【これでまるわかり】世界のサイトやアプリが「メンテナンス中」大パニック……で、その「PHP」って何？いったい何がどう問題なの？

2026年10月23日 11:30

　10月21日夜から22日にかけて、世界中のサイトやアプリ、インターネットサービスが使えなくなる前代未聞の大騒動が起きた。その原因は、世界のウェブサイトの７割が利用している共通のプログラミング言語「PHP」に、重大なセキュリティー上の欠陥が２件、見つかったこと。言語に欠陥が見つかると、なぜ社会が混乱するのか。

「PHP」という聞き慣れないIT専門用語には、２つの意味がある。まずは、インターネット上のプログラミング言語、もうひとつはPHPを用いて書き込まれた指示を実行させるためのソフトウエアだ。今回、欠陥が見つかったのは、ソフトウエアの方である。

　一例を挙げて、わかりやすく説明しよう。
　企業の経理部門は給料日に、一斉に従業員の銀行口座に給料を振り込むという送金処理をする。これがPHP。その処理を受け、実際に口座に送金するのがPHPソフトウエアである。そのまま放置すればハッカー集団がソフトウエアを書き換え、担当者が「送金処理」をクリックしたら、全従業員の給料が犯罪組織の口座に振り込まれる……というような危険が見つかったのである。

　実は今回の欠陥は、2024年に既に見つかっていた。だが、どのようにサイバー攻撃に悪用されるのか、人類には考えが及ばなかった。
　今年に入って、中国製AIによるサイバー攻撃により、情報漏洩やプログラミングを書き換えられる被害が続出。アメリカのセキュリティー企業Califが８月11日に、ChatGPTを開発したOpenAIの「GPT-5.6 Sol」を用いて分析したところ、AIによる量的な攻撃でソフトウエアが改竄されてしまう重大な脆弱性を見つけた。

「チャッピー」ことChatGPTはOpenAIが提供する対話型AIサービスで、ガンダムに例えるならば、量産型ザク。GPT-5.6 Solはバージョンこそひと世代古いが、高度なプログラム解析能力を備えたシャア専用ザク「赤い彗星」である。

　そのOpenAIもCalifとほぼ同時に、脆弱性を発見。２社からの指摘を受けたPHP開発チームが秘密裡にソフトウエアの修正プログラム（修正パッチ）を作成し、日本時間10月21日、PHPの脆弱性と修正パッチの公開を世界に公表したというわけだ。

　これは諸刃の剣で、中国製AIを使ったハッカー集団、犯罪者集団に「弱点」を晒すようなもの。このため独立行政法人情報処理推進機構（IPA）は10月21日23時（日本時間）に、修正プログラムが公開される予定だと発表。国内のウェブサイト運営者やシステム開発者に対し、修正プログラムを速やかに適用できるよう、事前の準備を呼びかけた。

「爆笑問題」事務所・太田光代社長の「大マジメで笑ってしまう防衛策」

　しかし、これだけではIT知識に疎い日本企業の経営陣は動かないと判断したのか。首相官邸が21日22時頃、高市早苗総理のＸ公式アカウントから緊急メッセージを発信した。緊急対応のお願いとともに、修正が間に合わなければサイバー攻撃から自社システムを守るため、ウェブサイトの一時停止が有効であると付け加えたのである。

　これを受けて、国内では銀行、鉄道、ネット通販、動画配信、ゲームなど幅広い業種の企業が相次いで、ウェブサービスの緊急メンテナンスや一時停止に踏み切った。
　中でも動きが早かったのが、DMM.comが運営する成人向け動画配信サービス「FANZA」で、21日22時から緊急メンテナンスを開始した。直ちにインターネットを遮断し、ハッカー集団からアダルト動画視聴者の個人情報を見事に守り抜いたのだった。

　一方、高市政権への「口撃」を緩めない「爆笑問題」太田光の妻で、芸能事務所「タイタン」社長の太田光代氏は、自身のＸで次のような独自の防衛策を披露した。
〈Wi-Fiの電源を私は切ります。iPhone、Android、PC等、通信機器の電源を切ります。ゲーム等や課金がある該当アプリをログアウト又は一度削除します。そのまま明日昼頃迄は様子をみます。今夜の問題だけではありませんが、何事もありませんように〉
　肝心のタイタン公式サイトは緊急メンテナンスによる閲覧停止措置などの対策をとらず、通常通りネットに繋がれたままだった……。

　太田氏の勘違いはまだマシで、病院や介護施設内に限ってまだ使用されているPHSとPHPを混同して「22日はPHSの使用を全面禁止」というナゾの指示を出した介護施設まで登場した。

　サイバー攻撃から自社システム、個人情報を守る緊急避難措置とはいえ、急なウェブサービス休止、緊急メンテナンスに、我々が対応すべきことはあるのか……。

（那須優子）

全文を読む

カテゴリー: