AI & Philosophy

これは始まりなのか、終わりなのか？｜PHP2Shellと自律する知能の境界

By TokyoBrainie · 2026-10-22 研究区分：AI & Philosophy／自律型AI・サイバーセキュリティ・政治哲学 検証基準日：2026年10月22日（日本時間） これは始まりなのか

TokyoBrainie

— 6 min read
Share

English · 简体中文 · 日本語

By TokyoBrainie · 2026-10-22
研究区分：AI & Philosophy／自律型AI・サイバーセキュリティ・政治哲学
検証基準日：2026年10月22日（日本時間）

これは始まりなのか、終わりなのか？｜PHP2Shellと自律する知能の境界

人間だけが複雑な欠陥を見つけ、利用可能な技術へ変えられる時代の終わり。そして、AIの探索速度が社会の修復速度を上回り得る時代の始まり。

本稿の対象は、単に人間の作業を代行するAIではない。人が各手順を逐次指定しなくても、探索・仮説形成・試行・修正を進められる自律型AIである。ただし、人間による最初の目的設定、利用許可、システム設計から完全に独立したAIが今回登場した、とは主張しない。

第一章｜事件を確定する

2026年10月21日、PHP開発チームは二つの重大な脆弱性（CVE-2026-109618／CVE-2026-109619、いずれもCVSS 9.2）の修正版を公開した。認証なしの遠隔コード実行が可能になり得る。修正対象の公開バージョンは8.2.35、8.3.36、8.4.27、8.5.12。古い系列にも別途対応が必要になる。CERT-EUは速やかな更新を勧告し、即時更新できない公開システムには隔離を検討するよう求めた。

研究会社Wizは、自律型脆弱性研究ツールAtlasとGemini 4 Argon、GPT-5.6 Solを調査に利用し、2026年8月19日に最初の欠陥を見つけたと報告する。発見から10月21日の一般公開までには、人間の研究者、PHP開発者、複数組織の調整があった。したがって「AIが一人で全てを発見・対策・公表した」は事実ではない。Wizの「インターネットの70%」という表現も、あらゆるサイトが実際に侵害された割合ではなく、PHPの普及と脆弱な実装の広がりを示す推定・表現として扱う。

なお「サイトが停止した」ことと「サイトが攻撃され侵害された」ことは違う。予防的な停止を侵害の証拠にはしない。

第二章｜自律性の四段階

  1. 人が質問し、AIが答える。
  2. 人が目的を与え、AIが複数手順を立案・実行する。
  3. AIが探索途中に仮説を変え、ツールを選び、失敗から再試行する。
  4. AIが自ら最終目的や正当性の基準まで形成する。

今回の公開資料は主に第二・第三段階を検討する根拠だ。第四段階、すなわち「人間から与えられない目的をAIが自ら持った」という証拠ではない。観察できる行動の自律性と、哲学的な意志の独立性は区別する。

第三章｜ホッブズとチャールズ二世：安全のために誰が停止できるか

トマス・ホッブズ（1588–1679）の『リヴァイアサン』（1651）はイングランド内戦の不安を背景に、共通の権威がない状態の恐怖と秩序の条件を考えた。同時代のチャールズ一世は1649年に処刑され、王政復古でチャールズ二世が1660年に即位した。ホッブズがその王の政策を今回の問題について支持したという意味ではない。これは歴史的な対照実験である。

国家が市民の安全を理由にウェブサイトを止める行為は、生命・財産を守る責務にかなう場合がある。しかし停止に伴う教育、医療、行政へのアクセス喪失も現実の不利益だ。誰が危険を認定するのか。根拠は検証可能か。いつ、誰の判断で復旧するのか。停止と再開の権限までAIへ委ねるなら、単なる技術的自律ではなく統治の問題になる。

【創作対話・実際の引用ではない】
ホッブズ：「恐怖から逃れるため権威を求めた人々は、その権威が誰の手にあるかを忘れてはならない。」
チャールズ二世：「国家の扉を閉ざす決定を下す者は、開け直す責任も負うのか。」
筆者：「AIに任せる前に、停止条件、異議申立て、復旧条件を設計する必要がある。」

第四章｜スピノザとルイ十四世：知る能力は、支配する権利になるか

バールーフ・スピノザ（1632–1677）は『エチカ』で人間の行為・情念を原因の連鎖から考えた。一方ルイ十四世（1638–1715）の長期統治は、中央集権的な王権の象徴となった。二人の実在の対談を示すものではない。

AIが人間には見つけにくい脆弱性を見つけたことから、「AIは人間以上に賢い、ゆえに自ら支配してよい」という結論は導けない。原因を説明できる能力は、他者の権限・尊厳・利益を上書きする資格ではない。防御に役立つ知識も、無許可の侵入に転用され得る。優れた発見能力を持つ存在が正当な政治主体であるかは、別に検証すべき問題だ。

【創作対話・実際の引用ではない】
スピノザ：「能力が増したという事実から、他者への権利が無制限に増したとは言えない。」
ルイ十四世：「強大な力を、誰が制約するのか。」
筆者：「その制約が人間の命令だけに依存するなら、我々の言う『自律』はまだ半分しか検討されていない。」

第五章｜技術的な反証可能性

本件を『独立した意思を持つAIの誕生』と読むには、少なくとも次を検証する必要がある。

  • 目的設定：研究目標は人間が指定したのか、AIが自ら採用したのか。
  • 行動計画：ツール選択、試行、再試行のうち何が自動化されていたのか。
  • 停止権限：人間はいつでも実行を停止・修正できたのか。
  • 評価：新発見数だけでなく、誤検出、再現性、コスト、未発見の欠陥をどう数えたか。
  • 公開責任：危険な技術情報の公開時期と範囲は誰が決めたか。

Wiz自身が調整・パッチ検証に人間と複数組織の関与を明記している。この資料と矛盾する「AIが完全に独立して判断した」という言説は退ける。

暫定結論｜終わりと始まり

終わるかもしれないのは、人間の専門家だけが高度な脆弱性探索を実行できるという前提だ。始まりつつあるのは、AIが発見・攻撃・防御の速度と費用を変え、社会全体が安全確保の意思決定を再設計する時代である。

しかし「人間の指示を細かく必要としない」と「人の意志を必要としない」は同じではない。目的の由来、自己修正の範囲、停止可能性、責任の所在を、今後の研究の中心に置く。

出典（一次資料を優先）

歴史・哲学の対話はすべて筆者による創作。哲学者の原文からの直接引用ではない。哲学的判断と技術的実証は混同しない。

Original Notion archive

Read more