Crypto CrowがAIによるサイバー脅威に警鐘 PHP2Shell攻撃が欧州政府を直撃

重大なPHPの脆弱性に絡む大規模なサイバーセキュリティインシデントが一段と深刻化し、研究者は欧州の政府システムへの侵入を確認、AI支援による攻撃者活動を示唆する証拠も見つかった。

最新動画で、Cardanoの解説者Crypto Crowは、人工知能がサイバーセキュリティをどう変革し得るか、そしてその結果がデジタル金融に何をもたらすかを検討した。また、自律型AIエージェントが支払い、投資、その他の金融活動を管理する将来に向けたプライバシーレイヤーとしてMidnightを挙げた。

政府への攻撃が浮上する中、PHP2Shellが数百万台のサーバーを危険にさらす

セキュリティ研究者はPHPに二つの重大な脆弱性を発見し、CVE-2026-109618とCVE-2026-109619として識別、総称してPHP2Shellと呼ばれている。

いずれも深刻度は十点満点中九点二。認証なしに影響を受けるサーバー上で攻撃者がリモートで不正コードを実行できる可能性がある。

これらの脆弱性は個々のウェブサイトアプリケーションではなくPHPそのものに影響する。研究者はWordPress、Drupal、Joomlaを実行するシステムに対する悪用を実証した。

Wiz Researchによると、先進的なAIモデルが長年悪用が難しかった脆弱性の特定と調査を助けた。

Palo Alto Networksはインターネットに公開され欠陥に晒されている可能性のあるインスタンスを二千二百六十万以上特定した。この数は潜在的な曝露を示すものであり、侵害が確認された事例数ではない。

PHPの開発チームは二〇二六年十月二十一日にセキュリティアップデートを公開した。

しかし、その後の十月二十三日にPalo Alto NetworksのUnit 42が発表した報告書は、欧州の政府機関を標的にした侵入の成功を記録した。

初回の悪用から二時間以内に、攻撃者はパスワードハッシュと多要素認証の秘密情報にアクセスした。さらに組織のActive Directory環境への接続を確立し、権限昇格を試みた。

調査担当者は、エージェント型AI攻撃プラットフォームの使用と整合するコマンドパターンや迅速なタスク実行を特定した。これらの所見はAI支援による活動の可能性を示すが、攻撃全体を自律的なモデルが制御したことを独立に立証するものではない。

このインシデントは、広く展開されたインターネット基盤の脆弱性がどれほど迅速に悪用され得るかを示す具体例となった。

Crypto CrowはAIが金融分野のサイバー攻撃を一変させ得ると警告

Crowは、AIがサイバーセキュリティ研究者と悪意ある攻撃者の関係を本質的に変えていると主張する。

複雑なソフトウェアの脆弱性を発見できるシステムは、開発者が自らの基盤を防御する助けになる。一方で、同様の技術は弱点への対処が遅れる組織に対する攻撃を加速させる可能性もある。

彼の懸念はウェブサイトにとどまらず、銀行、デジタルウォレット、決済ネットワークにも及ぶ。

Crowは、能力を高めるAIシステムが最終的に金融機関への協調攻撃を可能にし、顧客資金へのアクセスを阻害する恐れがあると予測する。

また、十分に深刻な金融危機がstablecoinsや中央銀行デジタル通貨の採用を加速させ得るとも推測する。

これらのシナリオはあくまで彼個人の予測にとどまる。PHP2Shellの事案や記録された政府機関への侵害はいずれも、銀行業務の広範な混乱が差し迫っていることを示すものではない。

より差し迫った動きとしては、自律型AIエージェントが、ユーザーから与えられた権限の範囲内で支払いを開始し、デジタル資産を管理し、取引を実行できる能力を獲得しつつある点が挙げられる。

金融の自動化が拡大するにつれて、機密性の高い取引データを保護することと、個々のエージェントにできることを制限することは、別個だが密接に関連する要件となる。

[NEWSBREAK]

Midnight PassportとNightModeがAIエージェントの金融プライバシーを狙う

Crowは、Midnightがこの新たに台頭する金融インフラの重要な一部に対処し得ると考えている。

彼はMidnightをブロックチェーンのためのVPNと表現し、そのプライバシー機能を、インターネット通信を不要な露出から保護する技術になぞらえる。

この比喩はMidnightの意図する役割を示すものであり、実際の技術は従来のVPNトンネリングではなくゼロ知識暗号と選択的開示に依拠している。

計画中の二つのコンポーネントは、自律型金融にとりわけ関係が深い。

Midnight Passportは、資産に対する無制限のコントロールを与えることなく、ユーザーが厳密に定義された権限をアプリケーションやAIエージェントに委任できるよう設計されている。

提案されているアカウントコントラクトは、特定トークンの支出上限を含む範囲指定可能で取り消し可能な認可をサポートする。例えば、AIエージェントはウォレット全体への無制限のアクセスではなく、ある資産の所定額だけを支出する権限を与えられるといった具合だ。

NightModeは別の課題に対処する それは、連携するブロックチェーンネットワーク全体での金融活動の保護だ。

計画中のアーキテクチャにより、MidnightのユーザーはEthereumや他のEVM互換ネットワーク上の流動性とやり取りしつつ、自らの取引活動の公開可視性を抑えられるようになる。

この違いは自律型のトレーディングエージェントにとって重要だ。公開された取引履歴は、ウォレットの保有資産や取引戦略、ポジションを競合や自動監視システムに明かしてしまい得る。

Midnightはそうした露出を減らすことを目指すが、PassportもNightModeも、外部ソフトウェアの脆弱性、侵害されたサーバー、盗まれた認証情報といった問題を排除するものではない。

Crowは自らがNIGHTを保有しており、Midnightの開発に経済的利害関係があることを認めている。

プロジェクトのドキュメントも重要な制約を明記している。Passportはなお開発中で、Stagenet上でプロトタイプが稼働しているものの、公開されたSDKはない。Midnightは二〇二六年第4四半期に最初のPassport SDKとEVM版NightModeの機能を目標としている。

これらのリリースにより、Midnightが機密性の高い金融情報を保護しつつ、AIエージェントが強制力のあるユーザー定義の権限の下で動作できるかを評価するための、より明確な根拠が得られるだろう。