▶ https://www.youtube.com/watch?v=iJwPrk1FVbI
目次
3行でわかる
① 世界のサイトの7割（日本では92.4%）を動かすPHPに、パスワードなしで外から入れる穴が見つかり、10月21日夜に高市首相がXで対応を呼びかけ、京阪・阪急・阪神や銀行、役所のサイトが一晩で止まった。
② この穴は14年前からあり、8月1日にOpenAIのAIが見つけたが、OpenAI・Googleの関連会社・アメリカ政府などは81日間公表せず、公表の4日前にはソフトバンクが攻撃を受けていたと動画は指摘する。
③ 動画は、この騒ぎが「アメリカのAIがなければ国を守れない」と各国に思わせる宣伝になったと見て、自分のサイトやお金をどう守るかは一人ひとりが自分で決めるべきだと訴えている。
動画の概要
「Spiritual mind メイの宇宙啓示」のまり子さんが、10月21日に公表されたPHPの重大な穴と、それに続く世界的な混乱を取り上げた動画です。ニュースで報じられた事実を整理したうえで、公表までの81日間に何があったのか、誰が得をしたのかについて、独自の見方を語っています。最後には瞑想の時間があります。
主なポイント
1. 一晩で起きた混乱
- 10月21日夜10時前、高市首相が自分のXで「今夜のうちに対応してください」と呼びかけた
- 京阪・阪急・阪神の電車、銀行や役所のサイト、保育園の連絡アプリ、ゲームまでが止まった
- 三菱UFJはサイトを止めたまま、名古屋市は44のサイトをすべて停止。直しきれずにサービスを終えたゲームも2つあった
- オランダ・フランス・デンマークなども政府のサイトを止め、韓国は緊急会議を開き、FBIとNSAも声明を出した
- クラウドフレアによると、公表後2時間で攻撃は数十万件、その後は数百万件に達した
2. 14年前からあった穴と、AIによる発見
- 穴の名前は「PHP2シェル」。外から他人のコンピューターを自由に操れてしまう
- 2024年に一度見つかったが、「重大ではない」と判断されていた
- 2026年8月1日、セキュリティ会社がOpenAIのAI（GPT-5.6）を使って、より深刻な穴だと突き止めた
- 国家サイバー統括室は、修正できない場合は「サイトを一時止めるのも有効」とXで発信。国がサイト停止をすすめたのは初めて
3. 公表までの81日間
- OpenAIは公表前に、Google系のセキュリティ会社Wiz、PHP財団、クラウドフレア、アメリカの政府機関などと連合を組んだ
- クラウドフレアは公表前の21日昼に全顧客の防御を終えており、同社を通していたサイトは止まらなかった
- 公表の10時間前にはすでに数千の攻撃があり、10月17日にはソフトバンクが不正アクセスを受けてサイトを止めた
- 動画は、公表前に穴の情報が仲間内から漏れていたと見ている
4. 動画が見る「本当の狙い」
- OpenAIの本当の客は世界中の政府で、この騒ぎは最大の宣伝になったという見方
- スターゲート計画（約75兆円）でOpenAIのアルトマン氏の隣に立ったのがソフトバンクの孫正義氏だったと指摘
- Anthropicは公開しないAI「Mythos」を約200の組織に渡し、銀行や政府機関の中に入っているとし、OpenAIが政府、Anthropicが銀行を取った形だと語る
- 高市首相のXは、昨年成立した能動的サイバー防御の法律を国民に印象づける効果があったという見方
5. 自分で決める大切さ
- この夜を境に「サイトは自分で守る」から「アメリカの一社に守ってもらう」へと考え方が変わったと指摘
- それでも、サイトを止めるかどうかを最後に決めたのは、それぞれの会社の人だった
- 一人ひとりが「自分で分かって決める」と思い出すことが、人を不安で動かすやり方への一番の対抗になると語る
- 最後は852Hzの音楽とともに、「自分の家の鍵を自分の手に取り戻す」瞑想で締めくくられる
まとめ・結論
PHPの穴をめぐる騒ぎは、ネットの安全をAI企業や国にまかせきりにしている今の状況を浮かび上がらせました。動画は、公表までの81日間と、その後に得をしたのは誰かを問いかけたうえで、自分のサイトやパソコン、お金をどう守るかは一人ひとりが自分で決められると呼びかけています。なお、背景についての見方は動画の配信者によるものです。
▶ 元動画を見る（Spiritual mind メイの宇宙啓示）
