AIによって、脆弱性（セキュリティの穴）を見つける速さが大きく上がりました。狙われやすい重大な穴は、公表から数時間で悪用が始まることもあります。「時間があるときに更新する」という守り方は、もう通用しません。自動で更新される仕組みと、攻撃される場所を減らす工夫が必要です。
2026年10月、PHPの重大な穴はAIで見つかった
2026年10月21日、WordPressの土台であるPHPに、重大な脆弱性「PHP2Shell」が見つかったと公表されました。外部の第三者に、遠隔でサーバーを操作されるおそれがある深刻なものです。
報道によると、この穴は次のようにして見つかりました。
- OpenAI、Wiz、Califの3社が、それぞれAIを使って見つけた。
- 発見は2026年8月下旬。PHPの修正版ができるまで公表を待ち、10月21日に発表された。
- Wiz社は、以前なら一流のチームが数か月かけた調査を、研究者1人が1週間で終えたと説明している。
PHPは、世界中の非常に多くのWebサイトで使われています。そこに何十年も気づかれずにいた穴が、AIの力で見つかったのです。
脆弱性の内容と対処法はWordPressセキュリティの今：2026年10月のPHP脆弱性で、やるべきことで解説しています。
AIで何が変わったのか
これまで、脆弱性を見つけて攻撃の方法まで作るには、高い専門知識と長い時間が必要でした。AIはこの「手間」と「専門知識の壁」を大きく下げています。
| これまで | AIを使うと |
|---|---|
| 専門家がプログラムを1行ずつ読んで穴を探す | AIが大量のプログラムを短時間で調べる |
| 攻撃の方法を作るのに、高い技術が必要 | AIが攻撃の手順づくりを手伝う |
| 少人数では、たくさんの標的を同時に狙えない | 作業の大部分をAIに任せ、多数を同時に狙える |
実際にAIが攻撃に使われた例もあります。AI企業のAnthropicは2025年11月、国家の支援を受けているとみられる集団が、同社のAIを悪用して約30の組織を狙ったと公表しました。作業の80〜90%をAIが実行し、人間は要所で判断するだけだったとしています（侵入に成功したのは一部）。
日本でも、IPA（情報処理推進機構）の「情報セキュリティ10大脅威 2026」で、AIの利用をめぐるサイバーリスクが初めて選ばれ、組織向けの3位に入りました。
公開から攻撃まで、どれくらい速くなったか
脆弱性が公表されると、攻撃者もその情報を見ます。修正版を入れていないサイトを探し、攻撃を始めます。この「公表から攻撃まで」の時間が短くなっています。
WordPressのセキュリティを専門に調べるPatchstack社の報告（2026年2月）には、次の数字があります。
| 項目 | 数字 |
|---|---|
| 2025年に見つかったWordPress関連の脆弱性 | 11,334件（前年より42%増） |
| そのうちプラグインの穴 | 91% |
| 大量に悪用された穴の、公表から大量悪用までの時間（中央値） | 約5時間 |
| 影響の大きい穴のうち、24時間以内に悪用されたもの | 約半数 |
| 公表の時点で、まだ修正版がなかった穴 | 46% |
PHP2Shellでも、香港のセキュリティ機関（HKCERT）が、詳細の公開後に大規模なスキャン（攻撃できるサイトの探索）や攻撃が確認されたと報告しています。HKCERTは、AIによって公表からスキャン、攻撃までの時間がさらに縮まっていると警告しています。
ただし「すべての穴がすぐ攻撃される」わけではない
ここは誤解のないように書いておきます。
- 公表される脆弱性の数は急増していますが、そのうち実際に悪用されるのはごく一部です。Googleの脅威分析チームの集計では、約0.23%（およそ431件に1件）とされています。
- すべての脆弱性で見ると、公表から悪用が確認されるまでの期間の中央値は、2026年上半期で約80日でした（VulnCheck社の調査）。
- Googleの分析チームは、悪用の増加がAIによるものかどうかは「可能性がある」という段階で、まだ断定していません。助言や報告書に「AIで見つけた」と書かれないことが多く、正確に測るのが難しいためです。
一方で、同じGoogleの分析では、AIで見つかった脆弱性は深刻なものが多い傾向も示されています。中程度以上の深刻さのものが半数を超え（全体では3分の1未満）、遠隔でプログラムを実行されるタイプが50%を占めていました（全体では26%）。
まとめると、次のようになります。
- 多くの穴は、すぐには攻撃されない
- しかし、深刻で狙われやすい穴ほど、すぐに攻撃される
- そして、AIはその深刻な穴を見つけるのが得意になってきている
どの穴が「すぐ攻撃される側」になるかは、事前には分かりません。だからこそ、すべての更新をすぐに当てられる仕組みが必要です。
AIは守る側の武器にもなる
AIは攻撃者だけのものではありません。
PHP2Shellは、守る側のセキュリティ企業がAIで先に見つけ、修正版ができてから公表された例です。もし攻撃者が先に見つけていたら、修正版のない状態で攻撃が広がっていたかもしれません。
Anthropicも、AIはセキュリティの監視や脅威の検知、脆弱性の調査、事故への対応などで、守る側を助けると述べています。
ただし、良いことばかりではありません。Patchstack社は、AIが作った質の低い脆弱性の報告が急増し、本当に危ない穴を選び出す作業の負担になっていると指摘しています。
小さな会社のWordPressサイトにとっての意味
「うちは小さな会社だから狙われない」と考える方は多いですが、AIの時代には逆です。
- 攻撃者は、会社の大きさではなく穴が開いているかどうかで標的を選びます。ネット全体を自動で調べ、穴があるサイトを見つけしだい攻撃します。
- WordPressは、本体・テーマ・プラグイン・PHPと、守る場所が多い仕組みです。どれか1つでも古ければ、そこが入口になります。
- 2025年のWordPress関連の脆弱性の91%はプラグインでした。プラグインを多く入れているほど、穴が見つかる場所も増えます。
- Patchstack社の検証では、一般的なホスティング（レンタルサーバー）側の防御が止められたWordPress特有の攻撃は12%でした。サーバー会社に任せておけば安心、とは言えません。
今やるべき5つのこと
- 自動更新をオンにする
WordPress本体、テーマ、プラグインの自動更新を有効にします。PHPも、サーバー会社の自動更新や通知の仕組みを確認します。PHPのバージョンの確かめ方はPHPのバージョンとサポート期限の確認方法で解説しています。 - 使っていないプラグインとサイトを消す
入っているだけで、穴の入口になります。昔のキャンペーンサイトやテスト用のサイトも同じです。 - 攻撃を手前で止める仕組みを入れる
WAF（不正な通信を止める仕組み）を使うと、修正版を当てるまでの時間を稼げます。Cloudflareのようなサービスをサイトの前に置く方法もあります。 - 「誰が、いつ更新するか」を決める
制作会社に保守を任せている場合は、緊急の脆弱性が出たときに何時間以内に対応してもらえるかを確認します。 - 守る場所そのものを減らすことも考える
ほとんど更新しないサイトなら、PHPやデータベースを動かさない静的サイトに変えると、攻撃される入口を大きく減らせます。選び方はWordPressの代替CMS比較と脱ワードプレス完全ガイドで解説しています。
よくある質問
AIを使えば、誰でもサイトを攻撃できるようになったのですか？
誰でも、とまでは言えません。ただし、AIによって攻撃に必要な専門知識と手間は大きく下がりました。AI企業のAnthropicは、高度な攻撃を、経験や資源の少ない集団でも行えるようになる可能性を指摘しています。
小さな会社のサイトも狙われますか？
狙われます。攻撃者はネット全体を自動で調べ、穴の開いたサイトを見つけしだい攻撃します。会社の規模はほとんど関係ありません。
脆弱性が公表されたら、どれくらいで対応すべきですか？
深刻なものは、できるだけその日のうちに対応してください。Patchstack社の報告では、大量に悪用された穴は、公表から約5時間（中央値）で大量の悪用が始まっています。
自動更新にすると、サイトが壊れませんか？
まれに、更新でテーマやプラグインがうまく動かなくなることはあります。バックアップを自動で取る仕組みと組み合わせ、問題が起きたら戻せるようにしておくのがおすすめです。壊れるリスクより、更新しないリスクのほうが大きくなっています。
AIでサイトを守ることはできますか？
できます。セキュリティ企業は、AIを使って脆弱性を先に見つけたり、不審なアクセスを検知したりしています。2026年10月のPHPの脆弱性も、守る側がAIで先に見つけた例です。当センターでも、乗り換え後のサイトをAIエージェントで見守るサービスを提供しています。
レンタルサーバーのセキュリティだけでは足りませんか？
足りない可能性があります。Patchstack社の検証では、一般的なホスティング側の防御が止められたWordPress特有の攻撃は12%でした。サイトの側でも、更新と不要なプラグインの削除を続けてください。
参照元
- CNN.co.jp：PHPの脆弱性はAIが発見（2026年10月23日）
- PHP公式：Security advisory（2026年10月21日）
- HKCERT：PHP2Shellに関する注意喚起（2026年10月22日）
- Patchstack：State of WordPress Security in 2026（2026年2月25日更新）
- Anthropic：AIを悪用したサイバー諜報活動に関する報告（2025年11月13日）
- CSO Online：AI accelerates n-day attacks, as flaw disclosures and exploits double（2026年10月6日。Google脅威分析チームとVulnCheck社の数字を紹介）
- IPA：情報セキュリティ10大脅威 2026
- 最終確認日：2026年10月27日
URLを送るだけ。PHPやプラグインの状態から危険度をお返しします。営業電話はしません。
運営：株式会社イメージ・ジャパン（1997年創立）。WordPressからの乗り換えと乗り換え後の見守りのほか、Web制作・SEO、AI導入支援、自社AIツール（VCT・Symphy・Mapvoice AI）の開発・運営を手がけています。
