kabayan @kabayan

【今回のPHP脆弱性についての OpenAI の主張＆中身の詳細を解説】 PHP2Shell、高市総理が X で注意喚起するところまで来ましたが、今回いちばん大きいと思うのは、見つけたのが AI だったことです。引用ポスト見てもらいたいんですが、OpenAI の Patch the Planet という取り組みの中で、Calif の研究者が GPT-5.6 Sol を使って 8 月に最初のバグを見つけていて、Wiz も GPT-5.6 Sol と Gemini 4 Argon を使って、別々に同じところにたどり着いたと書いています。で、 OpenAI は「攻撃者より先に AI で見つけた」と言っているんですが、一方で公開の前に情報が漏れて、パッチより先に PoC が出回ってしまったのも事実。見つけるのも攻撃するのも AI で速くなっていくと、パッチが出てから狙われるまでの時間は、これからどんどん短くなっていくんだろうなと思います。で、その AI が見つけたのがどういう穴なのか。自分は幸い PHP のサーバを立てていないので助かったんですが、「ログインなしのリクエスト 1 本で、サーバ上で好きなコードを動かされる」というのがどうして成り立つのか、PHP 公式や各社の解説が出揃ったので、少し解説します。まず大事なのは、PHP はアプリのコードを動かす前に、送られてきたフォームやファイルアップロードの中身を自分で読み込んでいる、ということです。 index.php の 1 行目が動く頃にはもう読み込みは終わっているので、ここに穴があると、アプリ側でログインを求めていようが、どのフレームワークを使っていようが関係なく刺さってしまうんですよね。今回はそこに 2 つのバグがあって、組み合わせて使われているようです。・1 つ目(CVE-2026-109618)は、リクエストの処理中にメモリの上限を超えたときの話。PHP はそこで処理を打ち切るんですが、中のデータがまだ準備しきれていないのに、後片付けの処理がそれを正常なデータとして扱ってしまう。しかもアップロードの形式はヘッダをいくらでも付けられて、送ったサイズよりメモリ上ではずっと大きくなるので、サイズ制限の範囲内でもメモリを使い切らせることができてしまう・2 つ目(CVE-2026-109619)は、PHP の処理役のプロセスがリクエストをまたいで使い回されるところ。前のリクエストで捨てたはずのメモリが、片付けが終わる前に次のリクエストから見えてしまうこの 2 つがつながると、もう捨てたメモリを「まだ使っているデータ」として PHP に扱わせることができて、そこからコード実行まで持っていける、という流れです。 Datadog は PHP 8.5.11 で、ログインなしの POST だけで再現できたと報告していて、Sansec は捨てたメモリの中身がレスポンスの Cookie に乗って返ってくる、という話も書いています。そこに他の人のリクエストのトークンや鍵が混ざっている可能性もあるみたいな、怖いことも書いてあります。。一番危ないのは Apache に PHP を組み込んで動かしている構成(mod_php)で、こちらは読み込みに失敗しても必ず後片付けを走らせる作りなので、アプリのコードに一度も届かないまま攻撃が通ってしまうそうです。 PHP-FPM のほうは、理屈の上ではできそうだけどまだ完全には実証されていない、という段階のようです。あと、「session.upload_progress を切れば大丈夫」という話が出回ってますが、Datadog も PHP 公式も、それでは防げないと言っています。メモリ上限をいじるのも代わりにはならないので、結局アップデートするしかなくて、8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 のどれかに上げてください。 8.1 以前はサポートが切れていて修正版が出ていない(ソースのパッチだけ)ので、古いまま放っておかれているサーバが一番まずそうです。 PHP で何か公開している人は、まずはバージョンの確認からですね。（ちなみにグラレコ風画像初めてやったんですが、　Claude Codeから agmsg 経由で Codexに「この内容でグラレコ風作って」で、Claudeが画像確認して修正依頼したりして、３往復くらいその２エージェントがしただけで、自分は何も指示せずできてました。めっちゃ簡単！）

OpenAI @OpenAI

3 days ago

OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites. Over the past two months, we led a coalition of maintainers, researchers,

614 3K 14K 5.8M 4K

0 3 11 3K 10

View Details

yone @yone

3 days ago

ソニーNEWSの中核であるNEWS-OSを開発した手塚宏史さんにインタビューいたしました！4.2BSDの移植からチューニングまで技術色の濃い内容です。どうぞお楽しみください。 retropcnews.com/archives/10191

16 350 699 44K 197

View Details

kabayan @kabayan

3 days ago

@yone キーボードが好きでした。Sunのはタッチが重く、HPはキーレイアウトが変態。おかげで未だにタッチタイプができない代わりにどんなキーボードでもそこそこ使えます。

0 0 2 233 0

View Details

kabayan @kabayan

3 days ago

当選したぽい。詫び12,500クレジット。

Tibo @thsottiaux

3 days ago

There were reports of usage draining faster than anticipated for some users over the weekend. We've identified approximately 40,000 accounts that had an inconsistency on which usage limits where the actual usage that was applied did not correspond to their actual selected plan.

3K 355 12K 1.9M 642

0 0 1 174 0

View Details

kabayan @kabayan

3 days ago

いつの間にかCodexのクレジットが増えてる。X見ても見当たらない。なぜ？

0 0 0 206 0

View Details

深津貴之 / THE GUILD, note @fladdict

5 days ago

チャット転生は、GPTの最新機種でやるとクッソ面白いよ。以下のプロンプトいれると、チャッピーで遊べるよ。 note.com/fladdict/n/n2a…

Mojofull @furoku

5 days ago

@fladdict さんが昔つくってたTRPGプロンプトとか、いまやってみると10倍くらいおもろいのでは？

0 1 59 120K 79

9 121 1K 546K 2K

View Details

kabayan @kabayan

5 days ago

@shigezo おお。楽そう。

0 0 0 20 0

View Details

kabayan @kabayan

5 days ago

@gosrum 会社なら金額は程度にもよりますが導入に対するコスパさえ合えばあまり関係なくて、サポートがカギになってました（昔）5年で減価償却ならDGXstationで年400万稼げればとんとん。あれ？一人雇うより断然安いじゃないか。

0 0 3 548 0

View Details

kabayan @kabayan

5 days ago

10/17を境に急にCodexのなくなる速度が増えて、貰ったクレジットがもりもり減る。X見てても同じような人多数。リセット券使えてうれしいってちがーう。

0 1 5 667 0

View Details

kabayan @kabayan

5 days ago

@gosrum そうなると今時点ではDGX一択になるかなと。Macもありですがいかんせん高い。DGXの場合は法人でサポート付きで買えば少なくともハード保証はあるのでEvoX2みたいにBIOSで楽しむことはないはずｗ

1 1 5 737 0

View Details

kabayan @kabayan

5 days ago

ローカルAIに超向き合う展示会、無事当選しました！あれとあれとあれのどれを出そうか考え中。

0 0 4 164 0

View Details

kabayan @kabayan

5 days ago

@gosrum 確かに。このドキュメントを食わせて更新せい！でいけるかと思いまして。

1 0 1 831 0

View Details

ようさん @ayousanz

6 days ago

日本語音声をひらがなにする(マイコンで動かせる)軽量音声認識モデル「Ralomi」を公開しました！ M5Stack CoreS3（ESP32-S3）に書き込むだけでオフライン認識でき、ブラウザでも試せますモデル 🤗 huggingface.co/ayousanz/ralomi デモ 👇 huggingface.co/spaces/ayousan…