▶ https://www.youtube.com/watch?v=UExqBIy4KOY
目次
■ 3行でわかる
① 世界のホームページの約7割で使われるPHPに、深刻度10点満点中9点台の脆弱性が見つかり、攻撃手順まで公開されたことで、更新されていないWordPressサイトなどが一撃で乗っ取られる恐れが出ている。
② 同時期に、偽サイトを本物と判定してしまう証明書関連の脆弱性、Node.jsの脆弱性、AI関連パッケージへのサプライチェーン攻撃も重なり、Web検索するAIエージェントにも危険が及ぶ状況になった。
③ AI仙人氏はGrok・Claude Code・Codexを併用して約1〜2時間で状況把握と対策を完了。WordPress・ブラウザ・OS・アプリを今すぐ更新し、AIに分かりやすく説明させながら自分で対策するよう呼びかけている。
動画の概要
AI活用術を発信する「AI仙人」氏が、PHPの重大な脆弱性が明らかになった10月22日未明に、徹夜で対応した直後の様子を語った動画です。PHPを含め同時に起きた複数のセキュリティ問題の中身と、AIエージェントを使って短時間で状況を把握し対策した方法、一般の人が今すぐやるべきことを解説しています。
主なポイント
1. PHPの脆弱性で何が起きたか
- 世界のホームページの約7割で使われるプログラム言語PHPに深刻なセキュリティの穴が見つかり、高市総理も緊急の警告を出した
- 深刻度は10点満点中9点台。WordPressなどのサイトが一撃で侵入されかねないレベル
- 脆弱性が告知された後、誰かが攻撃の再現手順を公開してしまい、ハッカーが攻撃し放題に近い状態に
- 業者に作らせたまま管理されていない中小企業のサイトなどは更新されておらず、情報を盗まれるだけでなく、他への攻撃の「踏み台」にされる危険もある
2. 同時に起きた別の深刻な問題
- 証明書関連の脆弱性：銀行サイトなどの真偽を確かめる仕組みが破られ、偽サイトでもブラウザが本物と判定してしまう恐れ。個人がブラウザを更新するしか対策がない
- Web検索するAIエージェントは偽サイトを見分けられないため、AIが誤って踏めば被害が一気に広がる
- Node.jsの脆弱性：多くのアプリに組み込まれており、PC内に散らばったものを含めて更新が必要
- AI関連パッケージへのサプライチェーン攻撃：バージョンを上げた瞬間にウイルスが入り込むもので、AI仙人氏の環境にも古いバージョンが入っていた
3. AIエージェントを使った高速対応
- Grokのボットで、X上に次々と出てくる対策情報やプロンプトを収集
- Claude CodeとCodexに同じプロンプトを投げて二重チェックし、PCの状態診断から更新作業まで実施。危険なコマンドは手打ちしない
- 分からない部分は「これで合っているか」とAIに確認しながら進め、AIエージェント8体ほどを同時に動かした
- 以前なら1日以上かかった状況把握と対策を1〜2時間で完了。業者に頼めば費用がかかる作業も自分でできた
4. AI時代のセキュリティの難しさ
- 人手では突くのが難しすぎた脆弱性も、AIなら一瞬で攻撃できてしまう。大量のAIエージェントが群れで襲ってくる時代
- 脆弱性を告知しなければ一般の人は対策できないが、告知を一番よく見ているのはハッカーというジレンマがある
- 一般の人は総理の投稿すら見ておらず、AI系チャンネルでもセキュリティを扱う人は少ない
まとめ・結論
WordPressでサイトを運営している人は今すぐ更新し、ブラウザも必ずアップデートすること、OSやスマホ、各種アプリも更新することが強く推奨されています。ただし他人のプロンプトを鵜呑みにせず、「小学生でも分かるように説明して」とAIに頼みながら自分で理解して対策することが大切だと、AI仙人氏は締めくくっています。
▶ 元動画を視聴する（AI仙人 【AI歴10年・ガチADHD男】）
