AIが発見したPHPの脆弱性で欧州公共機関のウェブサイトが遮断

世界のウェブサイトの75%以上で使われているプログラミング言語PHPにおいて、ハッカーがログインや認証手続きを経ることなく任意のコードを実行したりシステムを乗っ取ったりできる致命的なセキュリティ脆弱性が発見された。

これを受けて、欧州の公共機関がウェブサイトへのアクセスを遮断した。英国国家サイバーセキュリティセンターはウェブサイトに通知を掲載し、PHPで致命的なセキュリティ欠陥が発見されたと告知し、米国家安全保障局（NSA）もPHPを使用するすべての機関・企業に対し、ホームページのオフライン化への移行を勧告した。

この影響で、欧州最大の物流拠点であるオランダ・ロッテルダム港のウェブサイトは、ハッキングの懸念からオンライン運営を停止した。フランスとフィンランドの政府ポータル、デンマークの学校向けコミュニケーションプラットフォームなど、他の欧州の公共・民間サイトも先制的にアクセスを遮断した。

PHPの開発チームは、2件の致命的な脆弱性を修正した新バージョンを緊急公開した。ただし、一部のパッチ配信企業は約束の時間より6時間以上早くコードを公開した。

カトリカ・リスボン経営経済大学のパウロ・カルドーゾ・ドゥ・アマラル教授は「今回のセキュリティ警告には一つの弱点がある」とし、「この脆弱性の存在をこれまで知らなかったはずのハッカーまでもがすべて知ることになった」と指摘した。