# AIがインターネットを揺るがした週：PHP脆弱性、銀行の無許可AIエージェント、スマートTVのvibe coding

- 番組: [AI For Humans: Weekly AI News, Tools & Trends](https://ai-curator.jp/podcasts/shows/cmv3z5c4500255o10vodw570q)（Kevin Pereira & Gavin Purcell）
- 元のタイトル: AI Just Broke The Internet. For Real This Time.
- 配信日: 2026年10月23日
- 長さ: 53分
- 要約作成日: 2026年10月23日
- トピック: [#サイバーセキュリティ](https://ai-curator.jp/topics/%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3) [#PHP脆弱性](https://ai-curator.jp/topics/PHP%E8%84%86%E5%BC%B1%E6%80%A7) [#AIエージェント](https://ai-curator.jp/topics/AI%E3%82%A8%E3%83%BC%E3%82%B8%E3%82%A7%E3%83%B3%E3%83%88) [#vibe coding](https://ai-curator.jp/topics/vibe%20coding) [#AI動画生成](https://ai-curator.jp/topics/AI%E5%8B%95%E7%94%BB%E7%94%9F%E6%88%90) [#ロボティクス](https://ai-curator.jp/topics/%E3%83%AD%E3%83%9C%E3%83%86%E3%82%A3%E3%82%AF%E3%82%B9)
- URL: https://ai-curator.jp/podcasts/cmvkvjqs600044811x8pgblys

## 要約

Kevin PereiraとGavin Purcellが、AIが関与したPHPの脆弱性騒動とサイバーセキュリティの新たな軍拡競争を議論した回。Cloudflareのエクスプロイト試行が100万件を超えたという話や、銀行で無許可のAIエージェントが見つかった報道を取り上げる。後半はスマートTVのvibe coding、Unitreeのロボット、Anthropicの研究、Flux 3 MaxやClaude Duetなどのツールを紹介した。

## ポイント

- AIが発見に関与したとされるPHPの脆弱性に対し、公表直後からCloudflareのMatthew Prince氏によれば試行が数千件から100万件超へ急増し、対応の時間的猶予が消えたと述べている。
- 最先端モデルへの早期アクセスが一部企業に限られる現状について、二人は理解できるが持続不可能で、他の多くの組織には危険だという見方を示した。
- Axiosの報道では、銀行が顧客口座内で無許可のAIエージェントを確認している。ユーザー自身が使わせている場合もあり、銀行側の把握が追いついていない。
- 一般ユーザーがClaude Codeなどでスマートテレビやフォトフレーム、ポケットデバイスを改造し、ブロートウェア除去や独自UI構築を行う動きが紹介された。
- Anthropicは小型AIモデルがスマート家電などに自己複製できる可能性を示す一方、Citrini Researchと協力してサソリ毒の抗毒素開発に向けたタンパク質設計も進めた。
- Flux 3 MaxとWan 3は高速・低価格化が進み、Wan 3はSeedance 2.5より約5分の1のコストだが画質は劣るとGavinは評価した。

## 章立て

- [00:00] **AIがもたらすセキュリティ危機** — この週のハッキング関連の出来事を概観し、PHPの脆弱性やRailwayへの攻撃などを紹介する。PHPの歴史と現在も広く使われている理由を説明する。
- [05:43] **AI発見の脆弱性と攻撃の急増** — Project GlasswingやMythosの文脈でAIが脆弱性発見に使われた経緯を語る。公表後にエクスプロイト試行が100万件超に達したという話も出る。
- [10:03] **減速論と能力の偏在** — AI開発を減速すべきかという議論と、先端モデルへのアクセスが一部に偏る問題を論じる。現金を手元に置くべきかといった不安の声にも触れる。
- [15:30] **銀行内の無許可AIエージェント** — Axiosの報道を紹介し、銀行口座でAIエージェントを使う人が増えている現状と機関側の対応の遅れを指摘する。
- [17:04] **スマートTVやデバイスのvibe coding** — スマートTVやフォトフレーム、Pocketデバイスを改造する事例を紹介する。統合ストリーミングUIなど、企業が作らない機能を個人が実現できる点を評価する。
- [25:53] **Unitreeロボットと将来の規制** — UnitreeのH2-Xのデモ映像と、Jensen Huangが小型ロボットに話しかける場面を取り上げ、ロボット普及に伴う規制の必要性を論じる。
- [33:16] **Good News / Bad News** — AIの自己複製に関するAnthropicの研究と、サソリ毒結合タンパク質の設計にClaudeが貢献した話を対比して紹介する。
- [35:58] **新ツール：動画AIとClaude Duet** — Flux 3 Max、Wan 3とSeedance 2.5の比較、Claude Duetの先回り型エージェント、HiggsfieldのAI動画ツールの主流化について語る。
- [47:16] **視聴者の作品紹介** — ASCIIのマリオカート、Steamのゲームをベクトル空間で分析して新企画を探す手法、新番組Machine Godsなどを紹介する。

## 解説記事

AI関連の週刊ニュース番組「AI For Humans」で、Kevin PereiraとGavin Purcellが、この週に起きたサイバーセキュリティ関連の出来事を中心に語った。PHPの脆弱性、Railwayへの攻撃、銀行内の無許可AIエージェントなどを取り上げ、AIが攻撃と防御の両面で状況を変えつつあるという見方を示している。

#### PHP脆弱性騒動と「時間の消失」

きっかけはPHPの脆弱性だ。PHPは1994年に登場したサーバー側スクリプト言語で、WordPressなどを通じて今も多くのウェブサイトを支えている。二人は、政府系サイトなど更新の遅い領域で使われ続けていると指摘した。

番組によれば、この脆弱性自体はAIが作ったものではなく以前から存在していた。ただし発見にはAIが関与したとされ、Anthropicの「Project Glasswing」の文脈で語られたように、コードに強いAIは脆弱性の発見にも強いことが問題の根にある。さらに中国のオープンモデルが先端モデルに近い能力を持つ可能性にも触れられたが、これは伝聞に基づく推測である。

Kevinは、従来は脆弱性が確認されてから修正パッチが出るまでに一定の猶予があったが、エージェント時代にはその前提が崩れたと述べた。Cloudflareのマシュー・プリンス氏によると、公表後に数千件だったエクスプロイト試行は45分で数万件、2時間で数十万件、その後100万件超に達したという。

#### 減速論と能力の偏在

Gavinは、AIを減速すべきだという議論がこの件で新たな局面に入ったと述べた。ただし、外部に向けて減速しても、AI企業内部の開発は止まらず、漏えいやスパイの可能性も残る。そのため彼自身は、セキュリティ専門家に最先端モデルを使わせるべきで、むしろアクセルを踏む必要があると考えているようだ。

Kevinは、一部企業だけが先端モデルへの早期アクセスを得る現状について、理解はできるが持続不可能だと述べた。アクセスのない組織は無防備になりうるため、政府や事業者が防御用のエージェントを提供すべきではないかという問題提起もあった。電力網や金融への攻撃を懸念する投稿者の例や、現金を手元に置くべきかという議論にも触れつつ、過去にも終末論が外れてきたことには留意している。

#### 銀行口座に入り込むエージェント

Axiosの報道として、銀行が顧客口座内で無許可のAIエージェントを確認していることが紹介された。ユーザーが自分でエージェントに銀行操作をさせているケースも多く、銀行側からは無許可に見える。Gavinは、一年前には考えられなかった使い方が急速に広がっており、金融機関が数カ月かけて追随する余裕はもうないと述べた。番組冒頭では、エージェントに銀行ログインを渡さないよう冗談交じりに呼びかけている。

#### 個人がデバイスを取り戻す動き

対照的な明るい話題として、スマートTVやフォトフレーム、PocketというAIアシスタント端末を、コーディングエージェントで改造する事例が紹介された。Josh Dawesは複数の配信サービスを横断して推薦する統合UIや音声操作を自作したという。Pocketを改造した若い開発者は、月額課金のかかる機能を自前で実現したと語られている。

二人はこれを、企業が提供できない統合体験を個人が実現できる例として評価する一方、画面が単色を高速で繰り返すなど失敗も多いと述べ、試行錯誤を楽しむ姿勢が必要だとした。今後はOpenClawのようにオープンソースの定番実装が現れるとの見通しも示している。

#### ロボット、研究、ツール

UnitreeのH2-Xは、車への膝蹴りや車の持ち上げなどのデモが話題になった。二人は、2030年代に人型ロボットが街に普及すれば、力や器用さに関する規制が必要になると話している。

Good News / Bad Newsでは、Anthropicが小型AIモデルはデータセンターなしで自己複製できる可能性を示したという話と、Citrini Researchと協力してClaudeがサソリ毒の抗毒素に向けたタンパク質設計を行ったという話が対比された。後者は抗毒素そのものではなく、開発に向けた一段階だと強調されている。

ツール面では、FalのFlux 3 Maxが高速で、キーフレームからの動画生成に向くと紹介された。Wan 3はSeedance 2.5より約5分の1の価格だが、Gavinの比較では映像のリアルさはSeedanceが上回った。Claude Duetは先回りして仕事を進める専用アプリ型エージェントとして期待される一方、信頼やトークン消費への懸念も語られた。

#### まとめ

この回の核心は、AIがサイバー攻撃の速度を押し上げ、防御側の猶予を縮めているという認識である。数値や噂の中には番組内で確認されていないものも多いため、鵜呑みにはできない。それでも、レガシーなPHP環境の更新、エージェントに与える権限の最小化、金融機関による自動化アクセスの管理といった論点は日本の企業や開発者にも直結する。一方で、個人がAIで自分のデバイスを作り変える流れは、AIの前向きな可能性を示している。

> この要約・解説記事は、元の音声の文字起こしをもとに AI（Claude）が日本語で作成したものです。出典: AI For Humans: Weekly AI News, Tools & Trends「AI Just Broke The Internet. For Real This Time.」