐れのある重大な欠陥が見つかりました。
WordPressを使うサイトも、使っているPHPの種類や設定によって影響を受けます。高市早苗氏は2026年10月21日、早急な対応を呼びかけました。

同じ日、Microsoftは、中国政府と関係するハッカー集団がAIを悪用し、世界の数百の組織を標的にしていたと発表しました。
AIが攻撃の下調べから次の操作の判断まで担い、企業のシステムに短時間で侵入した事例も報告されています。

会社のサイトを支えるソフトウェアの欠陥と、AIを取り込んで進む攻撃。
いま企業を取り巻く危険はどう変わっているのでしょうか。今回公表された情報を、ホームページを使う経営者や担当者の視点で整理します。

PHPに見つかった欠陥は、何が危険なのか

PHPは、ホームページの裏側で処理を動かすプログラムです。
WordPressで記事を表示したり、問い合わせ内容を受け取ったりする仕組みにも使われています。画面上に名前が出なくても、会社のサイトを動かす土台になっている場合があります。

今回見つかったのは、攻撃者が外部から不正なプログラムを動かせる恐れのある2件の欠陥です。危険の有無は、使っているPHPの種類や設定によって異なります。
このような攻撃に悪用される欠陥を、セキュリティの分野では「脆弱性」と呼びます。今回の問題は「PHP2Shell」という名前でも報告されています。

深刻なのは、条件がそろうと、正規のアカウントでログインしていない相手からも攻撃を受ける点です。
管理者のパスワードを知らない相手でも、インターネットから送ったデータをきっかけに、不正な処理を動かせる場合があります。

ホームページの文字が少し崩れるといった、表示上の問題では済みません。
外部から処理を動かされれば、サイトの書き換えや情報の持ち出し、さらに別の不正操作につながる恐れがあります。影響が及ぶ範囲は、サイトの構成やそこで扱う情報によって変わります。

この欠陥は、サイトを運営する会社が危険な操作をしていなくても関係します。
怪しいメールの添付ファイルを開かないようにしていても、公開中のホームページの土台に残る欠陥までは、それだけでは防げません。社員の注意力に頼る対策とは異なる場所に、攻撃の入口が生じているのです。

高市氏も注意喚起。公表前から攻撃の動き

高市早苗氏は10月21日、Xで「今夜に対応して頂きたい大至急のお願い」と呼びかけました。
PHPを使用しているか確認し、同日午後11時に公開予定だった修正を速やかに適用できるよう準備を求めたものです。修正が難しい場合には、サイトの一時停止もリスクを抑える選択肢として挙げました。

PHP公式は同日に修正版を公開し、翌22日にはIPAも注意喚起を公表しました。
制作会社だけが把握していればよい更新情報ではなく、サイトを持つ会社にも広く周知される事態となっています。

欠陥の公表前にさかのぼる攻撃の動きも報告されています。
AWSは、攻撃を観測するためのおとり環境で、10月17日から侵入を試みる動きを確認したと発表しました。注意喚起が出てから攻撃者が動き始めたわけではありません。

攻撃者にとって、広く使われるソフトウェアの欠陥は、多くのサイトに共通する入口になり得ます。
サイトごとにデザインや業種が異なっていても、裏側で同じ仕組みを使っていれば、同種の問題が関わります。PHPのニュースがIT企業だけでなく、店舗や一般企業にも届いているのはそのためです。

中国政府系ハッカーがAIを悪用

Microsoftが10月21日に発表したのは、中国政府と関係するハッカー集団「Storm-0940」による活動です。
この集団はAIを組み込んだ攻撃用の仕組みを利用し、世界の数百の組織を標的にしていました。

AIの使い道は、偽メールの文章を作ることだけではありません。
相手のシステムや弱点を調べ、得られた情報から次の操作を判断する作業までつなぐことで、攻撃者は手作業の時間を減らし、多くの対象へ短時間で動きやすくなります。

Microsoftが確認した複数の事例では、対象を選んでから、クラウド上のシステムを広く操作できる強い管理権限を得るまで、3時間未満でした。
外部の相手が、短時間のうちに社内の重要な仕組みを操作できる立場へ進んだ事例が公表されています。

一つの侵入がその先の操作につながれば、最初の入口だけでなく、接続された情報やサービスにも影響が及ぶ可能性があります。
企業側が異変に気づく前に、攻撃が先へ進んでしまう恐れがあります。

DeepSeekが攻撃の仕組みに組み込まれた報告

中国のAI、DeepSeekが攻撃の道具として使われた具体的な調査もあります。
CrowdStrikeは10月7日、韓国の金融機関を狙った攻撃者の環境を調べ、DeepSeekを主なAIとして利用する仕組みを確認したと報告しました。

攻撃者は、一般の利用者のようにAIへ一つ質問して終わるだけではありません。
AIを自分たちの道具に組み込み、調査や判断の結果を次の作業へつなげています。広く知られたAIが、犯罪目的の活動を支える仕組みの中でも使われているのです。

一般向けのAIサービスには、不正な依頼を断る安全機能があります。
一方、英国のサイバー対策機関は、そうした機能が回避される場合や、公開されたAIを改造して安全機能を取り外せる場合があると指摘しています。

利用者が普段見る画面では断られる依頼でも、攻撃者が管理する環境で同じ制限が働くとは限りません。
攻撃者は目的に使えるAIを選び、自動で作業を進める仕組みの一部にしています。一般向けサービスの会話画面からは見えにくいところでも、悪用が進んでいます。

企業にとって、この変化は「AIを自社で使うかどうか」とは別に関わる問題です。
自社がAIを導入していなくても、攻撃する側がAIを利用する可能性はあります。AIの普及は、便利な仕事道具が増えることだけでなく、外部から向けられる攻撃の変化としても企業に影響します。

ホームページへの攻撃は、営業や信用にも関わる

会社のホームページは、会社案内を置くだけの場所ではなくなっています。
予約、問い合わせ、資料請求、注文、採用への応募など、顧客や取引先との接点を担っています。そこが不正に操作されれば、営業の入口にも影響が及びます。

たとえば、営業時間外の予約をホームページで受けている店舗では、予約ページが使えなくなった時間帯の申し込みを逃す可能性があります。
広告やSNSを見て興味を持った人が訪れても、最後の予約まで進めなければ、集客は売上につながりません。サイトが利用される時間と、会社の営業時間は必ずしも同じではないのです。

公式サイトの連絡先や案内が書き換えられれば、閲覧者はそれを会社の正式な情報だと受け取る恐れがあります。
偽の案内が広まった場合には、表示を元に戻すだけでなく、それを見た人や取引先への説明が必要になることも考えられます。公式サイトへの信頼そのものが悪用される危険です。

問い合わせをした人や会員の情報が持ち出されれば、影響の調査や顧客への説明など、通常の営業とは別の仕事が生じます。
サイトの復旧費用に加えて、担当者の時間や社外との連絡も必要になります。少人数の会社では、同じ人が通常業務と事故対応を抱える負担も大きくなります。

さらに、画面が表示されているかどうかだけでは、営業への影響を判断できません。
問い合わせの受付や通知など、表からは見えにくい部分が止まることもあります。ホームページの問題は、表示、受付、情報、信用という複数の面から事業に関わります。

修正版は公開済み。WordPressの更新とは別

今回の欠陥に対して、PHP公式とIPAが案内した修正版は次のとおりです。

WordPress本体とPHPは、役割も更新も異なるプログラムです。
WordPressは記事やページを管理する仕組みで、PHPはその処理を動かす土台です。WordPressの管理画面に「更新済み」と表示されていても、それだけでPHPの欠陥が直ったことにはなりません。

PHPの管理は、サイトの制作会社ではなく、サーバー会社や利用サービスの提供元が受け持っている場合もあります。
サーバーは、ホームページのデータを置いて動かすコンピューターです。一つのサイトでも、見た目や記事を管理する仕組みと、その下で動くプログラムが別々に管理されていることがあります。

PHP 8.1以前は通常のサポートが終了しています。
また、基本ソフトやサーバーの提供元が、PHPの番号を大きく変えずに修正を反映する場合もあります。表示された番号だけでは修正状況が分からないことがある一方、古いPHPであれば今回の問題と無関係になるわけでもありません。

攻撃を遮るサービスと、欠陥そのものを直す修正も役割が異なります。
攻撃を防ぐ仕組みを使っていても、PHPの欠陥自体がなくなるわけではありません。今回公開された修正版は、その土台にある問題を直すためのものです。

PHPの調査では、OpenAIやWizもAIを使った調査や検証を報告し、PHP側との修正に向けた連携が進められました。
多くのサイトに関わる土台の欠陥が見つかり、攻撃の動きが観測され、修正版が公表されたことが今回のニュースの中心です。

よくある質問

小さな会社のホームページにも関係しますか？

会社の規模ではなく、PHPを使う環境かどうかが関係します。
WordPressや予約、問い合わせの仕組みにPHPが使われている場合があります。

WordPressを更新すれば、PHPの欠陥も直りますか？

WordPress本体の更新だけでは、PHPの欠陥は直りません。
記事を管理するWordPressと、その処理を動かすPHPは別のプログラムです。

AIを使う攻撃の何が問題なのですか？

下調べや弱点の探索、次の操作の判断を自動化し、攻撃者の手間と時間を減らせる点です。
Microsoftが報告した集団の活動では、短時間で重要な管理権限へ到達した事例もあります。

関連する読み物として、企業とAIのリスク、AIの社内利用をめぐるルール、企業のホームページ制作事例も紹介しています。
Aillyの制作内容は、HP作成・Web制作に掲載しています。

参考

確認日：2026年10月23日

• ▶ PHP公式：2026年10月21日の修正版公開
• ▶ IPA：PHPの欠陥に関する注意喚起
• ▶ AWS：公表前から観測された攻撃の動き
• ▶ Microsoft：中国政府系ハッカーによるAI悪用
• ▶ CrowdStrike：韓国の金融機関を狙う攻撃者の調査