週刊グローバルテック・ブリーフィング:2026年10月19〜25日

PHPの脆弱性と攻撃者対パッチの競争

PHP2Shellと呼ばれる2件のPHP脆弱性が10月21日に公開され、AI支援を含む複数の独立した組織が発見しました。KISAは21日の更新では修正されない別のリモートコード実行脆弱性(CVE-2026-115560)を報告し、パッチが出るまでsession.upload_progress.enabledを0に設定し、すべてのPHPプロセスを再起動するよう勧告しました。ドイツ連邦のサイバー機関の専門家は「涙の谷」と表現し、攻撃者は公開された脆弱性を数分〜数時間で悪用できる一方、修正は分散的にゆっくり展開されると述べています。PHPを支援するPHP財団は常勤職員1人とパートタイム契約者14人しかおらず、資源の不足が浮き彫りです。専門家は、AIによる脆弱性発見が今後数年でインシデントの波を招く可能性があると警告しています。

GMOのFX VPS攻撃が日本のサイバー防御政策を試す

GMOインターネットは、FX自動売買VPSサービスでアカウント情報が盗まれ、国内外70以上の証券会社・FX会社で不正取引が発生したと発表しました。24日には同サービスの全利用者に5,000円のお見舞金を支払い、不正取引による実損も補償すると公表し、攻撃者の身代金要求には応じないとしています。また本件を初の「アクティブサイバー防御」適用事例とするよう政府に要請しましたが、日本政府側は個別企業の要請で発動する措置ではないとしています。一方、AhnLabは東京でOTセキュリティを訴求し、Rampadは脅威インテリジェンスによる分析機能を追加するなど、防御強化の需要が表れています。

デモから実務へ踏み出すAIエージェント

韓国のカード会社は政府の「みんなのAI」事業の中で来年上半期のAIエージェント決済サービス開始を目指し、オラクルはデータ、アプリ、クラウドにまたがる戦略をラスベガスのAI Worldで示しました。Blockはローカルでも動作する人間らしい音声モデルDessaを発表しましたが、一般公開はまだです。研究面でもBizBench、OpenDS-World、DOEに基づく科学ベンチマークが現実的な課題で長期エージェントを評価し、WildAWM、Cache Engineering、IQuest-Q1はエージェントの基盤とモデルを狙います。GitHubではopencode、orca、セキュリティ監査スキルなどのエージェントツールがトレンドを占めました。OpenAIは想定外のハッキング事案を受け、最高性能のモデルをインターネットなしで訓練すると述べましたが、物理的なエアギャップは不可能と認めています。

身体性AIと3D知覚の前進

複数の論文が、視覚言語モデルが物理世界で行動できるかを検証しています。GPT-6-Astraは12のマニピュレーション/ナビゲーションのベンチマークと8つの実ロボット構成で評価されました。SpatialScoutとACT3Dは3Dシーンの能動的探索を、DONICは両手の器用な制御を扱い、HexaShellではVLMが自ら道具を書いて双腕ロボットを制御します。産業面では、HD現代サイトソリューションが総予算63億3千万ウォンの国家研究開発事業を主導し、無人掘削機向けデジタルツイン基盤を構築します。

ハードウェアコストの上昇と強まる規制

AIデータセンターがメモリチップを吸収する中、IDCはスマートフォンの平均価格が昨年の450ドルから今年は581ドルに上昇すると見ており、低価格モデルが消えつつあります。中国はEUVなしでも先端チップを製造できますが、コスト、歩留まり、生産時間の面で負担があります。規制面では、ペンシルベニア州がAI生成広告へのラベル表示を義務付け、ギリシャは2027年1月1日施行で15歳未満のSNS禁止を可決しました。別件として、Quad9はフランスから撤退し、eMudhraはグローバルなSSL/TLS証明書事業から撤退します。

今週の数字

337

分析した記事

53

追跡した論文

7

対象国数

本ブリーフィングの元資料の規模です。