LLMが脆弱性を秒速で武器に変える時代、PHPの脆弱性でインターネットの7割が揺れた
Is this the new cyber normal?
2026年10月、PHPの深刻なRCE「PHP2Shell」をはじめ、eMudhraの証明書、Railwayの侵害、GitLabのCVSS 10.0脆弱性が相次いだ。中でも衝撃的なのは、LLMがパッチの差分から脆弱性を逆算し、公開前にエクスプロイトを組み上げてしまうことだ。筆者は、脆弱性が発表されてから攻撃が始まるまでの時間が数週間から数分に縮んだと指摘する。
「悪いRCEがあるらしい」と聞いてから、その脆弱性を狙う巧妙で自動化された攻撃が始まるまでの時間は、数週間や数か月から、数時間や数分へと短縮された。