サイバーセキュリティの研究者が、人工知能(AI)の支援を受けたとみられる攻撃の詳細を公表しました。攻撃を仕掛けたのは中国と関係がある疑いのある攻撃者で、「PHP2Shell」と呼ばれる一連の欠陥を悪用し、インターネットに公開されたシステムに侵入したとされています。活動が確認されたのは2026年10月25日です。
報告によると、この攻撃でサーバー25台が「root権限」を奪われました。root権限とは、そのコンピューターを完全に操作できる最上位の管理者権限のことで、これを握られると、データの閲覧・改ざんや、他の機器への侵入の足がかりに使われてしまいます。さらに、米政府と関係のあるネットワークにも侵入されたと伝えられています。
PHP2Shellは、ウェブサイトの裏側で広く使われているプログラミング言語PHPに見つかった深刻なセキュリティホールの通称です。今回の件で注目されるのは、攻撃にAIが関わっていたとみられる点です。AIを使えば、公開されている弱点を探して攻撃を試す作業を短時間で大量にこなせるため、修正が遅れたサーバーほど狙われやすくなります。
PHPを使ったサイトやサーバーを運用している方は、使っているPHPのバージョンを確認し、公式が公開した修正版へ早めに更新してください。あわせて、管理画面やサーバーを必要以上にインターネットへ公開していないか、見直しておくと安心です。
出典: The Hacker News「PHP2Shell Attack Roots 25 Servers, Breaches U.S. Government-Affiliated Network」