【時事考察】PHP脆弱性問題でわたしレベルでも疲れ果てたのに、徹夜で対応しているSEの人たちはマジでヒーロー！

　PHP脆弱性問題について、最初、SNSで見たとき自分とは関係ないと思っていた。高市早苗のポストにしたって、大変なことになってるなぁと思いながらタイ料理屋さんで生春巻き食べて、おしゃれー、美味しいー、なんて盛り上がっていた。

　というのも、別にわたしはそういう仕事をしているわけでもないし、ホームページを頼まれて作成したり、運営を手伝ったりはしているけど、本格的なことはよくわかっていないから。

　しかし、お腹いっぱいで帰宅し、諸々の概要をちゃんと読んでみたら古いWordPressがヤバいと言われているではないか。

　個人的にWordPressは好きじゃなくて、ホームページを作ってほしいと言われたら昔ながらのHTMLで必要最低限度の情報だけをまとめてきたので油断していた。運営を手伝っているものにひとつ、WordPressで作られたものがあるじゃないか。しかも、制作会社に作ってもらって、管理権限を譲渡されないままけっこうな年数が経っていたはずだ。

　そうなるとシンハービールで気持ちよかった酔いも覚めてしまって、関係各者、どうしたものかと連絡を入れた。みんな、そんなことが起きているなんて知る由もないのでビックリしていた。とりあえず高市早苗も警告してますってことで、疎遠になっているという制作会社の連絡先を教えてもらって、わたしから対応方法について相談したいとメッセージを送った。

　本来、その会社は保守点検やトラブル対応で料金を発生させるため、管理権限をクライアントに譲渡していなかったのだろう。だから、こんな風にいきなり言っても妙な条件を出されるんじゃないかと心配をしていたけれど、状況が状況なので、普段わたしがそのホームページを更新する用に使っているアカウントに管理権限を移してくれた。

　さて、問題はここからでPHPも WordPressのバージョンもプラグインもぜんぶが数年前のままだった。このままアップデートすれば画面表示が真っ白になる可能性は非常に高い。公式のサポートも切れているから自分でなんとかしなきゃいけないとわかっていても、なんとかしたくないなぁと面倒くささでいっぱいになる。

　なにもしないわけにはいかないので、AIを駆使し、バックアップとって、プラグイン更新し、PHPのバージョン上げてなんとかなるか挑戦するという段取りをつけた。

　それが今朝の話なんだけど、その時点で使用しているレンタルサーバーが大元からアクセス遮断。管理画面に入ることもできず、FTP情報がわからなかったのでわたしにできることはなくなった。

　レンタルサーバー側でPHPにパッチを当てているのは明らかなのだけど、なにが不安って、サポートが切れている古いバージョンの扱い。共用サーバーのリスク管理を考えたら、そんなものは運営者が責任を果たしていないと判断し、強制的に全消去となってもおかしくないよなぁと不安だった。それもあり得なくないほどの緊急事態だから。

　特にSNSでみなさんの考察を読むと危機感が高まってくる。日本のシステムは日本語という防壁があるからとセキュリティを甘く見てきたという話は有名だけど、AIによって脆弱性の発見や攻撃手法の開発が加速する時代になってしまった。そもそも日本語関係なく、今回みたいにグローバルなレベルで根幹が破壊されるケースも増え続けるだろう。

　なんだかバベルの塔にまつわる伝説を思い出してしまう。どんなに勉強するのがしんどくても、言語はバラバラな方がいい……と、わけのわからないことを考えずにはいられなかった。

　一方で、牛丼屋の予約注文ができなくて最悪とか、流通網がおかしくなって困ってるとか、ソシャゲができなくなって腹立つとか、インターネット史上最大の危機になり得るときとは思えない愚痴も流れてきて面白かった。いや、困っているのは間違いなくて、不満が出るのも当然なんだけど、一説にはウェブサイトの7割で使われているというPHPが吹き飛び、現代的な生活は破壊されていた可能性を考慮すると、スケールが小さく思えてしまう。そんな日でもいつも通りじゃないと嫌なんだなぁと不思議だった。

　とはいえ、PHP脆弱性問題と言われても、なにかしら触れたことのある人以外、ピンとこないのが自然なのかもしれない。普通はどんなシステムも使うだけ。裏側がどうなっているかに意識を向ける必要はないものね。

　はぁ。マジでハッカーやってるやつらはクソだなぁと怒りでいっぱいになる。お前らがハッキングなんてしないのであれば、PHPに脆弱性があっても問題はないわけで、つくづくハッカーは人類の敵である。最終的に午前中はそんな憎しみでいっぱいになっていた。

　ちょうどそのタイミングでレンタルサーバー会社から発表があった。長時間のメンテナンスで古いバージョンのPHPも含めて、独自にパッチを開発、対応したと。このときの嬉しさと言ったら！ 神対応にもほどがある。

　それは一社だけではなかった。大手レンタルサーバーは次々、同様の声明を出していた。自社サーバーを使っているところは担当者たちが徹夜でなんとかしたのだろう。いまのところ、現代社会のインフラとなっているシステムが壊されることは起きていない。まるですべてが杞憂であったかのように、日常が日常らしく再び動き出している。

　大袈裟に言うのならば、人類は滅びなかった。滅びないと滅びなかった凄さが実感しにくいため、この感動はいまいち広がっていない気はするけれど。

　下手したら、これで現代は終わり、人類の発展はもうなくなるんだとわたしは悲観しまくっていた。少なくともわたしが関わっているホームページはなくなるだろうなぁって。

　それなのに各企業が客から怒られる覚悟を決めてシステムを止め、サーバー屋はおそらく契約上は作らなくていい修正パッチをスピーディーに無償で作り、日常が吹き飛ぶことを取り急ぎ防いだ。仮にそういう約束になっていたとしてもその大変さは想像に余りあるものがある。

　無論、AIが次から次へとシステムの穴を見つけてしまうので、永遠に安心はできないとはいえ、SEの人たちが献身的に戦ってくれていることは本当にありがたい。なにも知らないとそんなヤバいことが起きていると気づけないほど、見事な対応だったと言えるはず。

　特に日本の会社はそういうことできないイメージだったので、めちゃくちゃ心強かった。高市早苗もなりふり構わず警告を発することができていたし、危機対応、意外とできるんじゃんと見直してしまった。

　これ、映画化できると思う。救えなかったときのことを大衆は想像できないから、救えども救えども、大衆から感謝されないというクリストファー・ノーラン『ダークナイト』シリーズ的なヒーロー像がピッタリ重なる。

　名もなきSEたちがこの世界を守ってくれた。バットマンが本当は被害の規模を減らしまくっているのに、それでも助けることができなかった被害を理由に叩かれてしまうことに似ている。

　わたしたちはいつだって、起きなかった大惨事より、自分の身に起きたトラブルを過大評価してしまう生き物だから。でも、それは仕方ない。起きなかった大惨事は起きなかったゆえに比較対象なり得ないもの。

　実際、わたしだって、レンタルサーバーの神対応があってもやるべきことが免除されるわけじゃなく、眠さに耐え、愚痴を言いながらストレスを溜め込みまくっている。時間的猶予が増えただけで、近々、ホームページが表示できなくなる覚悟で諸々のアップデートには挑戦しなければいけないのだ。

　でも、そこは大人。関係者たちにちゃんと事情を説明し、これからの時代のセキュリティ哲学について話し合った。

「AIでいくらでもシステムはハッキングされてしまいます。だったら個人情報なんて集めない方がいいし、電話やメールで済むことをシステム組まなくていいし、会社情報はHTMLで十分という本質的なところに向かうべきです。要するに、要らないものは要らないのです」

　だから、アプデ失敗したら元に戻す努力はせず、取り急ぎHTMLで画像表示させるクソダサいサイトで我慢しましょうと事前に話しておいた。そうやって失敗を織り込み済みの情報として共有すれば、そうじゃないときよりもうまくいきやすい。33年の人生で学んだことである。

　いずれにせよ、AI時代はこういうことが起きまくっていくのは間違いない。

　なお、HTMLなのでPHP関係ないはずのところからも電話やらメールやらLINEやら、大丈夫なの？ と連絡があった。わたしも正直、仕組みをちゃんと理解しているわけではないけれど、わかる限りこういうことであると伝えた。

　いま、ホームページが見れなくなっているのはレンタルサーバー側が臨時で止めているからです。うちは問題なくても共有サーバーなので他のPHPを使っている人はいるので対応しなくちゃいけないんです。だからってPHPを使っていたことが悪いわけでなく、便利ゆえに広まり、広まったゆえに攻撃されやすいだけなので、今後はPHP以外の脆弱性も発見されて然るべきだから誰かを責める必要はない。いや、責めるべきはクソハッカーだけ。本当にハッカーはクソすぎる。などなど。

　そんなわけでPHP脆弱性問題によって、わたしレベルでも疲れ果てることになってしまった。いわんや、SEの皆々様をや。ありがとうございます。

　かつ素人がなんとなくでホームページを運営できる時代じゃなくなってしまったのかもね。それってインターネットの発展ではなく、退化なのではないか？ 正確にはAI時代のインターネットは民主主義が失われ、わかる人たちだけのものへと逆戻りしてしまうんじゃないかと憂鬱になる。

お問い合わせが増えてきたので、拙記事の引用も二次創作もご自由にどうぞ！ 肯定的な内容はもちろん、否定的な内容も大歓迎です！

マシュマロとnoteの質問箱やっています。
匿名のメッセージを大募集！
質問、感想、お悩み、
読んでほしい本、
見てほしい映画、
社会に対する憤り、エトセトラ。
ぜひぜひ気楽にお寄せください！！　

ブルースカイ始めました。
いまはひたすら孤独で退屈なので、やっている方いたら、ぜひぜひこちらでもつながりましょう！　

メンバーシップ始めました！
よかったらご参加ください！