OpenAIのサイバー研究チームを率いるクリント・ギブラー氏は、OpenAIやCalif、Wizの同僚、PHPの開発者を含む少人数のグループで、1カ月ほど水面下でこの問題に取り組んできたと説明する。同氏によると、CalifとOpenAIは2026年8月11日（協定世界時、以下同じ）、AI技術を用いて重要オープンソースを監査するOpenAIのプロジェクト「Patch the Planet」を通じてこの脆弱性をそれぞれ独自に発見、報告した。その後数週間のうちにWizが同じ脆弱性を独自報告し、OpenAIも追加の攻撃経路を発見したことを報告した。

　数週間かけて計画を練ったにもかかわらず、協調的な情報公開はあっけなく崩壊した。

　パッチの公開は2026年10月22日14時（日本時間23時）の予定だったが、うわさや情報流出によって、PHPの開発者は公開を1日前倒しした。「こうなることは予測していたが、目の当たりにした展開は常軌を逸していた」とギブラー氏は語る。

　PHPの開発支援を担う非営利組織The PHP Foundationの公式見解では、事態の発端は2026年10月20日15時ごろ（日本時間21日0時ごろ）にオンラインフォーラムやSNSでCVE番号が出回ったことから始まった。これを受けて、The PHP Foundationはパッチ公開を24時間繰り上げ、同月21日14時とした。

　ここから事態はさらに悪化する。2026年10月20日20時ごろ（日本時間21日5時ごろ）、脆弱性の共同発見者であるCalifが、稼働中のシステムに対する攻撃を実演した動画（概念実証動画）を誤って公開した。動画はすぐに削除されたものの、SNSで動画のコピーが広く出回ったとThe PHP Foundationは指摘する。

　そしてエンバーゴ（情報公開制限）は2026年10月21日7時41分（日本時間16時41分）に完全に破られた。予定の公開時刻より6時間以上早く、コンテナOSベンダーChainguardが、パッチを取り込んだコンテナイメージを一般公開リポジトリに先行公開したのだ。

　The PHP Foundationは次のように非難する。「Chainguardには事前にパッチを提供した。しかし同社が早期公開に踏み切ったことで、世界中の他のPHPユーザーが公式パッチの公開を待つ無防備な状態にある間、攻撃者は修正内容を解析できる状態になった。これは複数の関係者が協調的な公開に向けて積み重ねた数週間の努力を無にするものだ」

　ChainguardのCEOダン・ローレンク氏は、自社が予定より早く修正イメージを公開した事実は否定していない。しかし、同氏は「Chainguardが顧客の利益のために事前に受け取ったパッチを公開した」というThe PHP Foundationの批判には反論する。ビルドはChainguardの有料顧客向けに限定したものではなく、一般の開発者に向けてパブリックに無償公開したものだと同氏は主張する。

　ローレンク氏は、PHPの脆弱性が公開されることを知ったのは2026年10月16日だったと話す。その日の夜、社内のAIシステムを用いて、同じ脆弱性を独自に発見したという。翌17日に正式な情報共有チャネルに招待されたChainguardは、他の研究者やネットワーク機器ベンダーと共にパッチのテストに協力したと同氏は述べる。

　先行公開を決断したのは、2026年10月20日から21日にかけての夜間、欧州を拠点とするPHP管理者（メンテナー）が就寝している間に、情報公開チャネルの複数のベンダーから活発な悪用の報告を受けたためだとローレンク氏は明かす。発見に関与した他の研究者と協議した結果、実際の攻撃の証拠がある以上、早期リリースは正当化されると判断し、修正済みビルドの一般公開に踏み切ったと同氏は説明する。

　「この決定は、当社が短時間で独自に脆弱性を発見してエクスプロイト（脆弱性悪用プログラム）を構築できたこと、開示直前の時点で脆弱性と修正に関する膨大な情報が出回っていたこと、実際に悪用が確認されたことに基づく」。ローレンク氏はビジネス向けSNS「LinkedIn」の投稿でそう記すとともに、自身の決定がThe PHP Foundationと開発者に多大な負担を掛けたことには遺憾の意を示した。

公開の数日前から始まっていた攻撃者の暗躍

　組織間での情報公開を巡った問題とは無関係に、各セキュリティ機関のテレメトリー（脅威観測データ）は、2026年10月20日の情報流出や同月21日の正式発表よりもはるかに前から、攻撃者が脆弱性の調査を進めていた事実を示す。

　Amazon Web Services（AWS）の脅威分析部門Amazon Threat Intelligenceは、公式発表の4日前である2026年10月17日、同社のおとり環境（ハニーポット）「MadPot」で、PHP2Shellを狙った最初の攻撃を検出した。同社のCISO（最高情報セキュリティ責任者）を務めるCJ・モーゼス氏は、「ハニーポットが狙われた事実は攻撃者の活動を示唆するが、一般公開前に攻撃者がどのようにして攻撃情報を得たのかは不明だ」と述べる。

　CDN（コンテンツデリバリーネットワーク）サービス事業者CloudflareのCEOであるマシュー・プリンス氏は、短文投稿サイト「X」で次のように報告した。「公式発表前の10時間のうちに、当社のネットワーク全体で数千件の悪用試行を観測した。その数は発表から45分後に数万件、2時間以内には数十万件に跳ね上がり、2026年10月22日時点では数百万件に達した」

　セキュリティベンダーのHadrianも、2026年10月21日時点でPHP2Shellが広範囲で実際に悪用されていると警告した。観測された攻撃リクエストの大半は、PHPのセッションアップロード進捗（しんちょく）管理機能を悪用したものだったが、実際のシステム侵害が成功した事例は同時点では確認されなかった。

　ローレンク氏の補足によると、Chainguardは主にロシアと中国のIPアドレスからの攻撃を観測した。「GitHub」などの共有サイトでは複数のエクスプロイトが出回っているものの、その大半は偽物であるか、機能する状態になる前に削除されているという。

　「今回の脆弱性は、悪用が難しいメモリ破壊系の脆弱性だ」とローレンク氏は指摘する。機能するエクスプロイトを作成するには、標的サーバがどのOSあるいはコンテナイメージを使用しているのかなど、システム構成を正確に把握する必要があるからだ。とはいえ、「高度な技術を持つ者なら実行可能だ」とも同氏は付け加える。

AI時代における「協調的な脆弱性開示」の再考

　今回の一連の混乱劇は、AI技術を駆使した脆弱性探索の台頭が、従来のセキュリティ業界の標準だった「非公開エンバーゴモデル」を限界に追いやっている現状を浮き彫りにした。

　国際的なインシデント対応組織の連合体FIRST（Forum of Incident Response and Security Teams）の脆弱性調整分科会（SIG）で共同議長を務め、カーネギーメロン大学の脆弱性分析機関CERT Coordination Centerで脆弱性分析マネジャーを務めた経験を持つアート・マニオン氏は、先進的なAIモデル（フロンティアAIモデル）が同時発見のリスクを加速させると指摘する。

　「今回の事例は、複数の研究者が独自に同じ脆弱性を発見した典型的な共同発見の一例だ。フロンティアAIモデルは、そのような同時発見が起きる確率を高めている。長期間にわたって脆弱性公開を控えることのリスク軽減効果を再考させるものだ」（マニオン氏）

　世界中のセキュリティチームがサーバへのパッチ適用に追われる中、PHP2Shellの公開を巡る開示プロセスの崩壊劇は、セキュリティエコシステム全体に対する警鐘を鳴らしている。AI技術がますます脆弱性の発見と分析を自動化し、そのスピードが加速する現代において、長期間のエンバーゴは防御側に「守られている」という誤った安心感を与えるに過ぎず、攻撃者の先行を許すリスクがあることを示した。