AI WORLD TOUR
仕組みを
確かめる
作った仕組みの発表 今週の大事なニュース2つ
今日の流れ
発表のあとに大事なニュースを2つ
| 順番 | 何をするか | 目安 |
|---|
| 01 発表 | 作った仕組みを動かして見せる | 40分 |
| 02 ニュース | PHP の穴 日本中のサイトが止まった理由 | 20分 |
| 03 ニュース | 映画 NAZA ナザ 戦争の前提と戦場の AI | 35分 |
| まとめ | 次の1週間でやること | 5分 |
これまでに作った仕組み
これまで作った仕組みをふり返る
| いつ | 作ったもの | 今も動いている？ |
|---|
| #4 | メモがつながる図書館と司書のスキル | □ |
| #5 | kintone と Slack を AI につなぐ | □ |
| #8 | 資料づくりのスキル | □ |
| #10 | 毎朝 Slack に届く仕組み | □ |
| 自作 | 見積から請求までの kintone アプリ | □ |
02
PHP の穴
今週 日本中のサイトが止まった
今週のニュース
国の機関から通販までサイトを止めた
いつ
10月21日 23時に修正版
何が
ログインなしで乗っ取られうる穴
どこ
国内で211の組織がサイトを止めた
いま
8.1 以前は公式の修正版が出ない
出典: IPA 注意喚起（10月22日）／php.net（10月21日）／211は piyolog の集計
首相の呼びかけ
首相が X で今夜の対応を頼んだ
「皆様に、
今夜に対応して頂きたい
大至急のお願いです。」
10月21日 21時55分の X の投稿
首相が個別のソフトの穴で直接呼びかけるのは異例（ITmedia NEWS）
出典: 高市早苗 X（2026年10月21日 21:55）／ITmedia NEWS（10月22日）／写真: 首相官邸（CC BY 4.0）
投稿の全文
直せないなら止めるのも有効と書いた
投稿で頼んだこと
今夜の修正に備える
- PHP を使っているか確かめる
- 23時の修正をすぐ当てる準備
- 難しければサイトを一時停止
出典: 高市早苗 X（2026年10月21日 21:55・表示 7,880万回）
PHP とは
サイトの裏でページを組み立てる係
お問い合わせ
受け取る
送った中身を
受け取って保存する
ネットショップ
並べる
在庫やカートの中身を
その場で表示する
会員ページ
見分ける
ログインした人の
名前や履歴を出す
出典: php.net マニュアル「入門」「PHP の歴史」（1995年6月に公開）
どれくらい使われているか
.jp のサイトの8割以上が PHP
世界のサイト
69%
サーバー側の言語が
分かるサイトのうち
WordPress
40%
全サイトのうち
WordPress だけで
出典: W3Techs（2026年10月22日に確認）
共通の土台にひびが入った
乗っ取られると
出典: JPCERT/CC 注意喚起（10月22日）／CISA の評価「影響: total」
時系列
兆しから修正まで2年かかった
| いつ | 何があったか |
|---|
| 2024年 | 外部の監査で兆し 直し方が決まらず止まる |
| 2026年8月 | AI を使った調査で見つかり 開発チームに報告 |
| 10月17日 | 公表の4日前に 攻撃の試しが見つかる |
| 10月21日 | 情報が漏れ 公表を1日早めて23時に修正版 |
| 10月22日 | 攻撃の試しが 数百万回に増える |
出典: PHP Foundation（10月21日）／Amazon（10月21日）／Cloudflare CEO の X（10月22日）
見つけたのは
穴を見つけたのはAI を使った調査
各社と PHP 財団の発表
- Calif が OpenAI の AI で見つけた
- Wiz も別に AI で見つけた
- Wiz は修正の確認にも使った
- 判断と修正は人がした
出典: OpenAI（10月21日）／Wiz（10月21日）／PHP Foundation（10月21日）
過去の大きな穴と比べる
世界が慌てる穴は数年に1度起きている
| いつ | どこの穴か | 何が起きたか |
|---|
| 2014年 | 通信を暗号にする部品 | パスワードが漏れるおそれ |
| 2017年 | Windows の共有機能 | ホンダの工場も1日停止 |
| 2021年 | 多くのソフトの記録係 | 文字1行で乗っ取れた |
| 2026年 | 日本のサイトの土台 PHP | 国や銀行のサイトも停止 |
出典: heartbleed.com／英 NAO（2017年）／MONOist（2017年6月23日）／CyberScoop（2021年）ほか
これから
見つける速さに直す速さが追いつかない
穴は人が何年もかけて探す
→
AI で同じような発見が急増
OpenAI
見つけるのが一番難しい
→
確かめて直すのが追いつかない
Anthropic
公表から攻撃まで数週間
→
数日 この先さらに短く
英 NCSC
更新は7日や30日で
→
時間の単位で当てる
Amazon
出典: OpenAI・Amazon（2026年10月21日）／Anthropic（5月22日）／英 NCSC（2025年5月）
分かっていること
確かなこととまだ分からないこと
確か
修正版が
出ている
8.1 以前には
公式の修正版なし
有力な見方
数年に1度
の大きさ
広さと反応は大きい
悪用はより難しい
まだ分からない
被害の数
本当に乗っ取られた件数
人がどこで確かめたか
出典: php.net／CISA・NCSC-NL（悪用は公表時点で未確認）／各社の発表
うちは？
まず直す立場かを確かめる
| 使っているもの | 直すのは誰 | うちがやること |
|---|
| サービス型のサイトや EC | サービスの会社 | お知らせを確かめる |
| レンタルサーバーと WordPress | サーバー会社と契約者 | PHP の版を確かめる |
| 制作会社に任せたサイト | 制作会社 | 版と更新の約束を聞く |
| 社内の機器やパッケージ | メーカー | メーカーのお知らせを見る |
出典: IPA 注意喚起（10月21日・22日）／JPCERT/CC（10月22日）／CISA（10月21日）
そのまま送れる聞き方
制作会社やサーバー会社に聞く
当社のサイト（問い合わせフォームや予約を含む）は PHP で動いていますか。
動いているなら、PHP は 8.2.35／8.3.36／8.4.27／8.5.12 以上になっていますか。
8.1 以前の版なら、移す費用と、それまでサイトを止めるかの判断材料をください。
10月17日以降に、不審なアクセスやエラーの記録がないか見てもらえますか。
次に同じような緊急の修正が出たら、誰が何時間以内に当てる約束ですか。
出典: php.net（修正版の番号）／IPA（10月22日）／JPCERT/CC（10月22日）
03
映画 NAZA ナザ
10月24日から日本の映画館で
そもそもどんな戦争か
イスラエルとハマスの戦争
戦場
ガザ地区
パレスチナ人約200万人
出入りは厳しく制限
もう一方
ハマス
イスラム武装組織
2007年からガザを支配
出典: 国連 OCHA（ガザ地区の概要）／BBC「ハマスとは」ほか
これまでの流れ
2023年10月7日から3年続いている
| いつ | 何が起きたか |
|---|
| 2023年10月7日 | ハマスなどがイスラエルを襲撃 約1,200人が死亡・約250人が人質に |
| 2023年10月から | イスラエル軍がガザを空と地上から攻撃 |
| 2025年10月 | 停戦が始まり 生きていた人質が解放される |
| 2026年10月 | ガザの死者は7.4万人超（ガザ保健省）停戦後も続く |
出典: AFP（イスラエル側の死者）／Al Jazeera（2026年10月13日・ガザ保健省の数字）
ガザの今
写真: 左 ビーチ難民キャンプ Abedallah Alhaj（UNRWA）／右 デイル・アルバラハ 2024年8月 Ashraf Amra（CC BY-SA）
戦争の前と後（NBC News のドローン映像）
上空から見た戦争の前と後
押すと NBC News の動画（53秒）
NBC News「Drone video shows Gaza before and after war」（2025年1月21日・53秒）
https://www.nbcnews.com/video/drone-video-shows-gaza-before-and-after-war-as-ceasefire-holds-229841477835
出典: NBC News（2025年1月21日・53秒）公式の埋め込みで再生。ネットが必要
どんな映画か
兵士24人が顔を隠して語る
公開
10月24日から全国52館で順に
中身
兵士と諜報員24人の匿名の証言
作り手
ノー・アザー・ランドの監督のうち2人
評価
ヴェネチアで審査員特別賞
出典: 配給 トランスフォーマー公式サイト／The Guardian の発表（2026年9月24日）
予告編（日本語字幕つき）
出典: 配給 トランスフォーマー公式 YouTube「予告編」（台詞は配給の字幕を書き写した）
監督は誰か
監督はAI の標的選びを報じた記者
「犯罪を否定することが
それを続けさせるのだと思う」
We believe that the denial of a crime is what helps it persist.
ユヴァル・アブラハーム（イスラエルの記者・監督）
ヴェネチアでの受賞の言葉（2026年9月）
出典: Guardian News（2026年9月13日）／+972 Magazine／写真: LucaFazPhoto（CC BY-SA 4.0）
監督の言葉（日本語字幕は講師訳）
出典: The Guardian「NAZA directors」（YouTube 2026年10月17日）字幕は講師訳
番号のついた地図（証言から作ったイメージ図）
すべての家に番号が振られていた
- ガザのすべての建物に番号
- 各階まで数えてあった
- 地図で巻き添えの数が見える
- 「ビデオゲームのようだった」
出典: ABC News（2026年10月15日）映画の証言の紹介。図は講師が作ったイメージで実際の画面ではない
イスラエル軍の区画の地図
軍が実際に使っている区画の地図
報告書の説明
区画ごとの人の多さ
- ガザを620の区画に分ける
- 戦争の前と比べた人の多さ
- 1時間ごとに更新し攻撃の履歴も
報告書の共著者は元英陸軍少佐の Andrew Fox。X で「映画の地図はこれ」と投稿した
画像: イスラエル軍（Henry Jackson Society の報告書 2025年5月 24ページ）／投稿: Andrew Fox X（2026年10月3日）
報道された仕組み（軍は否定）
出典: +972 Magazine・The Guardian（2024年4月3日）情報将校6人の証言
Where's Daddy?（報道・軍は否定）
出典: +972 Magazine「Lavender」（2024年4月3日）情報将校の証言
4つの部品で見ると
出典: +972 Magazine（2024年4月3日）の証言を、前回の4つの部品で講師が整理した
知らせと攻撃の時間差
証言では本人のいない家も攻撃した
情報将校の証言（2024年）
- 家に入ったとたん攻撃できた
- 夜8時に家にいて爆撃は朝3時
- その間に家族と別の家へ移っていた
- 理由なく家族を殺したことになる
出典: +972 Magazine（2024年4月3日）証言・軍は反論／写真: ハンユニス 2024年6月（CC BY-SA 4.0）
証言に出てくる数字
証言では20秒で1人を確かめた
標的の候補
3.7万
最も多い時に
AI が挙げた人の数
出典: +972 Magazine・The Guardian（2024年4月3日）証言による数字
軍の説明
軍は決めたのは人と反論した
報道と証言
AI の候補に判を押す
- 候補は最大3.7万人
- 確認は1人約20秒
- 巻き添えの目安があった
イスラエル軍の説明
決めるのは人
- Lavender はデータベース
- 攻撃の判断は人だけが行う
- 過大な巻き添えの攻撃はしない
出典: The Guardian（2024年4月3日 軍の声明）／AFP（2026年9月11日）／The Guardian（10月1日）
人の確認
確認が20秒なら判を押すだけになる
情報将校の証言（2024年）
- 1人に20秒 1日に何十人も
- 人としての付け足しはゼロ
- 承認の判を押すだけ
- 時間はずいぶん節約できた
出典: +972 Magazine・The Guardian（2024年4月3日）／赤十字国際委員会（2025年9月26日）
私たちの承認
承認ボタンを押すだけになっていないか
戦場の証言
画面の候補に判を押す
- 1人あたり約20秒
- 結果は遠くで起きる
- 量が増えるほど速く押す
私たちの毎日
Claude Code の「許可」
- 許可しますか？に Yes
- 承認の93%は Yes
- 押すほど中身を読まなくなる
出典: Anthropic「How we built Claude Code auto mode」（2026年3月25日）／+972（2024年4月）
承認を形だけにしない
出典: Anthropic「How we built Claude Code auto mode」（2026年3月25日）ほか
IT 企業との関わり
身近な IT 企業のクラウドも使われた
| 会社 | 報じられたこと | 会社の対応 |
|---|
| Microsoft | 傍受した通話を大量に保存 | 一部のサービスを停止 |
| Google と Amazon | 政府と大型のクラウド契約 | 違法な関わりは否定 |
| 米国の AI | 軍の利用が開戦前の約200倍 | OpenAI は提携なしと説明 |
出典: The Guardian（2025年8月）／Microsoft（2025年9月）／+972（2025年10月）／AP（2025年2月）
情報統制
外からは確かめにくい戦場
外国の記者
入れない
2023年10月から
独自の取材は禁止
軍の検閲
1,635件
2024年に記事を
丸ごと差し止め
出典: +972 Magazine（2026年2月・6月）／Al Jazeera（2025年12月）／CPJ（2026年9月時点）
証言した兵士たちへ
首相は証言者の特定と訴追を求めた
「中傷映画に関わった者と
登場する者すべての身元を
早急に明らかにせよ」
ネタニヤフ首相の書簡（2026年10月11日）
参謀総長・シンベト長官・検事総長あて
情報保安の違反などで刑事捜査と訴追を求めた
出典: Times of Israel（2026年10月11日）／写真: Avi Ohayon・イスラエル政府報道局（CC BY-SA 3.0）
誰が何を言っているか
同じ出来事を違う言葉で語っている
| 誰が | 何を言っているか |
|---|
| 監督と The Guardian | 民間人を大量に殺す仕組みを証言で示した |
| イスラエル軍 | ゆがんだ描写 攻撃の判断は人がした |
| イスラエル政府 | 反ユダヤの扇動 国籍剥奪の法案を表明 |
| 国連の事務総長 | 生死の判断を計算に委ねてはならない |
| 国連人権理事会の委員会 | ガザでジェノサイド イスラエルは否定 |
出典: AFP・The Guardian・Al Jazeera（2026年9〜10月）／国連（2024年4月・2025年9月）
分けて見る
証言と反論を分けて見る
有力な見方
AI が
候補を出す
報道と証言による
軍は人が決めたと反論
まだ分からない
数字の
裏づけ
証言の数字の真偽
民間人の本当の割合
出典: このニュースの各枚の出典（最後の出典の枚にまとめた）
速くなるほど
確かめる時間が削られる
人がどこで確かめるかを先に決めておく
映画を見るなら
東京と神奈川で見られる映画館
| 場所 | 映画館 | 上映の始まり |
|---|
| 東京 渋谷 | シアター・イメージフォーラム | 10月24日（土）から |
| 東京 立川 | kino cinema 立川髙島屋S.C.館 | 10月24日（土）から |
| 東京 武蔵村山 | イオンシネマむさし村山 | 10月24日（土）から |
| 横浜 みなとみらい | kino cinema 横浜みなとみらい | 10月24日（土）から |
| 川崎 新百合ヶ丘 | 川崎市アートセンター | 11月14日（土）から |
出典: 配給公式サイトの劇場一覧（2026年10月22日に確認）上映時間は各館のサイトで
今日のまとめ
今日の話をふり返る
仕組みの発表
止まったら気づけて 壊れたら戻せる形にする
PHP の穴
直す立場か確かめ 誰が何時間で当てるか決める
映画 NAZA
人が確かめる所と時間を先に決めておく
出典
ニュース1 PHP の穴の出典
- php.netPHP 8.5.12 ほかのリリース告知（2026年10月21日）ニュース・時系列
- PHP 財団今回のリリースと今後の強化（10月21日）時系列・発見
- IPAPHP の脆弱性対策について（10月21日・22日）ニュース・うちは？
- JPCERT/CC注意喚起 JPCERT-AT-2026-0033（10月22日）乗っ取り・聞き方
- 首相の X高市早苗 2026年10月21日 21:55 の投稿首相の呼びかけ
- ITmedia首相の呼びかけを報じた記事（10月22日）首相の呼びかけ
出典
ニュース1 PHP の穴の出典（続き）
- OpenAI重大な脆弱性の協調開示（2026年10月21日）発見・これから
- WizPHP2Shell の技術解説（10月21日）発見・比べる
- Amazon公表前の悪用の試行を観測（10月21日）時系列・これから
- W3TechsPHP と WordPress の利用率（10月22日に確認）どれくらい
- piyologPHP の2件の深刻な脆弱性のまとめ（10月21日）211組織
- 過去と今後heartbleed.com・英 NAO・MONOist・CyberScoop・Anthropic・英 NCSC比べる・これから
出典
ニュース2 映画 NAZA の出典
- 配給トランスフォーマー『NAZA ナザ』公式サイトと予告編映画・予告編
- GuardianNAZA の世界公開の発表（2026年9月24日）映画・題の意味
- Guardian受賞の言葉（9月13日）と監督の動画（10月17日）監督・動画
- +972Lavender（2024年4月3日）と The Gospel（2023年11月）仕組み・数字
- GuardianLavender の報道と軍の声明（2024年4月3日）数字・軍の説明
- Guardian映画への軍の反論と再反論（2026年10月1日）軍の説明
出典
ニュース2 映画 NAZA の出典（続き）
- AFP受賞と軍の反応（2026年9月11日・12日）軍の説明・誰が
- 赤十字国連安保理での発言（2025年9月26日）人の確認
- Microsoft一部サービスの停止の発表（2025年9月25日）IT 企業
- 報道Guardian（2025年8月）・+972（10月）・AP（2月）IT 企業
- +972・CPJ記者の禁止と検閲（2026年）・記者の死者（9月時点）情報統制
- 国連事務総長（2024年4月）・調査委員会（2025年9月）誰が
- AnthropicClaude Code の auto mode の解説（2026年3月25日）私たちの承認
出典
写真と画像の出典
- 首相の写真首相官邸（Wikimedia Commons・CC BY 4.0）首相の呼びかけ
- 首相の投稿高市早苗 X（2026年10月21日 21:55）の画面投稿の全文
- 監督の写真LucaFazPhoto（ヴェネチア 2026年9月・CC BY-SA 4.0）監督は誰か
- 映画の写真配給 トランスフォーマー公式サイトの場面写真どんな映画か
- 画面の写しIPA 注意喚起（2026年10月22日）今週のニュース
- 生成の画像ChatGPT の写真風の画像（実在の人物・場所ではない）よくある声など
- 区画の地図イスラエル軍の資料（HJS 報告書 2025年5月）と Andrew Fox の X（10月3日）区画の地図
出典
写真と画像の出典（続き）
- 首相の写真ネタニヤフ首相 Avi Ohayon・イスラエル政府報道局（CC BY-SA 3.0）証言した兵士たちへ
- ガザ 上空ビーチ難民キャンプ Abedallah Alhaj・UNRWA（CC BY-SA 3.0 IGO）ガザの今
- ガザ 中部デイル・アルバラハ 2024年8月 Ashraf Amra（CC BY-SA 3.0 IGO）ガザの今
- ガザ 南部ハンユニス 2024年6月 Rawanmurad2025（CC BY-SA 4.0）本人のいない家
- 地図の証言ABC News「Inside NAZA」（2026年10月15日）番号のついた地図
- 首相の書簡Times of Israel（2026年10月11日）証言した兵士たちへ
- 前と後の映像NBC News のドローン映像（2025年1月21日）戦争の前と後
日本語字幕つき 2分
日本語字幕つき 約55秒
