WordPressの人は要確認——PHPに緊急の穴「php2shell」、発見したのはAI
2026年10月21日、Webサイトを動かすPHPに深刻度9.2の脆弱性2件「php2shell」の修正版が公開されました。発見にはOpenAIのAIが関わっています。WordPressでブログや会社のサイトを運営している人が、今日やるべき確認と対策をわかりやすく解説します。
ブログや会社のホームページを、WordPress（ワードプレス）で作っていませんか。 いま、そのサイトを動かす土台に**「緊急」レベルの欠陥**が見つかっています。 放っておくと、サイトを乗っ取られるおそれがあります。
これは何？
一言で言うと、Webサイトを動かす部品「PHP（ピーエイチピー）」に見つかった、深刻な欠陥です。 PHPは、ホームページを表示するためのプログラムの言語です。 WordPressもPHPで動いています。
このような欠陥を「脆弱性（ぜいじゃくせい）」と呼びます。 家にたとえると、玄関のカギの設計ミスのようなものです。 今回の2件はまとめて「php2shell（ピーエイチピー・トゥ・シェル）」と呼ばれています。
何が変わったのか
① 深刻度は10点満点中9.2の「緊急」
脆弱性の危険度を表す点数で、2件とも9.2と評価されました。 悪い人がパスワードなしで、外からサーバーを操れてしまう種類の欠陥です。 サーバーとは、サイトのデータを置いているコンピューターのことです。
つまり、サイトの書き換えや個人情報の流出につながりかねません。
② 予定より早く修正版が公開された
PHPの開発チームは10月20日、修正版を公開すると予告しました。 ところが同じ日に、欠陥の詳しい情報がネット上に漏れてしまいました。 そのため、修正版は日本時間の10月21日夜に前倒しで公開されています。
修正済みのバージョンは「8.2.35」「8.3.36」「8.4.27」「8.5.12」です。 すでに攻撃の動きが出始めたとの報告もあり、急いで更新する必要があります。
③ 見つけたのはOpenAIのAI
この欠陥は、ChatGPTを作るOpenAIの取り組みの中で見つかりました。 AIで有名なソフトの欠陥を探し、人間の専門家が確認する「Patch the Planet」という活動です。 別のセキュリティ会社Wizも、同じ欠陥を独自に報告しています。
PHP 5以降のほぼすべてが影響を受けると報告されています。 Webで言語がわかるサイトの約7割がPHPを使っているとされ、影響はとても広い範囲に及びます。
実際にどう使える？（自分は何をすればいい？）
シーン1：レンタルサーバーでWordPressブログを運営（趣味）
エックスサーバーやさくらのレンタルサーバーなどは、10月22日朝までに更新を終えたと報告されています。 ロリポップ！やヘテムルのように、念のためサービスを一時止めた会社もあります。 まずは契約しているサーバー会社の「お知らせ」ページを見てください。
「サイトは作ったら終わり」と思い、PHPの更新は気にしていなかった。 古いままでも表示されるので、問題に気づけなかった。
サーバー会社のお知らせで、PHPが修正版になったかを確認する。 管理画面でPHPのバージョンを選べる場合は、8.2以上の最新版に切り替える。
シーン2：会社のホームページ担当（職場）
自社でサーバーを管理している場合は、自動では直りません。 制作会社やシステム担当に「php2shellの対応は済んでいますか」と、今日中に確認しましょう。 すぐ更新できないときは、一時的にサイトを止めることも検討されています。
シーン3：サイトを見るだけの人（家庭）
サイトを見るだけの人が、スマホで何かをする必要はありません。 ただし、しばらくは不審なメールや、見慣れたサイトの急な変化に注意しましょう。
PHP 8.1以前は、すでに公式のサポートが終わっています。 正式な修正版が配られないため、8.2以上への切り替えが必要です。 設定の変更だけでは、完全には防げないと案内されています。
気になる費用は？
対策にかかるお金は、サイトの置き場所で大きく変わります。
- ✓サーバー会社が更新してくれる
- ✓自分はお知らせを確認するだけ
- ✓PHPの版の切り替えも管理画面で可能
- ✓自社サーバーや古いサイト向け
- ✓影響調査から更新・動作確認まで
- ✓10万円からの支援サービスも登場
- ✓サーバーの知識がある人向け
- ✓修正版8.2.35以降に更新
- ✓更新後の表示チェックを忘れずに
多くの個人ブログはレンタルサーバーなので、費用はかかりません。 「安く済むうちに直す」が一番の節約です。
WordPressの管理画面の「サイトヘルス」で、使っているPHPのバージョンを確認できます。 8.2.35・8.3.36・8.4.27・8.5.12以上になっていれば、ひとまず安心です。
まとめ
PHPに見つかった「php2shell」は、サイトを乗っ取られかねない緊急の欠陥です。 レンタルサーバーなら、お知らせを確認して最新のPHPを選ぶだけで対策できます。 自社でサーバーを持つ会社は、今日中に担当者へ確認しましょう。
特にWordPressでブログや店舗・会社のサイトを運営している人は、今すぐチェックしてください。 AIが欠陥を見つける時代は、直す側のスピードも大切になっています。
- PHP公式サイト：https://www.php.net
- 詳しい解説（gihyo.jp）：https://gihyo.jp/article/2026/10/php-critical-security-release
関連記事
ChatGPT の関連記事
ExcelをAIで時短する方法｜関数・集計・グラフをChatGPTとCopilotに任せる
「Excelの関数が覚えられない」と悩む人でも、ChatGPTやCopilotに日本語で頼めば数式・データ整理・集計・グラフ作りを任せられます。無料のChatGPTにコピペする方法と、Excelの中で使うCopilotの違い、機密データの注意点までまとめました。
Microsoft Copilotの使い方｜無料でできること・ChatGPTとの違い【2026年10月版】
Windowsに入っている「Copilot」が気になる人へ。Copilotは無料でもチャット・画像作成・ファイル読み込みが使えます。2026年8月の統合で一部機能が有料化された点も含め、始め方とChatGPTとの違い、有料プランが必要になる場面を整理しました。