# 【10月23日】PHP脆弱性、なぜ日本で影響拡大？ 利用率9割とAIが変えるサイバー攻防

- Show: News Connect あなたと経済をつなぐ5分間 #ニュースコネクト
- Published: 2026-10-23
- Canonical: https://podc.club/episode/1608666340_e74a178725b4.html
- Audio: https://anchor.fm/s/81fb5eec/podcast/play/127886646/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-9-22%2F76bc71ab-388a-87e0-d016-f1e741be8591.mp3
- Source: この記事は、配信音声の冒頭30分ぶんを機械で文字起こしし、それをもとに編集したものです。番組の公式な要約ではありません。

2026年10月、ウェブサイトの裏側を支えるプログラミング言語PHPに深刻な脆弱性が発見され、みずほ銀行・JAL・ANA・ソニー・バンダイナムコ・観光庁など業種を超えた多数の組織が一斉にサービスを一時停止または緊急メンテナンスに入った。日本でのPHP利用率は世界平均を大きく上回る92.4%に達しており、AIが攻撃コード作成のハードルを下げた現在、企業が対応に使える時間は以前より格段に短くなっている。

## この回が答えていること

### PHPとはどのようなプログラミング言語で、なぜ世界中で広く使われているのか？

PHPはウェブサイトのログイン処理やフォーム入力の処理など「裏方」を担う代表的なプログラミング言語。オープンソースで誰でも無料で利用でき、使い勝手のよさから世界中のウェブ開発で採用されてきた。

### 今回発見されたPHPの脆弱性はどのような危険をもたらす可能性があるのか？

悪用されればハッカーがサーバーを遠隔操作し、データ流出やサービス停止を引き起こす恐れがある。香港のサイバーセキュリティ監視機関は「極めて高いリスク」と判断し、実際にすでに悪用されているとも報告している。

### なぜ日本でこれほど多くの組織が影響を受けたのか？

日本のPHP利用率は92.4%と、世界全体の69.3%やアメリカの45.9%を大きく上回る。背景にはWordPressの国内普及率88.3%（世界平均約40%）の高さがあり、同じ技術が社会全体に広がっているため一つの脆弱性が一斉対応を迫る構造になっている。

### AIはサイバー攻撃においてどのような変化をもたらしているのか？

以前は脆弱性情報を入手しても攻撃コードの作成に専門知識と時間が必要だったが、今はAIを使えば即座に攻撃コードを生成できる。企業が対応に使える時間的猶予が大幅に短縮されており、今回の迅速な停止判断の直接的な理由となった。

### 今回サービスを停止した企業や機関は実際に攻撃を受けたのか？

サービス停止は攻撃被害と同義ではない。ANAは「サイバー攻撃や情報漏洩による停止ではない」と説明し、政府も「被害の報告は受けていない」としている。今回は被害が出る前に予防的に止めるという判断が広がったものだ。

## 本文

## PHPとは何か

PHPはウェブサイトの「裏方」を担う代表的なプログラミング言語だ。私たちがウェブサイトでログインしたり、フォームに情報を入力したりするとき、その処理を動かしているのがPHPのようなサーバーサイド言語である。オープンソース——つまり誰でも無料で利用できる——で使い勝手もよいことから、世界中のウェブ開発で広く採用されてきた。

## 今回発見された脆弱性と日本の対応

今回、そのPHPに深刻な脆弱性（セキュリティ上の弱点）が発見された。悪用されればハッカーがサーバーを遠隔操作し、データ流出やサービス停止を引き起こす恐れがある。香港のサイバーセキュリティ監視機関は「極めて高いリスク」と評価し、すでに実際の悪用も確認されているとした。

日本での対応は急速に広がった。高井首相は10月21日にXで「PHPを利用しているウェブサイトに修正パッチを速やかに適用するよう」呼びかけた。東京海上日動・日本生命・みずほ銀行・リソナホールディングス・大和証券グループ本社・ソニー・JAL・ANA・セガ・Cygames・バンダイナムコ・さくらインターネットなど幅広い企業が一部サービスの停止や臨時メンテナンスを実施し、観光庁など政府機関のウェブサイトも一時メンテナンス中となった。

## なぜ日本でこれほど影響が広がったのか

一つの答えがPHPの異常に高い普及率だ。ITコンサルティング企業のデータによると、サーバーの所在地別に見たPHP利用率は日本が92.4%。世界全体の69.3%、アメリカの45.9%を大幅に上回る数字だ。

この背景にあるのがWordPressの普及だ。WordPressはブログや企業サイトの記事・写真を、専門知識がなくても比較的簡単に作成・管理できるシステムで、その裏側でPHPが動いている。日本でのWordPress利用率は88.3%で、世界平均の約40%と比べて際立って高い。

便利で使いやすいからこそ社会の隅々まで広がった技術が、一つの脆弱性の発見によって銀行から航空会社、役所まで一斉対応を迫られる——今回の騒動はその構造を可視化した。

## AIが変えたサイバー攻撃の時間軸

今回の問題にはもう一つ新たな要素が加わった。PHPの運営団体が脆弱性の詳細と修正プログラムを同時に公開する前に、複数の第三者がネット上に脆弱性を特定する情報を投稿してしまったのだ。

サイバーセキュリティクラウドのエンジニア・西川明氏は「脆弱性の修正内容を見たら、今はAIで攻撃コードを作れてしまう」と指摘する。以前は、脆弱性の情報を入手しても実際に攻撃コードを書くには専門的な知識と相応の時間が必要だった。しかし今はAIがそのハードルを大きく下げており、企業が対応に使える時間的猶予が以前よりも大幅に短くなっている。だから今回、企業や観光庁は日中でもサービスを止めて対応に踏み切った。

## 予防的停止という判断

重要な点として、今回のサービス一時停止は「攻撃された」ことを意味しない。ANAは「サイバー攻撃や情報漏洩による停止ではない」と説明し、政府も「被害の報告は受けていない」としている。西川氏は、日中にサービスを止めてでも対応した企業・機関の判断を「適切だった」と評価している。今回広がったのは、被害が出る前に止めるという予防的な意思決定だ。

## この回の要点

- 日本のPHP利用率は92.4%と世界平均を大きく上回り、WordPressの高普及率（88.3%）がその背景にある
- AIの登場で攻撃コード作成のハードルが下がり、脆弱性発見から攻撃実行までの時間が大幅に短縮された
- 今回の広範なサービス停止の多くは攻撃被害ではなく予防的措置であり、専門家はその判断を適切と評価している