【闇】なぜPHP2Shell事件は起きたのか【Rust？AI？バカバカしい…】PHP Foundationの公式報告書、セキュリティ会社califの技術解説、人々のインタビューから紐解く。

世界中のWebサイトを支えるPHPに、2026年、深刻な脆弱性「PHP2Shell」が公表されました。 でもですね、20年以上も前に発見されていたバグです。 なぜ、これほど長い間、問題を解決できなかったのでしょうか。 PHP Foundationの公式報告書、セキュリティ会社califの技術解説、人々のインタビューから紐解きました。 「20年以上前から分かってただろ！」 「フロンティアAIモデルは凄いっ！怖い！」 「Rustで書き直せばいいのにっ！」 事件の経緯を時系列で振り返りながら、プログラムの構造、AIによる脆弱性の発見、Rustへの移植や後方互換性の問題、そしてPHPを支える開発者たちの現実を解説します。 個人の感想セクションは、オープンソースが抱える構造的な問題についてのポエムです。 ーーー 「サイエンス千夜一夜友の会」ご入会はこちらからどうぞ⭐️    / @サイエンス千夜一夜   参考資料・訂正箇所は友の会でお配りしてます。 ーーー 【タイムライン】 00:00 PHP2Shell事件とは何だったのか 03:05 忙しい方々向けの要約 04:25 califの漫画で振り返る事件の全体像 08:02 2004年から始まった脆弱性の歴史 10:14 2026年、AIと専門家による脆弱性の実証 13:25 情報漏洩と修正パッチ公開の大混乱 16:52 なぜ20年以上も修正されなかったのか 18:25 ここから丁寧に解説：PHPの歴史 20:57 「AIが脆弱性を発見した」は本当か？ 22:53 実際のコードで見るメモリ破壊の原因 25:55 Rustに書き直せば解決するのか？ 31:35 バグの「後方互換性」 33:43 PHP Foundationの財政と開発者不足 37:53 【個人の感想セクション】 ーーー 【クレジット】 VOICEVOX: 四国めたん、ずんだもん、青山龍星、もち子さん、春日部つむぎ、麒ヶ島宗麟 ずんだもん, 四国めたん、春日部つむぎ（坂本あひる様） OtoLogic/効果音ラボ 天使と悪魔: 桜餅様 力が欲しいか: 又八様 いらすとや様　https://www.irasutoya.com/ ニコニ・コモンズ様　https://commons.nicovideo.jp/ blueberry様　 https://www.youtube.com/redirect?even... 音楽 BGMer http://bgmer.net 「創作堂さくら紅葉」(https://yukizakura.net/）」 MusMus様 ほのぼのワルツ【リコーダー】／エクシエ様 kk様（DOVA-SYNDROME） しゃろう様 背景: みんちりえ様（ https://min-chi.material.jp/ ） シンテリ様 甘茶の音楽工房様 #PHP #php2shell #OSS #情報漏えい #脆弱性