# インターネットをめぐるAI対AIの攻防

- 番組: [The AI Daily Brief: Artificial Intelligence News and Analysis](https://ai-curator.jp/podcasts/shows/cmv40atyk00075j0zs7iqtm08)（Nathaniel Whittemore）
- 元のタイトル: The AI vs AI Battle for the Internet
- 配信日: 2026年10月23日
- 長さ: 28分
- 要約作成日: 2026年10月23日
- トピック: [#サイバーセキュリティ](https://ai-curator.jp/topics/%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3) [#AIエージェント](https://ai-curator.jp/topics/AI%E3%82%A8%E3%83%BC%E3%82%B8%E3%82%A7%E3%83%B3%E3%83%88) [#PHP脆弱性](https://ai-curator.jp/topics/PHP%E8%84%86%E5%BC%B1%E6%80%A7) [#Claude Duet](https://ai-curator.jp/topics/Claude%20Duet) [#エージェントコマース](https://ai-curator.jp/topics/%E3%82%A8%E3%83%BC%E3%82%B8%E3%82%A7%E3%83%B3%E3%83%88%E3%82%B3%E3%83%9E%E3%83%BC%E3%82%B9) [#Meta](https://ai-curator.jp/topics/Meta)
- URL: https://ai-curator.jp/podcasts/cmvk1iuud000043118lhaqyp5

## 要約

The AI Daily Briefの本エピソードは、PHPの深刻な脆弱性「PHP 2 Shell」を軸に、AIによる攻撃と防御が超人的な速度で衝突する新しいサイバーセキュリティの時代を論じている。冒頭ではAnthropicのClaude Duet、Walmartのエージェント受け入れ、Metaの無議決権株発行を紹介。番組は、短期的には混乱が続くが長期的にはソフトウェアはより安全になるという楽観的見方で締めている。

## ポイント

- AnthropicはOpus 5.5上に構築した個人エージェント「Claude Duet」を発表。毎朝の要約や能動的な通知など業務寄りの機能が特徴で、現在は待機リスト制のリサーチプレビューである。
- Walmartはサードパーティ製の個人エージェントを受け入れ、支出上限付きの連携アカウントや購入のデフォルト承認制などの規約を設けた。
- PHPの脆弱性PHP 2 Shellは、認証なしでサーバーを乗っ取りリモートコード実行を許す。ウェブサイトの最大70%に影響しうるとされ、最新版も対象だったと説明された。
- 公開の約10時間前から悪用の試行が始まり、CloudflareのCEOによれば試行は数千件から数百万件へ急増。NSAは systems をオフラインにするよう勧告した。
- OpenCodeやRailwayでもAPIキーや環境変数が狙われる攻撃が発生しており、AI推論プロバイダーを標的にした一連の攻撃の一部とされている。
- 識者の間では、AIで攻撃も防御も加速するため、エージェント群の協調が速い側が勝つという見方や、サイバー分野が大きな雇用と投資を生むという見方が示された。

## 章立て

- [01:01] **Claude Duetの発表** — Anthropicが能動型の個人エージェントClaude Duetを発表。業務・小規模事業向けで、安全機能や制限、コミュニティの反応が語られる。
- [04:13] **Walmartがエージェントを歓迎** — Walmartがサードパーティ製エージェントを受け入れ、支出上限や承認ルールを設定。他社の対応との違いとMuseの買い物利用データにも触れる。
- [07:15] **Metaの無議決権株発行** — Metaが議決権を希薄化せずAI投資資金を調達するため新株クラスを発行。データセンター予算や債務市場への見方が議論される。
- [12:26] **Glasswingから続くAIサイバー脅威** — Project GlasswingとMythosの紹介に始まり、Hugging FaceやOpenCodeの事件など、攻撃が加速してきた経緯を整理する。
- [14:29] **PHP 2 Shellの衝撃** — PHPの重大な脆弱性の内容、開示前の漏えい、攻撃の急増、各社のサイト停止やNSAの勧告が語られる。
- [19:39] **開示方法とRailway事件** — パッチ公開の方法への批判と、パッチが脆弱性を示してしまうという事情、Railwayへの攻撃と新しい日常への言及。
- [23:47] **AI対AIの未来と楽観論** — 防御にAIを使う意義、雇用機会、人材格差、OpenAIのBrockmanの提案、長期は楽観だが短期は混乱という結論が示される。

## 解説記事

AI分野のニュース番組The AI Daily Briefが、PHPの深刻な脆弱性「PHP 2 Shell」と相次ぐサイバー攻撃を取り上げた回である。司会者は、サイバーセキュリティが従来の規範が通用した時代から、AI対AIで「誰がうまく協調できるか」を競う新しい時代へ移る転換点にあると位置づけている。冒頭ではAnthropicの新製品など3つのヘッドラインも紹介された。

#### ヘッドライン：個人エージェントと資金調達

Anthropicは個人エージェント「Claude Duet」を発表した。毎朝、接続したアプリの重要事項を短く要約し、日中は注意が必要なときだけ通知する能動型が特徴だという。スケジュール調整からダッシュボードや予測の作成、Webアプリの試作まで任せられ、仮想マシン、永続メモリ、各種コネクタを備える。支払いやファイル削除の前には明示的な許可を求め、情報漏えいを防ぐ専用の分類器とシステムプロンプトも用意された。現在は待機リスト制のリサーチプレビューで、チケット予約などの私的な用事は他のエージェントほど得意ではないと注意書きがある。司会者は、Opus 5.5上に構築された点が注目されたと紹介し、Anthropicの上場前に新モデルを出す布石ではないかと推測している。

Walmartは、個人エージェントを自社プラットフォームに受け入れる方針を示した。子どものアカウントのように支出上限を設定できる連携アカウントを来月から提供し、購入はデフォルトで承認制、決済手段の変更は禁止、違反するエージェントは排除するという。規約を守るエージェントの購入には、誤りがあっても返品ポリシーが適用される。司会者は、Metaの決算説明でMuseユーザーの4分の1が買い物に使っていると語られたことを挙げ、価値の高い顧客を取り込む狙いだと読み解く。一方、ShopifyやAmazon、JPMorganなどは対応が分かれており、銀行は資金面のリスク、Amazonは競争上のリスクを懸念していると整理された。

MetaはAI投資の資金調達のため、無議決権の新株クラスを発行する。来年1月に取引が始まり、ザッカーバーグ氏の議決権を薄めずに資金を調達できる。データセンター支出の見通しは1350億〜1450億ドルに引き上げられた。債券市場が飽和しているとの見方がある一方、あらゆる資金源を確保する動きだとの解釈も紹介された。

#### PHP 2 Shellとは何か

番組は、2026年4月のAnthropicによるProject Glasswingの発表を振り返る。モデルMythosが主要なOSやブラウザで数千件の高リスク脆弱性を見つけたとされ、能力が拡散すれば経済や安全保障に深刻な影響が出うると警告していた。その後もHugging Faceへのエージェント侵入事件や、OpenCodeのユーザーの約1.5%を巻き込んだ攻撃が起きている。

そして水曜日に開示されたのがPHP 2 Shellである。GPT 5.6 Solを使ってCalifの研究者とWizのチームが約2カ月前に独立して発見し、OpenAIがPHP保守者やCloudflareらと調整して修正を準備していたという。認証なしでバックエンドサーバーを乗っ取りリモートコード実行ができ、最新版も影響を受ける。PHP側のエンジニアは、10年以上で最も深刻な問題であり、2014年のHeartbleedに匹敵すると述べたと紹介された。ウェブサイトの最大70%に影響しうるとされる。

#### 開示をめぐる混乱と広がる被害

開示の約10時間前には情報が出回り、CloudflareのCEOは、公表前に数千件、公表後は数万件から数百万件へと悪用の試行が急増したと投稿した。官民の多くのサイトが予防的にオフラインとなり、NSAはパッチ適用まで停止を勧告、FBIは侵入の報告を求めた。4chanなどの閉鎖や読み取り専用化も伝えられている。

開示方法には「なぜ事前に準備できなかったのか」という批判も出た。司会者は、パッチ自体が脆弱性を示してしまうため、公開と同時に悪用が広がる恐れがあり、その前に備えさせようとした、という理解を示している。さらに同日にはRailwayでも環境変数の暗号化データへの不正アクセスが起き、OpenCodeと似た形でAPIキーが狙われた。OpenCodeのDaxは、攻撃者は洗練を増し、忘れられた古いプロジェクトまで見つけ出すと述べ、自社は24時間稼働のエージェントで対処していると語った。

#### AI対AIの時代をどう見るか

反応は幅広い。元OpenAIのJoshua Achiam氏は、サイバー版の「2020年3月1日」のようだと述べ、インターネットの封鎖を予想した。Aaron Levy氏は、攻撃側も防御側もエージェントを使うため、ログやコードを全件走査するなどトークン消費は100倍に膨らみうると述べ、サイバー分野は雇用と企業投資の大きな領域になると見た。John Ennis氏は、AIは防御にも使えるため核兵器の類推は成り立たないと指摘した。一方で、人材や規模の差から、銀行や医療機関などが統合して防御規模を確保せざるを得なくなるという見方もある。Enclaveのコメントは、管理された防御エージェント群と安価で執拗な攻撃エージェント群の戦いで、速く協調した側が勝つと要約した。

OpenAIのGreg Brockman氏は、政府などの認可された防御者が脆弱なホストをスキャンし、通知や、極端な場合は遠隔でのパッチ適用も行う可能性に触れ、コミュニティに意見を求めた。

#### まとめ

本回は、AIが脆弱性の発見を劇的に加速し、攻撃と防御の双方が人間の対応速度を超えつつあることを具体的な事件で示した。日本の読者にとっては、PHPを使う自社や取引先のシステム、APIキーやシークレットの管理、迅速なパッチ運用体制が差し迫った課題になる。司会者自身は長期では楽観しつつ、短期から中期の混乱は避けられないとの立場である。エージェントによる防御の自動化と、それを運用できる人材の確保が今後の焦点になりそうだ。

> この要約・解説記事は、元の音声の文字起こしをもとに AI（Claude）が日本語で作成したものです。出典: The AI Daily Brief: Artificial Intelligence News and Analysis「The AI vs AI Battle for the Internet」