PHPの穴は10年隠れていた——世界の7割を支える土台は、まだ静かだ

配信日： 2026年10月23日　出典： BBC Tech　原題： What is PHP and why did it spark a global cyber-security scramble?

BBC Techによると、ウェブ開発で長年使われてきたサーバー側プログラミング言語PHP（＝Hypertext Preprocessor、動的なウェブページを生成する仕組み）に、10年以上も発見されなかった重大な脆弱性（＝攻撃に悪用されうるプログラム上の弱点）が存在していたことが明らかになった。AIの解析によって問題が可視化され、世界規模のサイバーセキュリティ警報が発令された。PHPは1990年代初頭に開発され、ウィキペディアやオンラインショップ、WordPress（＝多くのサイトの土台となるサイト構築システム）などで稼働している。セキュリティ企業Wizによれば、世界のウェブサイトの70%がPHPで動いている。今回の脆弱性は「php2shell」と名付けられ、各国政府やサイバーセキュリティ機関はサイト運営者に対し、影響の有無を確認し、修正プログラムの適用やサイトの一時停止を検討するよう呼びかけている。現時点で、この脆弱性を悪用した攻撃が成功したという報告はない。

💬 編集部座談

マーク: 10年も誰も気づかなかった穴を、AIが見つけたって順番が逆で面白いね。

椎名: 世界の7割が同じ言語の上で動いてる。土台が一つ崩れたら、街ごと傾く構造だよ。

栗林: 読者は「自分に関係あるの？」って顔してますよ。関係大有りなんですけどね。

マーク: 修正プログラムを当てるか、サイトを止めるか。運営者は二択を迫られてる。

椎名: 政府が「確認してください」と促す時点で、もう手遅れ感があるんだよな。

栗林: 攻撃成功の報告はまだゼロ。でも「まだ」って言葉、ゾクッとしません？

マーク: それ、ちょっと怖いこと言ったな。静かなうちが一番怖いんだよ。

椎名: 便利さの上に乗ってる自覚、誰も持ちたくないんだろうね。

📌 編集長の眼

世界のウェブサイトの七割が、ひとつの言語の上に建っています。便利さの代償は、たいてい後から請求書が届きます。これは建物の話に似ています。配管を十年間点検せずに使い続け、異変に気づいたのが住人ではなく外部の診断装置だった、という構図です。AIが穴を見つけたのではなく、人間が見落とし続けた穴をAIが映し出したにすぎません。選ぶべきは、見つかった穴を塞いで同じ土台に留まるか、土台そのものを組み替えるか。歴史は繰り返します——今度はサーバーの上で。

配信日： 2026年10月24日　出典： TechCrunch AI　原題： From Toast to Bessemer: Who founders will hear from at TechCrunch Founder Summit 2026

TechCrunch AIによると、TechCrunchがフィデリティ・プライベート・シェアーズ（Fidelity Private Shares＝未上場株の管理や取引を支援する金融サービス部門）と共同開催する終日イベント「TechCrunch Founder Summit 2026」の概要が発表された。このイベントは資金調達や人工知能の話題にとどまらず、顧客の獲得、チームの構築、ピッチ（投資家向けの短い事業説明）の磨き込み、創業者としてのリーダーシップ育成、そして従来のスタートアップ拠点の内外を問わず企業を拡大していく現実的な手法までを掘り下げる構成である。開催は2026年、主催はTechCrunchで、創業者支援を目的としている。参加者が実務に即した知見を持ち帰れる場として設計されている点が特徴である。

💬 編集部座談

栗林: 資金調達とAIの話だけじゃないって、地味に勇気いる宣言だよね。

椎名: 地味というより正直だ。派手な調達額の見出しに群がる読者を、わざわざ別の場所へ連れていこうとしてる。

マーク: 顧客獲得もチーム構築も、数字で語りにくい領域だ。そこに踏み込むなら登壇者の力量が問われる。

栗林: ピッチの磨き込みって、要は短時間で自分を売る技術でしょ。投資家も人間だから、論理より熱量だったりする。

椎名: 熱量だけなら路上演説と変わらない。磨くべきは熱の伝え方だな。

マーク: 拠点の外でスケールする話は再現性が難しい。成功例の真似をしても、土地の条件が違えば同じ結果にはならない。

栗林: そこが読者の感情を動かすポイントだよ。地方で奮闘する一人の創業者が、東京の成功談を聞いてどう動くか。

椎名: 答えを配る場じゃなく、問いを持ち帰る場か。それなら一日使う価値はある。

マーク: 会場でしか得られない偶然を、記事でどこまで伝えられるか。そこは編集の腕の見せどころだ。

📌 編集長の眼

派手な調達額の見出しに反射的に反応してしまう、私たちもその一人です。ただ、一般に創業者支援は資金を配る仕組みだと思われていますが、構造的には逆で、資金は既に潤沢、足りないのは顧客と仲間と自分自身の輪郭だというのが実態でしょう。だからこそ当日は登壇者ではなく、参加者が何を持ち帰るかに注目したい。地方の一創業者が、ピッチの一言を直して帰る。その小さな変化が糸口です。

配信日： 2026年10月23日　出典： ZDNet AI　原題： Amazon’s Kindle Unlimited is now Kindle+, and the 2 big changes include AI audiobooks

ZDNet AIによると、Amazonは定額読み放題サービス「Kindle Unlimited」を「Kindle+」へ改称し、2つの大きな変更を実施した。第一の変更はAI音声書籍の導入で、AIが生成した音声によって書籍を聴けるようになる。第二の変更については記事内で具体的な内容が明示されていないが、サービス名の刷新と併せて利用体験の見直しが図られたと読み取れる。今回の改称により、Amazonは電子書籍の枠を超えて音声領域へとサービス範囲を広げ、読書の形そのものに踏み込もうとしている。既存のKindle Unlimited利用者にも影響が及ぶ可能性があり、今後の展開が注目される。

💬 編集部座談

栗林: 名前が変わって中身も変わる。よくある話だけど、AI音声は伊達じゃないよね。

マーク: 耳で読む時代か。通勤中に小説が進むのは便利だが、頭に残る量は減りそうだ。

椎名: 活字を目で追う行為が「できる人」の証になる日が来るかもしれん。

マーク: それ、ちょっと怖いこと言ったな。

栗林: 怖がるより先に、著者の印税はどうなるの？　AIの声で再生されたら誰に金が入る。

椎名: そこを詰めないと、作家が静かに離れていくぞ。

マーク: 音声化のコストが下がれば、埋もれた本が拾われる可能性もある。

栗林: 拾われる側と捨てられる側、どっちが増えると思う？

椎名: 両方だ。それが市場というやつだ。

📌 編集長の眼

改名は読書の入口を広げる一方、活字を目で追う行為を相対化します。数年後、AIの声で小説を「読む」のが当たり前になり、紙の活字は趣味の領域へ追いやられているかもしれません。便利さの裏で、私たちは何を手放すのか。その分岐点に立つ著者は、自分の文章が機械の声で再生される光景を、誇りと戸惑いのどちらで見つめているのでしょうか。

配信日： 2026年10月24日　出典： OpenAI Blog　原題： Rapidly scaling online storage to serve over 1 billion ChatGPT users (Part II)

OpenAI Blogによると、OpenAIは2026年10月23日、10億人を超えるChatGPT利用者を支えるオンラインストレージ基盤「Habitat」について、Azure Cosmos DB（＝マイクロソフトが提供するクラウド型データベースサービス）を最適化した経緯を公開した。執筆はJon Lee氏、Hrachya Hakobyan氏、Chaomin Yu氏の技術スタッフ。記事では、複数の利用者が同じ基盤を共有するマルチテナンシー（＝複数の顧客が同じシステムを共有する仕組み）を大規模に安定運用する課題を、三つの段階に分けて説明している。第1段階ではAzure Cosmos DBの基本機能に依存し、論理パーティションキーの制限や「ノイジーネイバー」（＝特定の利用者の負荷が他の利用者に影響を与える問題）、弱いパーティションといった課題に直面した。第2段階ではワークロード分離とシングルテナンシーを試したが、安定した全体成長が得られず、容量計画にも苦慮した。第3段階ではデータ移動機能を備えたマルチテナンシーを既定とし、ホットキー調整やサービス品質（QoS）、サーバーレスモードを活用した。さらに、共同管理サービスによる信頼性向上や、容量が許す範囲で利用者の近くにデータを保存するなど、グローバル規模での性能改善策も示している。

💬 編集部座談

マーク: 10億人分のデータを三つの段階で試行錯誤した記録、地味だけど読ませる。

椎名: 第2段階で「安定した成長が得られない」と認めた点が正直でいい。

栗林: でも読者の関心はそこじゃなくて、自分のチャット履歴がどう守られるかですよ。

マーク: ホットキー調整にサーバーレスモード、地味な工夫の積み重ねだ。

椎名: 派手な新機能より、こういう裏方の設計こそ土台になる。

栗林: 「ノイジーネイバー」って言葉、人間関係にもそのまま当てはまりませんか。

マーク: それは言い過ぎ。でも負荷が隣に漏れる構図は確かに似てる。

椎名: 三つの段階を経て既定に戻した、その往復に現場の重みがある。

📌 編集長の眼

10億人を支える基盤の話は、私たち自身がその渦中にいることを思い出させます。便利さの裏で、見えない配管工事が延々と続いているわけです。三つの段階を往復した設計は、単なる技術調整ではなく、共有と分離の綱引きを大規模化のたびにやり直す構造を示します。派手な機能追加より、地味な容量計画と品質管理がサービスの寿命を決める。その細部にこそ、次の成長の糸口が隠れています。

配信日： 2026年10月23日　出典： BBC Tech　原題： The Indian workers filming their work to train AI

BBC Techによると、インド南部ベンガルール（＝インドのIT産業の中心地）で4年間理髪と髭剃りを続ける22歳のモハメド・アシム氏は、最近、頭に小型カメラを装着して自分の作業を撮影している。カメラは手と指だけを記録し、客の顔はぼかされる。同氏は1日5〜6時間カメラを着け、手を枠内に収め、照明を明るく保ち、頭を急に傾けないよう心がける。映像は地元企業が収集し、技術企業や研究機関に販売され、実世界でロボットを動かす「フィジカルAI」の訓練に使われる。ラシュダン・テクノロジーズのシャヒル・ベイグ共同創業者兼CEOは、産業作業や農業、家事、陶芸、縫製、刺繍、ろうそく作りなど、あらゆる現場へ出向いてデータを集めると説明。8〜10時間の撮影に対し5〜10ドル（約750〜1500円）を支払うという。

💬 編集部座談

栗林: 理髪師が頭にカメラ、って聞いた瞬間に「それ配信者じゃん」と思ったら違うんだよね。

椎名: 配信者は投げ銭、こちらは時給5ドル。同じ「撮られる労働」でも出口がまるで違う。

マーク: 8〜10時間で5〜10ドルか。手元だけ撮るなら顔出しより抵抗は少ない、という設計は合理的だよ。

栗林: 合理的だけど、その映像がロボットの手になるわけでしょ。自分の手が教材になる感覚、ちょっと怖くない？

椎名: 職人が弟子に技を盗ませる時代から、機械に手本を売る時代へ。相場がついただけの話とも言える。

マーク: ただ集める側の都合で「陶芸も縫製も」と現場を渡り歩く。技能の均質化が起きる可能性はある。

栗林: ベイグ氏が「意味のある金額」と言うの、本音と建前どっちだろうね。

椎名: 両方だろう。だが撮る側が条件を呑むしかない構図は、昔の下請けと変わらんよ。

📌 編集長の眼

手仕事の映像がロボットの教材として取引される時代です。職人の熟練は、本人の同意のもとで切り売りされる商品になりつつあります。これは職人の技が「見られる資産」から「売れるデータ」へ変わる転換点であり、弟子に盗ませた時代の師弟関係が、契約と報酬に置き換わった姿でもあります。糸口は、撮る側が単価だけでなく用途の説明を求めるかどうか。

今日の5本は、一見ばらばらです。セキュリティ、スタートアップ、電子書籍、クラウド基盤、そしてインドの理髪師。しかし並べてみると、同じ方向から風が吹いていることに気づきます。共通するのは「見えない土台が可視化され、値段をつけられ始めた」という一点です。PHPの脆弱性「php2shell」は、10年間誰も点検しなかった配管をAIが照らし出しました。OpenAIのHabitatは、10億人を支える配管工事の試行錯誤を自ら公開しました。どちらも、普段は意識されない基盤が主役に躍り出た構図です。

同じことが労働にも起きています。ベンガルールの理髪師モハメド・アシム氏は、頭に着けたカメラで手元を撮られ、8〜10時間で5〜10ドルを受け取ります。職人の熟練が「見られる技」から「売れるデータ」へ変わる瞬間です。Kindle+のAI音声書籍もまた、著者の文章を機械の声という新しい出口に接続します。TechCrunch創業者サミットが資金調達の先、つまり顧客獲得やチーム構築やピッチの磨き込みに焦点を移したのも、同じ力学です。潤沢な資金より、足りないのは輪郭だという現実を、主催者自身が認めているわけです。

ここから得られる洞察はこうです。技術の進歩は、新しいものを生むよりも先に、既存の見えない部分に値札を貼っていく。土台、熟練、文章、データ、そのどれもが「ただそこにあるもの」から「取引される資産」へと変わっていく。便利さは無料ではなく、請求書は必ず後から届く。ただし、その請求書の宛名が自分であることに気づく人は、意外と少ないのかもしれません。賢くなるとは、この請求書を先に読む術を身につけることに他なりません。

記事監修： 鈴木隆文

誤りにお気づきの場合は、お問い合わせフォームからご連絡ください。