PHP2Shellの緊急修正を早めたのは、沈黙を守れなかった業界だった
TLP Is Not a Suggestion
2026年10月、PHPプロジェクトは2件の深刻なリモートコード実行脆弱性「PHP2Shell」を予定より前倒しで修正した。Hacker Newsへの投稿が embargo を破り、ベンダーが数時間で確認、研究者がパッチ前に再現手順を公開し、管理者が把握する前に攻撃が始まったからだ。影響ホストは約200万〜500万台と推計される。AkamaiのSecurity Intelligence Groupは、TLPが1999年から続く自発的な情報共有の枠組みであり、守るかどうかは市場での立場よりコミュニティでの信頼を重んじるかにかかっていると論じる。
このプロトコルは、機能してほしいと願う人々の間でしか機能せず、ある参加者がコミュニティ内での立場より市場での立場を重んじた瞬間に破綻する。