# SED News：PHPの巨大脆弱性、OpenAIに仕掛けられた盗聴器、そして死んだAIプロダクト

- 番組: [Software Engineering Daily](https://ai-curator.jp/podcasts/shows/cmv3z5c1c000w5o10bjjhgahi)（Software Engineering Daily）
- 元のタイトル: SED News: PHP’s Megabug, a Hidden Mic at OpenAI, and Dead AI Products
- 配信日: 2026年11月5日
- 長さ: 54分
- 要約作成日: 2026年11月5日
- トピック: [#PHP脆弱性](https://ai-curator.jp/topics/PHP%E8%84%86%E5%BC%B1%E6%80%A7) [#AIセキュリティ](https://ai-curator.jp/topics/AI%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3) [#スタートアップ買収](https://ai-curator.jp/topics/%E3%82%B9%E3%82%BF%E3%83%BC%E3%83%88%E3%82%A2%E3%83%83%E3%83%97%E8%B2%B7%E5%8F%8E) [#ベクトルDB](https://ai-curator.jp/topics/%E3%83%99%E3%82%AF%E3%83%88%E3%83%ABDB) [#AIエージェント](https://ai-curator.jp/topics/AI%E3%82%A8%E3%83%BC%E3%82%B8%E3%82%A7%E3%83%B3%E3%83%88) [#AIハードウェア](https://ai-curator.jp/topics/AI%E3%83%8F%E3%83%BC%E3%83%89%E3%82%A6%E3%82%A7%E3%82%A2)
- URL: https://ai-curator.jp/podcasts/cmw3g9n0i00045l116bcu3vku

## 要約

Gregor Vand と Sean Falconer が、PHPのリモートコード実行脆弱性、OpenAIの会議室で見つかった録音装置、Chroma の Replit 合流や Cloudflare による Deno 取得、Supabase による Turso 買収などの動向を振り返った回。メイン企画では、失敗したAIプロダクトを「プラットフォームに飲み込まれた」「成功しすぎて維持できない」「エージェントでUIが不要に」「ハードが実現しない」の4類型に整理した。最後はHacker Newsから洗濯機の普及史やローカルWikipediaなどを紹介した。

## ポイント

- PHPの脆弱性は2024年に見つかっていたが悪用可能とは見なされず放置されたとされ、遠隔コード実行が可能で、政府系サイトなどが一時停止されたと語られた。
- OpenAIの会議室でテレビ裏のトイレットペーパーに隠された録音装置が定例点検で発見された。Seanらはフロンティアラボのセキュリティが国家安全保障の問題になりうると論じた。
- Chroma（Replit合流）、Deno（Cloudflare）、Sundial（Meta）など、専用ベクトルDBやランタイムの独立企業が大手に吸収される流れがある。Seanは機能がプラットフォームに取り込まれやすいと指摘した。
- Flapping Airplanes は設立1年でシリーズAに10億ドルを調達（評価額60億ドル）。Seanは、メモリ律速の推論と計算律速の学習を同じGPU上で動かすメガカーネルによる利用効率向上だと説明した。
- 失敗AIの4類型として、Relay・Hux・ChatGPT Atlas、Sora・Character.ai、Notion Mail・Yupp、Humane AI Pin・Rabbit・Microsoft Recall などが挙げられた。
- どの技術サイクルにも墓場はあり、失敗はAI固有の問題ではないという見方で締められた。

## 章立て

- [00:00] **近況と雑談** — SupabaseのイベントでのWozniak登壇、Waymoの高速道路走行、IBM Tech Exchangeなど、二人の近況。
- [04:11] **PHPの巨大脆弱性** — 2024年に見つかっていた2件のバグが遠隔コード実行につながり、世界中のサイトに影響した件と、PHP/LAMPスタックの歴史を語る。
- [09:19] **OpenAIの会議室の盗聴器** — テレビ裏に隠された録音装置と、サウジ関係者とされる従業員の件。AIセキュリティが国家安全保障の問題になるかを議論。
- [12:00] **買収・資金調達ニュース** — Chroma、Deno、Sundial、Turso、Flapping Airplanes の動きを解説し、Chroma などベクトルDBが機能化して市場が縮んだ背景を論じる。
- [25:50] **メイン企画：AIの墓場** — プラットフォームに飲まれた例、成功しすぎて維持できなかった例、エージェントでUIが不要になった例、実現しなかったハードを順に紹介。
- [47:32] **Hacker News ハイライト** — 洗濯機が普及するまで約50年かかった話、ローカルWikipedia、懐かしいセーブ画面、FigmaとNumLockの由来を紹介。

## 解説記事

今回のSED Newsでは、ホストの Gregor Vand と Sean Falconer が、この1か月のテック業界の話題を振り返った。PHPの深刻な脆弱性、OpenAIの会議室に仕掛けられた録音装置、相次ぐ買収といったニュースに続き、失敗したAIプロダクトを類型化する企画が中心となった。

#### PHPの脆弱性とOpenAIの盗聴器

まず取り上げられたのは、インターネットの約70%に影響したとされるPHPの脆弱性だ。二人によれば、問題となったバグは2024年の時点で見つかっていたが、当時は悪用可能とは見なされず、パッチの優先度が上がらなかった。今回はOpenAIとGoogleのAIが悪用方法を見つけたと語られている。ユーザーの操作なしにサイトを乗っ取れる遠隔コード実行（RCE）であり、各国の政府系サイトが修正のあいだオフラインにされたという。Wizはこれを「ソフトウェア史上最も深刻な脆弱性」の一つと表現したと紹介された。PHPコミュニティ内では事前に調整が行われ、重要サイトの対応が先に進められたとのことだ。

もう一つの大きな話題は、OpenAIの会議室のテレビ裏にトイレットペーパーで隠された録音装置が、定例の点検で見つかった件である。番組では、従業員がサウジアラビアとシルコンバレーの橋渡し役を名乗っていたことから、国家の関与を疑う見方が示された。そのうえで、フロンティアラボのセキュリティは国家安全保障の問題として扱うべきではないかという議論に発展した。

#### 買収が示す「機能化」の圧力

買収・資金調達では、ChromaがReplitに合流し、クラウド版は終了すると紹介された。Seanは、RAGの流行期にベクトルDBは急成長したが、ベクトル検索が既存DBの一機能になって成長が鈍ったと分析している。DenoはCloudflareが取得し、プロジェクトは継続・投資される見込みという。SundialはMetaに入り、OpenAIを含む外部顧客へのサービスは終了する。SupabaseはTursoを買収し、SQLiteをRustで書き直した技術などを新製品Sparkに生かすとされた（Gregorは同社の関係者として詳細は話せないと断っている）。

また、設立1年のFlapping AirplanesがシリーズAで10億ドルを調達したことも紹介された。Seanは、メモリ律速の推論と計算律速の学習を同じGPU上で動かす「メガカーネル」でGPUの待ち時間を減らす発想だと説明し、AGIより地味だが実在する最適化問題を解く点を評価した。

#### AIの墓場：4つの類型

メイン企画は、TechCrunchの記事に触発された「AIプロダクトの死に方」の整理だ。

**1. プラットフォームに飲み込まれた。** AI版Zapierのような Relay、NotebookLM出身者が作った音声サービス Hux、ChatGPT Atlas が例に挙がった。単一機能は大手に再現されやすく、企業側もベンダーを増やしたくない。Seanは、OpenAIのような企業では2四半期で急拡大しなければ打ち切られやすいとも述べた。

**2. 成功しすぎて維持できない。** OpenAIのSoraは運用コストが重く、1日に100万ドル規模の利用を積み上げたユーザーもいたと紹介された。Character.aiは月800万〜900万ドルの赤字に加え、法的責任を負って破産申請に至ったという。

**3. エージェントがインターフェースを不要にした。** Notion Mailは、半数超のユーザーが受信箱を開かずにエージェントでメールを処理していたため終了した。モデル比較サービスのYuppも、モデルの進化で人間による比較の必要性が薄れたとして閉鎖された。Seanは、システム内に閉じたエージェントは複数データを横断（フェデレーション）できず、能力が頭打ちになると指摘した。

**4. ハードウェアが実現しない。** Humane AI Pinは約2億3000万ドルを調達したが、資産はHPに売却された。Rabbit R1は不評で、ソフト寄りに軸足を移している。Microsoft Recallは定期スクリーンショットへの反発を招いた。二人は「誰のための製品か」という問いを繰り返した。

最後にSeanは、ドットコム期のpets.comのように、どの技術サイクルにも墓場はあり、失敗はAI固有ではないと付け加えた。

#### Hacker Newsから

洗濯機は1910年代に登場したが、手動の絞り機が必要だったことや社会的事情から、普及は1950年代までかかったという。ほかに、現在地周辺の記事を並べるローカルWikipedia、第6世代ゲーム機のセーブ画面を懐かしむ記事、FigmaのテンキーとNumLockの由来が紹介された。

#### まとめ

日本の読者にとって注目点は二つある。一つは、AIが脆弱性の発見と悪用を加速させ、古い放置バグがリスクになりうること。もう一つは、単機能のAI製品は大手の機能に吸収されやすく、外部ベンダーに依存する側はサービス終了リスクを織り込む必要があることだ。自社の製品や調達先が、プラットフォーム化できるのか、機能として飲み込まれるのかを見極める視点が求められる。

> この要約・解説記事は、元の音声の文字起こしをもとに AI（Claude）が日本語で作成したものです。出典: Software Engineering Daily「SED News: PHP’s Megabug, a Hidden Mic at OpenAI, and Dead AI Products」