世界中のウェブサイトの大部分が依存しているプログラミング言語「PHP」において重大なセキュリティ上の脆弱性が発見されたことを受け、インターネットインフラストラクチャは最高警戒態勢に入りました。世界最大のクラウドコンピューティングプロバイダーであるアマゾンは、これらの脆弱性が公式に一般発表される4日前に、ハッカーによる悪用の試みを検知したと確認し、現在、デジタル環境において大規模な悪用が行われていると指摘しています。
この事態を受け、政府および規制当局は緊急の対応に動きました。アメリカ国家安全保障局（NSA）やイギリスのNCSC（サイバーセキュリティセンター）は、PHPを使用している組織に対し、システムの即時アップデートまたはネットワークからの切断を求める強い警告を発令しました。一部の欧州政府では、PHPの開発者が同日にリリースした緊急セキュリティアップデートが適用されるまでの間、一時的にウェブサイトを閉鎖する措置をとっています。
脆弱性発見におけるAIの役割
r
今回の事件は、サイバーセキュリティの領域における人工知能の二面性を浮き彫りにしています。10年以上にわたって隠されていたこれらの脆弱性は、OpenAIおよびGoogleが開発したAIモデルの支援を受け、米国のサイバーセキュリティ企業であるCalifおよびWizとの協力のもとで発見されました。Wiz社は、難読化されたPHPが世界の全ウェブサイトの約70%を支えており、これが脆弱性に前例のない影響力を与えていると指摘しています。
OpenAI側は、これらの脆弱性が近年で最も影響力の大きいセキュリティ問題の一つであると説明し、最先端のAIモデルによって攻撃者よりも先に脆弱性を検出できたと指摘する一方で、同じ技術が攻撃者による攻撃・悪用ツールの迅速な開発を可能にすることへの懸念が高まっていることにも言及しました。
なぜこのニュースが重要であり、実践的に何が変わるのか
r
これらの脆弱性の危険性は、PHPが世界で最も普及しているウェブサイト構築プラットフォームであるWordPressのバックボーンを形成している点にあります。アメリカ国家安全保障局（NSA）は、これらの脆弱性により、攻撃者がサーバーのファイルシステムやデータベースに直接アクセスする経路が与えられ、パスワードやログイン認証情報なしでサイトのサーバーを完全に掌握される恐れがあると警告しています。
実践的な面では、システム管理者は緊急アップデートを即座に適用するという強烈なプレッシャーに直面しています。それが不可能な場合の公式な推奨事項は、リスクが完全に封じ込められるまでシステムを隔離して完全にオフラインにすることであり、一方、米国の連邦機関は重要インフラへの潜在的な影響を引き続き評価しています。