フランスとフィンランドの政府ウェブサイト、およびオランダの病院サイトがオフラインに追い込まれ、Cloudflareは攻撃トラフィックを観測しており、英国国家サイバーセキュリティセンター（NCSC）は速やかにパッチを適用できない場合はシステムをオフラインにするよう組織に指示しています — これは新たに悪用されたPHPの脆弱性による影響です。PHPは30年間、ウェブの主力として静かに世界の多くのウェブサイトを支えてきましたが、その普及こそが、コアコードの単一の欠陥が無関係な政府、病院、企業に同時に表面化することを可能にしています。

Bitcoin MagazineのテクニカルエディターShinobiがGrace Remington氏とSean Hagan氏とともに、PHPで何が壊れたのか、なぜメモリ管理のミスが依然として最も一般的なセキュリティ脆弱性の種類なのか、そして人工知能が数時間以内にエクスプロイトを発見したという事実がハッキングの速度を変えるが本質は変えない理由を解説しました。また、多くのビットコイナーが抱く疑問にも答えています：ビットコインは危険にさらされているのか？この討論では、上記のインシデント（ウェブサイトのオフライン化）と、libsecp256k1ライブラリなどBitcoin自身の暗号ツールが同様のリスクに直面するかという別の問題とを明確に区別しています。

エピソード全体はYouTubeで視聴できます。チャプターのタイムスタンプは以下の通りです：

• 0:00 — PHPエクスプロイトにより政府・病院のウェブサイトがオフラインに
• 0:54 — AIが数時間で脆弱性を発見：「サイバーパンデミック」の警告
• 1:45 — 実際に何が壊れたのか：メモリ管理のミスを解説
• 3:06 — なぜPHPは安全ではなかったのか、なぜ今回の規模が特別なのか
• 3:47 — AIハッキングの話は誇張されているのか？作業の95%はAIが担当
• 5:08 — 苦しい適応期間と、Shinobiがその先に自信を持理由
• 6:41 — AIセキュリティ監査なしでは真剣なソフトウェアは出荷されない
• 7:23 — ビットコインは危険か？libsecp256k1、Bitcoin Core、そして遅い開発が正しかった理由
• 9:30 — ライトニングノードをオフラインにし、コインはコールドストレージへ
• 12:09 — マルチシグとSparrowの設定確認、セキュリティエンジニアのフォロー先

免責事項：本番華で表明された見解および意見は出演者個人のものであり、BTC Inc.、Bitcoin Magazine、またはその関連企業の公式方針や立場を必ずしも反映するものではありません。本コンテンツは情報提供および教育目的でのみ提供されており、投資、法務、税務、会計に関する助言と解釈されるべきではありません。本番華のいかなる内容も、有価証券または金融商品の売買の勧誘、推奨、承認、またはオファーを構成するものではありません。視聴者は財務上またはビジネス上の意思決定を行う前に、ご自身のアドバイザーに相談してください。

本記事はBitcoin Magazineに最初に掲載され、Patrick Greenによって執筆されました。