- Mavericks AI ニュース
- Posts
- 前代未聞AI攻撃危機でついに高市首相が出動。あなたは大丈夫?webサイトの7割に使用されるPHPに重大な脆弱性発見
前代未聞AI攻撃危機でついに高市首相が出動。あなたは大丈夫?webサイトの7割に使用されるPHPに重大な脆弱性発見
他にも...Meta「Muse」が日本上陸!Claude「Duet」も登場で、常時稼働するAIが続々
Hidenori Iwakiri
October 25, 2026
NoLang運営チームよりお届けしている、Mavericks AIニュースをご覧いただきありがとうございます！
📚 目次
1. 直近のビッグニュースTop 3
① PHPに深刻度9.2の脆弱性。ついに高市首相も緊急対応を呼びかける事態に
② Meta「Muse」が日本上陸！Claude「Duet」も登場で、常時稼働するAIが続々
③ あの「Character.AI」が破産申請。多くの人材がDisneyへ移籍
2. これだけは知っておこう！AIエージェントを使いこなすコツ
① HTML共有機能「Artifacts」「Sites」を使おう！
1. 直近のビッグニュースTop 3
① PHPに深刻度9.2の脆弱性。ついに高市首相も緊急対応を呼びかける事態に
10月21日、プログラミング言語「PHP」の重大な脆弱性2件が公表。深刻度を示すCVSS v4.0は10点満点中9.2
外部からサーバー上のプログラムを不正に実行され、サイトの改ざんやデータの持ち出しにつながるおそれ
高市首相も21日夜、Xにてサイトの一時停止が有効な対策になると呼びかけ
国内では大和コネクト証券、ビジネスチャットの「Chatwork」などが一部サービスを一時停止。The Recordによれば、世界でも数百のサイトが停止
🐬 注目ポイント
W3Techsの調査によれば、PHPはWebサイトの約7割で使用されており、それだけに特に日本では大きな騒ぎとなりました。
ただし実は、CVSS9点以上の脆弱性が、広く使われるソフトウェアで公表されることはここ数ヶ月、日常茶飯事です。今月だけでも、GitLab、Next.js、Oracleの業務システムなどで明らかになっており、運営者にとって、こうした問題に対応する作業は日常的なものになっているのです。
そして今回も、脆弱性の発見にはAIが大いに活用されました。OpenAI社は、セキュリティ企業CalifがGPT-5.6 Solを使って問題を発見したと説明しています。WizもGemini 4 Argonなどで独立に発見し、攻撃実証コードを数時間で作成・調整できたと報告しました。
システム運営者と攻撃者の間の攻防は、今後激化する一方でしょう。今回の高市首相の呼びかけは、日々システムを守る現場が置かれている状況を、技術者以外にも広く知ってもらうきっかけになったと感じます。
なお、今回の脆弱性へ対応が求められるのはwebサイト運営者で、利用者が実施できる直接的な対策はありません。不審なメールを開かないなど、二次被害に遭わないよう細心の注意を払いましょう。
② Meta「Muse」が日本上陸！Claude「Duet」も登場で、常時稼働するAIが続々
Anthropic社とMeta社が立て続けに、クラウド上の専用コンピューターで動き、利用者がアプリを閉じた後も作業を継続する「常時稼働型AIエージェント」に関して発表
Anthropic社は米国時間10月21日、「Claude Duet」を発表。まずは米国のPro・Max契約者向けに順次試験提供を開始
Meta社は日本時間10月23日、パーソナルAIエージェント「Muse」の日本提供を開始。iOS・Android・Webで利用でき、無料でも始められる
Museのアプリ画面
（Meta）
🐬 注目ポイント
常時稼働型AIエージェントは、Claude CodeやCodexの一種「進化系」です。私たちが指示を送らずとも、自らタスクを探し、提案してくれるのが特徴で、OpenAI社のDotsやSpaceX社のGrok Botが代表的でした。
特に皆さんがおさえておきたいのは「Muse」ではないでしょうか。上記サービスとは異なり無料で始めることができ、メール・カレンダーアプリと連携して、毎日未返信のメールを指摘してくれたり、翌日の予定の前に知っておきたいWeb情報を調べて教えてくれたりします。
また面白いのが、日本で身近なサービスとの連携です。例えばマネーフォワード MEでは、自分の家計データをもとに支出の前月比較や固定費の確認を行なってくれます。メルカリやチケットぴあとの連携も発表されており、仕事だけでなく、日々の暮らしでも大いに活躍してくれそうです。
私自身も、仕事ではDots、プライベートではMuseに頼るようになりました。一人に一体、いや何体ものAIエージェントがつく時代が、いよいよ当たり前になっていきそうです。
③ あの「Character.AI」が破産申請。多くの人材がDisneyへ移籍
Character.AI社が10月12日、米連邦破産法11条（Chapter 11）の手続きを開始。サービスの運営を続けながら、裁判所の監督下で売却先を探す
元CEOのAnand氏はDisney社のCTOに就任し、全社のAI基盤などを担当。裁判所提出資料によると、従業員約86人のうち66人がDisneyへの移籍を受諾
Disney社は2,000万ドルで、学習基盤や安全対策ツールなどの非独占ライセンスを取得する取引を進行中
イーロン・マスクを模したAIのキャラクター画面
（Character.AI）
🐬 注目ポイント
Character.AIといえば、マリオやイーロン・マスクなど、有名キャラクターや著名人を模したAIと会話できるサービスです。かつてはGoogle社のGeminiに迫るアクセス数を集めていましたが、2024年8月には27億ドルの取引を通じて共同創業者2人と研究チームの一部がGoogle社へ移籍し、運営体制は大きく変わっていました。
そして、人気と採算には大きな隔たりがありました。会社の裁判所提出資料によると、月間約1,200万人の利用者を抱え、2026年8月には約530万ドルを売り上げていたものの、営業赤字は月約800万〜900万ドルに達していました。計算資源や人材のコストが重く、未成年者の自殺や自傷行為をめぐる訴訟や当局の調査も、資金調達を難しくしたと説明されています。
なお、10月23日には米31州とワシントンD.C.の司法長官側が、売却手続きに異議を申し立てたと報じられました。Disneyに有利な入札条件に加え、Disney社やCharacter.AI社の元CEOへの訴訟を封じる条項も問題視しています。
2. これだけは知っておこう！AIエージェントを使いこなすコツ
今週もClaude Code、Cowork、CodexといったAIエージェントを使っている方に向けて、AIの能力を最大限に引き出すためのコツをご紹介します！
① HTML共有機能「Artifacts」「Sites」を使おう！
AIエージェントに資料を作ってもらうとき、これまではMarkdownで文章や箇条書きにまとめるのが定番でした。ですが最近は、より表現力の高いHTMLで資料を作り、URLで共有するのもおすすめです！
HTMLなら、色やレイアウトを整えたり、図表を並べたり、タブで表示を切り替えたりできます。調査レポートやサービスの比較資料など、誰かに見てもらう資料では、こうした見やすさが役立ちます。
この調査結果を、図表を使った見やすいHTMLの資料にしてください。スマホでも読みやすく整えて、Artifacts／Sitesで共有用のURLを作ってください。
ただしHTMLにも、トークン使用量が増える、完成まで時間がかかる、手動で編集が困難といった難点があります。手早くまとめたいメモや、何度も書き直す下書きにはMarkdown、見やすさを重視して人に届けたい資料にはHTMLといった形で、ぜひ用途に合わせて使い分けてみてください！
さいごに
最後までお読みいただきありがとうございました。
サービス改善のため、アンケートにご協力いただけると幸いです。「ワンクリック」で完了します。
一番ためになったのは？ |
運営元の紹介
株式会社Mavericksは2023年、世界に先駆けてリアルタイム動画生成AIサービス「🐬NoLang」をリリースし、現在15万超のユーザーを抱えるまでに成長してきました。法人向けの展開も行い、法人プランのユーザー数は100社を突破しています。また、大手企業との協業や独自開発案件にも着手しており、唯一性の高い価値創出が加速しています。
今後、NoLangを中核に据えながら事業をさらに成長させるべく、エンジニア・デザイナー、営業・マーケティング担当、そして全方位で学生インターンの募集を開始しています。法人営業の担当や、SNS運用などに興味のある方も、ぜひこちらのフォームより一度ご応募ください。
採用ページでは、弊社の実績、求める人物像に加え、メンバーの声をインタビュー形式で掲載しております。興味を持った方はぜひご覧ください。お問い合わせは、[email protected]にて受け付けています。https://
