US and European websites go offline over security concerns

PHPの重大脆弱性をAIが発見——欧米の政府・メディアサイトが一時オフラインに

サイバーセキュリティ企業WIZがAIを用いてプログラミング言語PHPに重大な脆弱性を発見した。PHPはウェブサイトとアプリの3分の2以上が依存しており、影響は広範に及んだ。フィンランド・オランダ・フランスの政府機関、Wikipedia、BBCなど多数の組織が、パッチ（修正プログラム）を適用する時間を確保するために自らサイトをオフラインにした。WIZはこの脆弱性を「AIが発見した中で史上最も深刻」と評価している。

BBCテクノロジーレポーターのリリー・ジャマリ（サンフランシスコ）は経緯をこう説明した。各国政府がパッチの即時適用を勧告し、対応できない組織にはサイトを自主的に落とすよう助言した。PHPを使っているかどうかをサイト側が公表していないケースも多く、脆弱性の全容は把握しにくいという。

AIがサイバー攻撃の「地図」を塗り替える

今回の最大のテーマはAIの活用だとジャマリは指摘する。米AI企業は今年4月・5月ごろから、モデルのハッキング能力が急速に向上していると繰り返し述べてきた。善意の研究者がAIを使えば、何十年も見逃されてきた欠陥を発見できる。しかし同じ技術は悪意ある者がサーバーを落とし、データを盗むためにも使える。

個人レベルでできることは現時点では限られている。日本政府はPHPで動くサイトを公開している場合は確認するよう呼びかけたが、実質的な対応はサイト運営スタッフにかかっている。英国政府はすべての組織に自システムの露出状況を把握し、最大限の防護措置を取るよう促した。

トランプ特使がプーチンと会談——停戦への「可能性」は示されたが進展なし

トランプ大統領の特使スティーブ・ウィットコフがサンクトペテルブルクのコンスタンチン宮殿でプーチン大統領と会談した。プーチンは会談前に「善意のジェスチャー」として、ロシアに拘束されていた74歳のアメリカ人元教師スティーブン・ハバードを釈放。ウィットコフは会談を「建設的」と評し、トランプも「停戦はかつてないほど近い」と述べたが、具体的な根拠は示さなかった。

実質的な成果は、11月に技術レベルの米露ウクライナ3者協議を再開する可能性が示されたにとどまる。BBCロシア担当編集者スティーブ・ローゼンバーグは「戦闘が終わる兆しはない」と報告。一方でトランプはロシアへの制裁を一部停止し、ロシア産ディーゼルの購入にも合意している。

BBC北米担当チーフコレスポンデントのゲイリー・オドノヒューによれば、停戦が進まない構造的理由は明快だ。ウクライナは現在の国境線維持を求め、ロシアはドンバス全域の併合にこだわる。NATO加盟問題、停戦後の安全保障としての平和維持軍・NATO軍駐留もロシアが受け入れられない条件だ。エネルギーインフラをめぐる部分的停戦も機能しなかった——トランプがウクライナに精製施設攻撃の停止を強く求めたにもかかわらず、ロシアがウクライナの電力網攻撃を続けたためウクライナは攻撃を再開した。

トランプにとっては中間選挙を前に国内の燃料価格高騰という圧力もあり、対ロ融和姿勢には地政学と国内政治が複雑に絡み合っている。

イランの刑務所から密かに持ち出された回顧録

バハイ教の詩人・作家マフワシュ・サベトの回顧録『Open Wide the Doors』がバヒア・ナクジャバーニの英訳で出版された。サベトは過去15年の大半を刑務所で過ごし、正式な釈放予定は2032年だ。現在は心臓手術のための医療外出中だが、いつでも刑務所に呼び戻される状況にある。

バハイ教は19世紀にイランで生まれた宗教で、歴代政権から繰り返し迫害を受けてきた。19世紀末にはロシアのスパイ、20世紀にはイギリスのスパイ、後にアメリカのスパイ、近年はシオニスト・イスラエルのスパイと、時代ごとに異なる濡れ衣を着せられた。イスラム革命後、バハイ教の公選指導機関は解散させられ、雇用・教育・埋葬に至る基本的権利が組織的に否定された。サベトは信者コミュニティの日常的な必要を担うグループ「ヤーラーネ・イラン（イランの友）」の書記を務めており、これが拘束の一因とされる。

彼女が獄中で文章を守り、外部に届けた方法は驚異的だ。ペンが手に入れば新聞の余白や薄いティッシュの切れ端に書き綴り、ブラジャーや衣服の中に隠し、紙を平らに保つために上に寝た。独房を出た後は同室の被収容者が協力し、ドレスやコートの裾に縫い込んで持ち出した。こうして7年かけて書き溜めた断片を、2017年の仮釈放後に書き起こして一冊の本にまとめた。ナクジャバーニは「あの暗いカフカ的な世界でも平静さとユーモアを保ち続けた」と語る。