# AIが暴いたWebセキュリティの欠陥「PHP2Shell」と、音声だけで学習した新しい音声モデル

- 番組: [ Mixture of Experts ](https://ai-curator.jp/podcasts/shows/cmv8ukqpc00007110agjn2djl)（IBM）
- 元のタイトル: AI exposes a major web security flaw, plus a new kind of voice model
- 配信日: 2026年10月30日
- 長さ: 39分
- 要約作成日: 2026年10月30日
- トピック: [#PHP](https://ai-curator.jp/topics/PHP) [#セキュリティ](https://ai-curator.jp/topics/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3) [#オープンソース](https://ai-curator.jp/topics/%E3%82%AA%E3%83%BC%E3%83%97%E3%83%B3%E3%82%BD%E3%83%BC%E3%82%B9) [#音声モデル](https://ai-curator.jp/topics/%E9%9F%B3%E5%A3%B0%E3%83%A2%E3%83%87%E3%83%AB) [#ベンチマーク](https://ai-curator.jp/topics/%E3%83%99%E3%83%B3%E3%83%81%E3%83%9E%E3%83%BC%E3%82%AF) [#AIエージェント](https://ai-curator.jp/topics/AI%E3%82%A8%E3%83%BC%E3%82%B8%E3%82%A7%E3%83%B3%E3%83%88)
- URL: https://ai-curator.jp/podcasts/cmvuzwg7z00005u11u9s1y045

## 要約

IBMの専門家パネルが、AIが発見したPHPの重大な脆弱性「PHP2Shell」、Blockの音声のみで学習したモデル「Dessa」、文化特有のなぞなぞで評価するベンチマークの3本を議論した回。後半はIBM Tech ExchangeからKiyo Gabriel氏が、新しいデータアーキテクチャ「Streamhouse」やエージェント時代のアイデンティティ管理について報告した。AIが既存システムや評価手法の前提を揺さぶっているという視点で貫かれている。

## ポイント

- PHP2ShellはWebサーバーの遠隔乗っ取りを可能にする脆弱性で、PHPは全Webサイトの約70%を支えると紹介された。古いPHPを使う組織は、周辺のレガシーシステムへの影響を恐れて簡単にアップグレードできない。
- PHPを管理するPHP Foundationのフルタイム職員は1人だけだと語られ、オープンソースを使う側が支援に投資し直す必要があるとの見方が示された。
- BlockのDessaは、テキストを読まず人間の会話音声だけで学習したとされるモデルで、聞きながら話し、相づち(バックチャネリング)も打てる。ただし論文や数値は未公開で、デモ以上の検証はできない。
- パネルは、テキスト非学習のため知識が乏しく幻覚が多い可能性を懸念した。一方で、会話の自然さを評価する新しい基準が必要だとの指摘も出た。
- Cohereの文化特有のなぞなぞのベンチマークを受け、Ashは「正解で加点、不明は0点」という採点方式が推測を促すと述べ、ベンチマーク全体の見直しを訴えた。
- Kiyo Gabriel氏は、エージェント普及でストリーミング処理やエージェントのアイデンティティ管理といった従来技術が新しい形で必要になっていると述べた。

## 章立て

- [01:03] **PHP2Shellの概要と影響** — PHPの広い普及と、サーバー乗っ取りが可能な脆弱性の深刻さを解説する。防御策だけでは防げないことや、小規模サイトが無防備になりやすい点にも触れる。
- [07:00] **発見経緯とOSS保守の課題** — 2社がAIで脆弱性を発見した経緯と、PHP Foundationの職員が1人だけという実態を議論する。利用者側がOSSへ投資する必要性が語られる。
- [09:56] **積み重なる抽象化とモダナイズ** — 1994年にRasmus Lerdorfが作ったPHPの来歴を踏まえ、依存の積み重ねというソフトウェアの構造を議論する。AIによるコード理解や書き直しの可能性も語られる。
- [14:04] **Dessa:音声だけで学習したモデル** — Blockが発表した、聞きながら話せる全二重のモデルを紹介する。情報が少ない中で、幻覚や評価方法への懸念が出される。
- [22:32] **文化特有のなぞなぞベンチマーク** — なぞなぞで言語モデルを試す意義と、Cohereの研究を紹介する。採点方式が推測を促す問題や、言葉の文脈・文化差が議論される。
- [29:53] **Tech Exchange報告とStreamhouse** — Kiyo Gabriel氏がデータ基盤のStreamhouse、ステートフルなストリーム処理、エージェントのアイデンティティ管理を説明する。

## 解説記事

IBMのポッドキャスト「Mixture of Experts」の今回は、司会のDavid Zax氏とIBMの専門家3人が、AIが既存のシステムや評価の仕組みをどう試しているかを議論した。取り上げたのは、PHPの重大な脆弱性、音声だけで学習したモデル、文化特有のなぞなぞベンチマークの3本。後半にはIBM Tech Exchangeの会場から、Kiyo Gabriel氏が現地報告を寄せた。

#### PHP2Shell:AIが見つけた「インフラ級」のバグ

PHP2Shellは、複数のセキュリティ企業が見つけたPHPの脆弱性群である。Judith Aquino氏によれば、PHPは全Webサイトの約70%を支えるプログラミング言語で、この脆弱性を突かれるとWebサーバーを遠隔から乗っ取られる恐れがある。ただし攻撃チェーンは容易ではないという見方も紹介された。

Ash Minhas氏は、サーバーを握られるとデータベースへのアクセスや認証情報の奪取、ネットワーク内部への侵入につながると説明した。大企業はDMZ(外部と内部の中間に置く隔離ネットワーク)やWebアプリケーションファイアウォールで守る構成を取るが、この種の問題はそれらでは防げないという。小規模事業者や個人のサーバーは、より無防備になりやすい。製品ではなく言語そのものに潜む問題である点が、通常のバグと違うと整理された。

Jessica Nahulan氏は、公開後は放置されがちだった既存のサイトや依存ライブラリを、AIが脆弱性を高速に見つけ攻撃を試みる時代には見直す必要があると述べた。以前は「あれば望ましい」程度だったモダナイズ(近代化)が、今や必須になったという認識である。

#### OSS保守の脆さと「抽象化の積み重ね」

Zax氏は発見の経緯にも触れた。ある2社が今夏、それぞれAIにPHPを調べさせて同時期に欠陥を見つけ、PHPのコードを管理するPHP Foundationと連絡を取ったという。この組織のフルタイム職員は1人だけだと語られた。

Ashは、動くものは誰かが保守してくれると考えて使う風潮を問題視した。生成AIやエージェントが人間より速く脆弱性を見つける以上、利用する側がOSSのエコシステムへ時間と資金を再投資しなければ、発見から修正までの差は埋まらないと述べている。

PHPは1994年にRasmus Lerdorf氏が作ったもので、自分のホームページ用にコードをあまり書かずに済ませる目的だったという逸話も紹介された。そこから現在のインフラになった事実に、議論は「ソフトウェアは抽象化の層の上にさらに層を重ねて作られ、依存先の中身を深く確かめないまま使っている」という指摘へ進んだ。Jessicaは、理想は再設計でも現実は工数に追われて継ぎはぎになりがちだとしつつ、AIがコードの理解や書き直しを助ける可能性に期待を示した。

#### Dessa:テキストを読まない音声モデル

2本目はJack Dorsey氏のBlockが発表したDessaである。かつてJoe Rogan氏の声のディープフェイクで知られた企業を買収した経緯があり、そのチームが、会話音声だけで学習しテキストは読んでいないモデルだと発表したと紹介された。

Judithによると、特徴は聞きながら同時に話せる点で、相づちや笑いで相手の話に割り込む様子がデモで確認できた。言語学でバックチャネリングと呼ばれる反応を自然に返せる点が技術的な成果だという。一方、公開は研究プレビューと限定的なベータ(セキュリティ試験用)の段階で、論文や数値は出ていない。

Ashは、テキストで学習していないため世界知識が限られ、幻覚(もっともらしい誤り)が多くなるのではと懸念した。さらに、音声対話にはMMLUのような標準的な評価指標が見当たらず、制御性や幻覚への対処をどう示すかが課題だと述べた。Jessicaは、正確さだけでなく、人間らしい間合いや割り込みをどう評価するかという新しい基準が必要になると指摘した。

#### 文化特有のなぞなぞと、ベンチマークの見直し

3本目は、Cohereによる文化特有のなぞなぞのベンチマークである。なぞなぞは、単純なパターン一致ではなく、創造的な思考や言葉遊びが求められるため、モデルの試験に向くとJudithは説明した。Zax氏はスフィンクスの謎を例に、比喩的な言語理解の難しさを語った。

Ashは、この研究の公式サイトのクイズでAIに勝ち、スコアは約80%だったと紹介した。そのうえで、現在のベンチマークは正解なら加点で、わからないと答えれば0点という仕組みのため、モデルが推測を選びやすいと述べ、評価全体の見直しが必要だと訴えた。文化は常に変わるため、モデルが追随するのも難しいという。

Jessicaは、Tim O'Reilly氏がTech Exchangeで語った、言葉をプロンプトで呪文になぞらえる見方を紹介した。「PRDを書いて」のような短い語も、企業や文化によって展開される内容が異なる。多様な地域のユーザーを想定するなら、実際にその言語で検証すべきだと結論づけた。

#### Tech Exchangeから:Streamhouseとエージェント時代の基盤

後半では、IBMのデータ担当フィールドCTOであるKiyo Gabriel氏が、アトランタで開催中のIBM Tech Exchangeを報告した。ここ数年のAIは、ベクトル検索やRAG、LLM学習、エージェントと流行が移ってきたが、今回はエージェントのアイデンティティ、プロセスのオーケストレーション、監視といった地味な基盤が実用段階に入ってきたと語った。

新たに紹介されたStreamhouseは、大手テック企業が長年使ってきたデータアーキテクチャに名前を付けたものだという。データレイクハウスの考えを取り込みつつ、Flink(ストリーム処理の枠組み)で処理を行い、エージェントが必要とする運用向けのデータをリアルタイムに届ける構想である。IBMがConfluentを買収したことにも触れられた。

Kiyoは、ステートフルなストリーム処理は難しく、多くの人が慣れたリクエスト・レスポンス型を選んできたが、AIでそのコードを書きやすくなったと述べた。エージェントの増加で新しいデータ負荷が生まれる一方、AIが解決手段にもなるという構図である。アイデンティティについても、人間ではない自律的なエージェントが大量に動くため、短命な認証情報などの新しい管理が必要になると語った。

#### まとめ

今回の議論に共通するのは、AIが既存の前提を揺さぶるという点である。PHP2Shellは、放置されたソフトウェアや一人に支えられたOSSの脆さを示し、Dessaや文化なぞなぞは、評価基準そのものの見直しを迫る。日本の読者にとっては、自社の古いWebシステムや依存ライブラリの棚卸しと、利用しているOSSへの貢献のあり方を考える契機になるだろう。また、音声対話AIやエージェント基盤では、精度以外の評価軸と運用基盤の整備が競争の焦点になりそうだ。なおDessaに関する情報はデモ中心で、性能は未検証である点に注意したい。

> この要約・解説記事は、元の音声の文字起こしをもとに AI（Claude）が日本語で作成したものです。出典:  Mixture of Experts 「AI exposes a major web security flaw, plus a new kind of voice model」