# PHP2Shell と、それを見つけたAI：スマートTVの改造からニューラルネットの「可読性」まで

- 番組: [AI Inside](https://ai-curator.jp/podcasts/shows/cmv40atz5000h5j0zvwk789m5)（Jason Howell and Jeff Jarvis）
- 元のタイトル: PHP2Shell And The AI That Found It
- 配信日: 2026年10月22日
- 長さ: 1時間21分
- 要約作成日: 2026年10月22日
- トピック: [#PHP](https://ai-curator.jp/topics/PHP) [#脆弱性](https://ai-curator.jp/topics/%E8%84%86%E5%BC%B1%E6%80%A7) [#LLM](https://ai-curator.jp/topics/LLM) [#vibe coding](https://ai-curator.jp/topics/vibe%20coding) [#解釈可能性](https://ai-curator.jp/topics/%E8%A7%A3%E9%87%88%E5%8F%AF%E8%83%BD%E6%80%A7) [#オープンウェイト](https://ai-curator.jp/topics/%E3%82%AA%E3%83%BC%E3%83%97%E3%83%B3%E3%82%A6%E3%82%A7%E3%82%A4%E3%83%88) [#AI規制](https://ai-curator.jp/topics/AI%E8%A6%8F%E5%88%B6)
- URL: https://ai-curator.jp/podcasts/cmviuntvg00006q11ekjpet43

## 要約

Jason Howell と Jeff Jarvis が、AIの支援で発見されたPHPの重大な脆弱性「PHP2Shell」を中心に今週のAIニュースを議論した回。あわせて、Claudeでスマートテレビの広告を除去する動きや、音楽機材のファームウェアをvibe codingで書き換える流れ、Goodfireの研究者によるニューラルネットの解釈可能性に関する主張を取り上げた。後半はMeta Muse関連、NvidiaのDSX PODとOpenShell、DHSのDeepSeek排除命令、Disney と Character.AI、Anthropicの安全法案案などを扱った。

## ポイント

- PHP2Shellは認証不要のリモートコード実行につながる2件の重大脆弱性で、Califf社はGPT 5.6 Sol、Wiz社はGemini 4 ArgonとGPT 5.6 Solで発見したと紹介された。情報漏えいで修正公開が前倒しされ、一部の政府サイトがオフラインになった。
- Claude Codeなどでスマートテレビやストリーミング端末の広告・行動追跡を取り除く事例が広がっている。一方、壊す不安や再現性の低さへの懸念も語られた。
- 約50ドルのシンセ機材ではLLM製の代替ファームが流通し、メーカーはオープンソースのFM1 Openで対応した。ホストはオープン性の価値が高まるとみている。
- Goodfireの Nick Camarada は、ニューラルネットの「重ね合わせ」とされた現象が実はV字形などの共通特徴だったと主張した。ホストは、これが規制やテスト基準の土台になりうると論じた。
- Meta Muse Sparkの公開重み版は約493GBで、512GBメモリのMac Studioが2台必要だと紹介された。一方、Museでは共有会話約6,800件がDNS記録から見つかるプライバシー問題も報じられた。
- Anthropicが提案した安全法案については、規制の虜（regulatory capture）にあたるとの批判が出た。Idealabのビル・ゲイツ…ではなくBill Grossが公開した120万件の事業アイデアも紹介された。

## 章立て

- [03:05] **映画『You Can See Everything』の雑談** — Theranosを題材にしたNathan Fielderの新作ドキュメンタリーの感想や、Hank Greenの血液検査解説動画などが語られる。
- [12:46] **PHP2Shell：AIが見つけた重大脆弱性** — 2件の重大なPHP脆弱性とその発見経緯、情報漏えいによる修正公開の前倒し、各国政府サイトの停止を解説する。
- [21:49] **AIでスマートTVの広告を除去** — Claude Codeでテレビの広告や追跡を取り除く事例と、広告に支えられた低価格TVの構造、推薦機能への不満を議論する。
- [33:29] **音楽機材のvibe codingファーム** — 安価なFMシンセ機材向けにLLMで作られた代替ファームが出回り、メーカーがFM1 Openで応じた動きを紹介する。
- [40:07] **Goodfire：ニューラルネットは読み解ける？** — 重ね合わせは誤解で、猫と車のニューロンはV字形の検出器だったという主張と、規制・基準づくりへの示唆を話す。
- [52:26] **Meta Muse Spark Openと Nvidia 発表** — オープンウェイト版の必要スペックと、NvidiaのDSX POD・OpenShellを取り上げ、空きビルへのデータセンター設置案も出る。
- [1:01:39] **DeepSeek排除とMuseのプライバシー問題** — DHSによる連邦システムからのDeepSeek排除命令、Museの共有リンク露出、ダウンロード急増を扱う。
- [1:09:06] **Disney、Anthropic法案、Idealab** — Disney と Character.AIの破産手続き、Anthropicの安全法案への批判、Bill Grossの120万件の事業アイデア公開を紹介する。

## 解説記事

AI Inside の今回の放送では、Jason Howell と Jeff Jarvis が、AIが見つけたPHPの重大脆弱性「PHP2Shell」を軸に、AIによる「中身の書き換え」と「中身の理解」をめぐる話題を取り上げた。冒頭では映画『You Can See Everything』（Theranosを題材にした作品）の感想にも長く時間が割かれたが、ここではAI関連の本題を整理する。

#### PHP2Shell：AIが見つけた重大脆弱性

PHPはWordPressやDrupalなど多くのサイトを支えるサーバーサイド言語である。番組によれば、PHP Foundationが緊急の修正を公開した2件の重大な脆弱性は、ログイン不要で任意のコードを実行できるリモートコード実行にあたり、Webリクエストを処理するすべてのPHP環境に影響する。ある研究者は約130万サイトが脆弱だとしているという。

発見にはAIが関わった。セキュリティ企業Califfが GPT 5.6 Sol を使い、Wizも独立に同じバグを Gemini 4 Argon と GPT 5.6 Sol で見つけたと紹介された。ただ、公開前に脆弱性IDなどの情報が出回り、さらにある企業が概念実証の動画を誤って公開したため、修正リリースは10月22日から21日に前倒しされた。英国、カナダ、オーストラリアなどは更新までサイトを止めるよう促し、フィンランド政府やオランダ下院のサイトがオフラインになったという。

Jasonは短期的には脆弱性の発見が一気に増える懸念があるとしつつ、長期的にはより堅牢なソフトウェアにつながるとの見方を示した。Jeffも、本来は「今すぐ更新を」とだけ告げ、詳細は全員が更新した後に出すべきだったと述べている。

#### スマートTVと音楽機材：vibe codingで「手元の機器」を作り替える

続く話題は、一般ユーザーがLLMで自分の機器を改造する動きだ。TechCrunchの特集などを踏まえ、Claude Codeに頼んでスマートTVやストリーミング端末から広告、不要な機能、行動追跡を外し、UIを簡素にした例が紹介された。同じWi-Fiにつながっていれば比較的簡単に試せる場合もあるという。

一方でホストは、壊したり元に戻せなくなったりする不安や、LLMの出力が毎回同じとは限らない点を挙げた。安価なテレビは広告収入で補助されている面があり、メーカー側が対策を講じるはずだという見方も出た。

音楽機材でも似た動きがある。Jasonが示した約50ドルのFMシンセでは、LLMで作った代替ファームウェアが公開され、書き込んで機能を増やす例がある。メーカーはオープンソースのファームとSDK、書き込みツールをFM1 Openとして公開した。一方でElectronは変則的な改造による文鎮化やサポート打ち切りを警告したという。二人は、こうした流れがオープンなハードウェアの価値を高めるとみている。

#### Goodfire：ニューラルネットは「もつれた箱」ではない？

元OpenAIでGoodfireのNick Camaradaが、約2万6千語の長文「Neural Networks Are Already Clean」を公開した。かつてChris Olahと研究したInception v1では、猫と車の両方に反応するニューロンが「重ね合わせ」、つまら無関係な概念を同じニューロンに詰め込んだ例だと考えられていた。しかし彼は、そのニューロンが猫の顔や車の正面に共通するV字形の検出器だったと説明する。キツネの顔、尖った炎、ビリヤード台の角にも反応するという。

言語モデルの例では、Miyazakiの「iy」からDIY、do-it-yourselfへと連なる論理的な系列が示された。ホストは、これを機に内部を理解し制御できる可能性が開けるとみた。Jeffは大学での独立研究への資金提供を求め、さらに事前に仕組みを調べたかを問うなど、第三者評価の基準づくりにつながりうると述べた。ただし発言者自身が、早い段階の話であり追加研究が必要だと断っている。

#### Meta Muse、Nvidia、政策ニュース

Metaはオープンウェイトの Muse Spark Open を公開し、米国で最も高性能なオープンウェイトモデルだと称している。重みだけで約493GBあり、512GBメモリのMac Studioが2台必要と説明された。ホストは、中国のモデルのほうが高性能だろうと皮肉った。また、Museの共有会話リンク約6,800件がパッシブDNSの記録から見つかる問題が指摘され、企業利用には安全な情報管理が要るとの指摘が出た。一方でMuseのダウンロードは1090万件に達し、ChatGPTは25%減と報じられたという。

NvidiaはGTCでコンテナ型のDSX PODを発表し、導入期間を6か月から14日に短縮できると主張した。Jeffは空き店舗や空きオフィスへの設置案を語った。OpenShellはエージェントを監視する参照アーキテクチャで、監視役のSentryをBlueField上の別チップで動かすという。

政策面では、米国土安全保障省（DHS）が連邦の民間ITシステムからDeepSeekを排除するよう命じた。例外申請の期間は60日である。また、Disney は Character.AI のライセンスを2000万ドルで主導入札しつつ、Chapter 11の手続きを条件としたとされ、Jeffは責任回避だと批判した。Anthropicが議員に示した安全法案案については、損害10億ドル超や50人超の死傷などの基準が「規制の虜」だとの批判が紹介された。

#### まとめ

今回の議論から見えるのは、AIがコードの欠陥を高速に見つけ、同時に利用者が自分の機器を作り替えられるようになった現実だ。日本の開発者や運用担当者にとっては、脆弱性の発見から悪用までの時間が縮む前提で、更新手順を整えておく必要がある。また、ニューラルネットの内部が読めるようになれば、安全性の検証や規制の基準づくりにも道が開けるかもしれない。ただし今回の主張はまだ初期段階であり、今後の追試と議論に注目したい。

> この要約・解説記事は、元の音声の文字起こしをもとに AI（Claude）が日本語で作成したものです。出典: AI Inside「PHP2Shell And The AI That Found It」