世界で相次ぐ「緊急メンテナンス」　PHPの脆弱性をAIが発見、何が起きているのか

今日のギモン、こちらです。「緊急メンテ続々 今後は？」というテーマです。パソコンやスマートフォンでいつも使っているサイトが見られないという方も増えてきてるかもしれません。まずはこちらからご覧ください。

すき家のアプリを開いてみると、全く開きません。

お店で注文をしてたんですけど、元々ネットで注文しようとしてたので、それができなくって。この量なので、ちゃんと買えるかっていうのが、すごいちょっと不安でした。

というように影響が出てきているんですけれども、これだけではないんですね。昨日の夜から今朝にかけまして、多くのサイトが続々と緊急メンテナンスに入りました。例えば企業ですと、ソニーの販売サイト、さらにはバンダイナムコのグループ各社。また自治体もありまして、自治体では札幌市、さらに銀行では静岡銀行などの公式サイトが今日、サイトを閉鎖しました。また立憲民主党など、政党のホームページも一時閉鎖されました。

高市総理大臣も自身のSNSで、対策や対処のお願いとして、ウェブサイトなどを一時停止させることも、リスクを低減させるための有効策の1つと呼びかけまして、実際に高市総理や自民党の小林政調会長などの個人のサイトが一時閲覧できない状態になるなど、政界にも影響が広がったんです。

さらに、これまでにフランスやオランダ、ドイツ、フィンランドなどが政府関連のウェブサイトを一時停止させるなど、メンテナンスのこの嵐というのは、世界にも大きく広がっているんです。このように広く影響を及ぼしているんですけれども、どうですか、皆さん。身近なところで感じた方、いらっしゃいます。

昨日チケットサイトを見ようと思ったら、やっぱりメンテナンス中で開かなかったですね。

そうですか。本当にね、普段使うようなサービスサイトが影響を受けているという状況なんですけれども、こうした緊急メンテナンスをしなければならない理由があるんですね。それが、キーワードがPHPというものなんです。

このPHPというプログラミング言語、ホームページ上でこうなったら次こうしてくださいという指示などのものなんですけれども、このプログラミング言語に見つかった重大な脆弱性なんですね。このPHPというものが世界のウェブサイトのおよそ7割で使われているため、緊急の対応が必要になったというわけなんです。これまでご紹介してきましたサイトやアプリは、みんなこのPHPを使っていたということになるんです。

では、この重大な脆弱性とはどれほど危険なものなのか。サイバーセキュリティの専門企業、日本プルーフポイントの内田さんに例えていただいたんですが、内田さんはホテルを例にしていただきました。普段はロビーまで一般の人も出入りできるホテルを想像してほしいということなんです。そのホテルでも限られた従業員しか入ることのできない支配人の部屋、いろいろ情報などもあるこの支配人の部屋の弱点が、世界にバレてしまったという状況なんですね。

その弱点を利用する、悪用すればホテルのセキュリティ全体が乗っ取られてしまい、例えば客室の鍵を勝手に開けるとか、金庫を開けるとか、何でもやりたい放題の状況になってしまうということなんですね。

はい。

実際には、PHPの脆弱性を突くことで、ウェブサイトを乗っ取られ、サイトを改ざんされる。また、パスワードや個人情報を抜き取られ、さらにはホームページなどにウイルスを埋め込むことなどもできるようになるというんですね。

かなり深刻な状態になりますね。

そうなんです。そのため、こうした弱点を直さなければいけないということで、ホテル全体を閉め切って、いろんな人が入れない、アクセスできないようにして予防をしているという状況なんですね。

こうした状況を直すための部品というのも配られてきてはいるんですが、世界中から、今、影響が広がっていますから、この部品を求めて、そうしたお願いが殺到しているため、部品を待っている状態だというんですね。なので、緊急メンテナンスをしている企業については、問題が起きる前にちゃんと対応をしていこうというふうにしている状況なんですね。

もう実際にメンテナンスをして復旧してるサイトもいくらかありますけれども、こういったインターネット上のサービスとか、それこそAIって、中どうなってるか一般の僕らって全く分からないから、その辺りの怖さっていうのはやっぱりありますよね。

そうですね。あとは今回、どうして急にその弱点が見つかったのかっていうのがすごく気になるんですけど。

はい、そうですね。これ、利用の中からどうして弱点が見つかったのかというところなんですが、この重大な脆弱性を発見したのはAIだという発表があったんです。ChatGPTで有名なアメリカのオープンAIは、サイバーセキュリティ企業と協力をして、AIモデルがPHPの重大な脆弱性を発見し報告したというんです。

また、同じ脆弱性を発見したセキュリティ企業は、この脆弱性は10年以上前から存在していたというふうに指摘をしているんです。つまり、AIによって弱点が明るみに出たということになるんですが、オープンAIは、今後数か月で同様の発見が増すと予想されると、危機感をあらわにしているんですね。桐谷さん。

インターネットとかアプリとかって、私の生活に欠かせないものになっていますけど、私たちはどういった対策をすればいいんですか。できること。

そうですね。私たちでできることということで、この後お伝えしていきたいと思うんですけども、まず現状としては、今、緊急メンテナンスをしている企業は、パッチという、いわば薬を使って弱点を直そうとしているところなんです。

一方で、中にはこうした対策をしていないサイトもあるかもしれないですね。そうしたサイトについては、弱点を突くことに特化した攻撃型AIの標的になりやすいんです。そうなってきますと、情報が改ざんされてしまっていたり、またウイルスが埋め込まれてしまったりしているかもしれないんです。

ただ、先ほど話もありましたけども、こういったことは私たち使う側からすると非常に分かりづらいですね。ただ、ネットを全く使わないというのはなかなか非現実的ですので、普段より注意しながら利用することが大事だというんです。

例えば、いつもと違う不審な挙動がないかどうかですね。勝手にファイルがダウンロードされているとか、自分の情報が変わっているとか、こうしたおかしな点があった場合は、そのサイトをやめることが重要だというんですね。

怖いね。

AIによって弱点を見つけるスピードも上がってますけれども、AIによって攻撃するスピードもかなり高まってるっていうところでは、今回弱点が明らかになった点は、とにかくスピード感を持って対策をするっていうことが求められますね。

そうですね。そうした対策の一環として、今も緊急メンテナンスが各所で行われているんです。これからも緊急メンテナンスは増えるかもしれませんが、内田さんは、ユーザーを守るために止めざるを得ない状況だと理解してもらえることが大事だということでした。