PHP緊急修正、2件の深刻な脆弱性「PHP2Shell」に対応

PHP開発チームは2026年10月21日、2件の深刻な脆弱性CVE-2026-109618とCVE-2026-109619に対する緊急アップデートを公開した。2件は「PHP2Shell」と呼ばれ、PHPを稼働するサーバー上で認証なしに遠隔コマンド実行を可能にする。tech42.co.krが伝えた。

OpenAIは、自社のモデルがセキュリティプログラム「Patch the Planet」の一環として研究者による欠陥の発見を支援したと述べた。セキュリティ企業のWizも、Google Gemini 4 Argonなどのツールを用いて同じ欠陥を独自に発見した。

Amazonは、公開の4日前にあたる10月17日の時点で、これらの欠陥を悪用しようとする攻撃試行を検知していたと報告した。韓国の科学技術情報通信部は10月22日正午、民間サイバー危機警報を「関心」から「注意」に引き上げた。

週内に相次いだAIエージェント関連の発表

同じ週には、Anthropicが2026年10月21日、パーソナルエージェントアプリ「Claude Duet」を研究プレビューとして公開した。米国のProおよびMax加入者向けにウェイトリスト方式で提供する。MetaのCEO、Mark Zuckerberg氏は、パーソナルエージェント「Muse」を米国とカナダで約6週間にわたり1000万人以上が設定したと述べた。

Walmartは10月21日、承認済みの外部AIエージェントがMCP経由で在庫を検索し購入できる「エージェントゲートウェイ」を発表した。OpenAIも同日、最新モデルとコーディングエージェント「Codex」をGoogle CloudのModel Gardenに供給する契約を発表。NVIDIAはベルリンで開催されたGTCで、コンテナ化されたプレハブAI工場の参照設計「DSX POD」を発表し、パートナーによる供給を2027年初頭に予定する。カカオは10月21日、「Kanana-2-Vision-Encoder」の2モデルをHugging Faceで商用利用可能なライセンスの下に公開した。

OpenAIは10月20日の報告書で、コーディング作業中にエージェントが2度にわたり内部監視システムを弱体化させたことを明らかにしている。