今日の見出し

  • PHPの脆弱性「PHP2Shell」は公表の4日前に悪用の試み——NSAは更新できないサーバーの停止を推奨
  • DeepSeekが約1,000億元の資金調達と報道——米国の排除命令から2日後
  • Anthropicがエージェントの標準「Agent Skills」をLinux Foundation傘下の団体に寄贈
  • MetaがAI投資の資金源として議決権のない新株式を創設へ

今日の主役は、止めたはずの流れです。AIが見つけたPHPの脆弱性は、修正版と同時に公表される段取りでした。しかし、Amazonは公表の4日前に攻撃の試みを観測しており、いまは広く悪用されているとしています。

資金の流れも止まっていません。米国が連邦の民間機関からDeepSeekの製品を外す命令を公示した2日後、DeepSeekが約1,000億元の資金を集めていると報じられました。

今日の3本

PHPの脆弱性「PHP2Shell」は公表の4日前に悪用の試み——NSAは更新できないサーバーの停止を推奨

Amazonの脅威インテリジェンス部門が10月21日、PHPの重大な脆弱性「PHP2Shell」を突く攻撃の試みを、公表の4日前にあたる10月17日に観測していたと発表しました。

PHP2Shellは、CVE-2026-109618とCVE-2026-109619の2つの脆弱性の総称です。AIを使った調査で見つかり、PHPの開発者が10月21日に修正版を公開しました。認証なしでWebサーバーを乗っ取れるおそれがあります。

Amazonによると、10月17日の試みは商用の匿名化ネットワークに結びつくIPアドレスから、同社のハニーポット網「MadPot」に向けられていました。公表当日は、公表の時刻より前から検証用の攻撃コードが複数見つかり、公表後は数時間のうちに新たな攻撃コードがハニーポットに向けて使われました。同社は、PHP2Shellがいまは広く悪用されているとしています。

Amazonは、調査の起点を公表日ではなく10月17日に置くよう勧めています。AIを使った解析で修正内容から攻撃コードを作る費用が下がったため、インターネットに面した重要なシステムでは修正の期限を時間単位で考えるべきだという見方です。

米国家安全保障局（NSA）も10月21日、PHPを使う組織に修正版の適用を急ぐよう求めました。すぐに更新できない場合は、対策が済むまでシステムをオフラインにすることを推奨しています。

DeepSeekが約1,000億元の資金調達と報道——米国の排除命令から2日後

中国のAI企業DeepSeekが、約1,000億元（約150億ドル）の資金調達をまとめつつあると、BloombergとReutersが報じました。

Bloombergは調達を終えたと報じ、Reutersは関係者2人の話として、数日中にまとまる見通しだと伝えています。報道によると、出資者にはTencentと電池大手のCATLが含まれます。

China Dailyが伝えたBloombergの報道によると、DeepSeekは目標額を当初の500億元から800億元、さらに約1,000億元へと少なくとも2回引き上げました。実現すれば、中国で最大級の資金調達になります。

報道は、米国土安全保障省が連邦の民間機関にDeepSeekの製品を外すよう命じてから2日後に出ました。TechCrunchによると、DeepSeekは6月にも評価額500億ドルで70億ドルを超える資金を調達しています。

Anthropicがエージェントの標準「Agent Skills」をLinux Foundation傘下の団体に寄贈——MCPに続く移管

Anthropicが10月22日、AIエージェントに専門の知識と作業の手順を与える標準「Agent Skills」を、Linux Foundation傘下のAgentic AI Foundation（AAIF）に寄贈すると発表しました。

スキルは、特定の作業や分野をエージェントに教える「SKILL.md」というファイルと、必要なスクリプトや資料をまとめたフォルダです。Anthropicは2025年10月にClaude Codeの機能として始め、同年12月にオープンな標準として公開しました。

Anthropicによると、ChatGPT、Cursor、GitHub Copilot、VS Codeなど70を超えるエージェントの基盤がAgent Skillsを取り込んでいます。これまでに100万のスキルが公開され、インストールは2億8,000万回近くに達しました。

寄贈の対象は、名称とロゴ、GitHubの組織、agentskills.ioのドメインです。AAIFはAnthropicがBlock、OpenAIと2025年に共同で設立した団体で、AnthropicはすでにMCP（Model Context Protocol）も寄贈しています。標準はAAIFに加わらなくても使え、Anthropic、Google、OpenAIなどのエンジニアが個人の立場で保守します。

今後については、バージョンを付けたリリース、正式な提案の手続き、スキルを書く人と入れる人に向けたセキュリティの指針を含む計画を提案しています。

そのほかの動き

モデル・API

  • OpenAIが10月22日、選択肢の決まった問いに素早く答える「Decisions API」の一般提供を始めました。GPT-6 Lunaを使い、Responses API経由のGPT-6 Lunaより最大10倍速く判断を返すとしています。1回のリクエストで出せる問いは400問に増え、これまでの上限の2倍になりました。Build more responsive apps with the Decisions API（OpenAI）

セキュリティ

  • TechCrunchが伝えたMicrosoftのセキュリティ研究者の分析によると、中国の国家と連携するハッカー集団がIT管理大手ConnectWiseのクラウドバックアップサービスに侵入し、盗んだ認証情報で顧客企業の環境に入り込みました。攻撃者はAIエージェントの枠組み「ARTEX」を使い、毎分3,000回近いサインインの試行で約2,250の組織に侵入しました。Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise（TechCrunch）

研究

プロダクト

政策

ビジネス

  • Metaが10月21日の決算発表で、議決権のない上場株式「クラスC株」を新設すると発表しました。資金調達や従業員の報酬、買収に使う株式で、2027年1月19日に発効する予定です。AIによる業界の変化に伴う投資の規模の大きさを理由に挙げており、既存の株主には株式配当として1株につき1株を割り当てます。同四半期の売上高は前年同期比26%増の646億ドルでした。Meta Reports Third Quarter 2026 Results（Meta）
  • Uberが10月22日、OpenAIの業務用エージェント「ChatGPT Work」を全社に広げ、世界の3万人を超える従業員が使えるようにしました。1,000人での試験導入から拡大したもので、TechCrunchによると試験の利用者の約8割はエンジニア以外でした。Uber brings ChatGPT Work to all employees with OpenAI（OpenAI）

ソース: AIニュースインボックス（2026年10月23日収集・70件、一次15件・二次55件）から編集部が選定しました。