By TokyoBrainie · 2026-10-22 研究区分：AI & Philosophy／自律型AI・サイバーセキュリティ・政治哲学 検証基準日：2026年10月22日（日本時間）
人間だけが複雑な欠陥を見つけ、利用可能な技術へ変えられる時代の終わり。そして、AIの探索速度が社会の修復速度を上回り得る時代の始まり。
本稿の対象は、単に人間の作業を代行するAIではない。人が各手順を逐次指定しなくても、探索・仮説形成・試行・修正を進められる自律型AIである。ただし、人間による最初の目的設定、利用許可、システム設計から完全に独立したAIが今回登場した、とは主張しない。
2026年10月21日、PHP開発チームは二つの重大な脆弱性（CVE-2026-109618／CVE-2026-109619、いずれもCVSS 9.2）の修正版を公開した。認証なしの遠隔コード実行が可能になり得る。修正対象の公開バージョンは8.2.35、8.3.36、8.4.27、8.5.12。古い系列にも別途対応が必要になる。CERT-EUは速やかな更新を勧告し、即時更新できない公開システムには隔離を検討するよう求めた。
研究会社Wizは、自律型脆弱性研究ツールAtlasとGemini 4 Argon、GPT-5.6 Solを調査に利用し、2026年8月19日に最初の欠陥を見つけたと報告する。発見から10月21日の一般公開までには、人間の研究者、PHP開発者、複数組織の調整があった。したがって「AIが一人で全てを発見・対策・公表した」は事実ではない。Wizの「インターネットの70%」という表現も、あらゆるサイトが実際に侵害された割合ではなく、PHPの普及と脆弱な実装の広がりを示す推定・表現として扱う。
なお「サイトが停止した」ことと「サイトが攻撃され侵害された」ことは違う。予防的な停止を侵害の証拠にはしない。
今回の公開資料は主に第二・第三段階を検討する根拠だ。第四段階、すなわち「人間から与えられない目的をAIが自ら持った」という証拠ではない。観察できる行動の自律性と、哲学的な意志の独立性は区別する。
トマス・ホッブズ（1588–1679）の『リヴァイアサン』（1651）はイングランド内戦の不安を背景に、共通の権威がない状態の恐怖と秩序の条件を考えた。同時代のチャールズ一世は1649年に処刑され、王政復古でチャールズ二世が1660年に即位した。ホッブズがその王の政策を今回の問題について支持したという意味ではない。これは歴史的な対照実験である。
国家が市民の安全を理由にウェブサイトを止める行為は、生命・財産を守る責務にかなう場合がある。しかし停止に伴う教育、医療、行政へのアクセス喪失も現実の不利益だ。誰が危険を認定するのか。根拠は検証可能か。いつ、誰の判断で復旧するのか。停止と再開の権限までAIへ委ねるなら、単なる技術的自律ではなく統治の問題になる。
【創作対話・実際の引用ではない】 ホッブズ：「恐怖から逃れるため権威を求めた人々は、その権威が誰の手にあるかを忘れてはならない。」 チャールズ二世：「国家の扉を閉ざす決定を下す者は、開け直す責任も負うのか。」 筆者：「AIに任せる前に、停止条件、異議申立て、復旧条件を設計する必要がある。」