船引 純｜AI×自動化ディレクター

AI×自動化で「週10時間の空き時間」を何に使いますか？
自社業務で187時間/月を圧縮。目の前の小さなことから自分らしいAI活用を支援中。
｜思考整理｜業務効率化・自動化｜SHIFT AI｜
お問い合わせはDMで気軽にメッセージをお送りください✉️

[船引 純｜AI×自動化ディレクター @metiris_ai]

🚨【PHP重大脆弱性｜緊急対策の続報】
修正版の公開に加え、攻撃を試みる通信も報告されています。
JPCERT/CCが10月26日に注意喚起を更新しました。

AIでWebサイトやアプリを制作している方も、使用している技術を確認しておきましょう。

✅【まず、今やることは3つ】

① PHPを使っているか調べる
② PHPのバージョンを確認し、必要なら更新する
③ すでに不正なアクセスを受けていないか確認する

🔴【前回の緊急対策から何が変わった？】
❶ 修正版が公開された
10月21日に、重大な脆弱性2件に対応する修正版が公開されました。

すでに修正版への更新が可能です。

❷ 攻撃を試みる通信の報告

弱点を悪用できるとする検証用プログラムが多数公開され、攻撃を試みる通信の観測報告も相次いでいます。

ただし、攻撃が試みられたことと、実際に侵入されたことは別です。

❸ 新たな弱点も公表された

10月23日に、PHPの別の脆弱性が公表されました。

「脆弱性」とは、悪用される可能性があるプログラムの弱点のこと。

特定の設定とプログラムの組み合わせでは、外部から不正なプログラムを実行されるおそれがあります。

この弱点には「CVE-2026-115560」という識別番号が付いています。

CVEとは、発見された脆弱性を区別するための共通番号です。

今回追加された問題は、一般的ではない構成で発生するもので、すべてのPHP環境が同じように影響を受けるわけではありません。

該当する環境には、修正版が提供されるまでの暫定対策が案内されています。

🔍【PHPを使っているか調べる方法】

PHPは、Webサイトやアプリの裏側で動くプログラミング言語です。WordPressなどにも使われています。

■ WordPressの場合
管理画面 → ツール → サイトヘルス → 情報 → サーバー → PHPバージョン

■ レンタルサーバーの場合
契約先の管理画面で「PHP設定」「PHPバージョン」などの項目を確認。

■ AIで制作したサイト・アプリの場合
AIに次のように質問してみましょう。

「このプロジェクトでPHPを使用しているか、コードや設定ファイルを調べてください。使用している場合は、バージョンと確認した根拠、必要な対策を報告してください」
※AIがコードを確認できても、公開中のサーバー環境まで確認できるとは限りません。

🛠️【修正済みバージョン】
最初に公表された重大な脆弱性2件については、以下のバージョン以降が修正版です。

・PHP 8.5 → 8.5.12
・PHP 8.4 → 8.4.27
・PHP 8.3 → 8.3.36
・PHP 8.2 → 8.2.35
PHP 8.1以前は、サポート対象バージョンへの移行が推奨されています。

※追加公表された脆弱性への対応は別途確認が必要です。

🛡️【更新だけで終わらせない】

すでに攻撃を受けていないか、アクセスログ、不審なファイル、サーバーの異常終了なども確認しましょう。

わからない場合は、サーバー会社や保守担当者に相談してください。

更新前のバックアップと更新後の動作確認も大切です。
💡【大切なのは】
AIで作ったものがすべて危険という意味ではありません。
自分が使っている技術を知り、必要な対策を行うことが重要です。

📎 JPCERT/CC公式情報（10月26日更新）
https://t.co/UXVWoC6AWH

#PHP #生成AI #セキュリティ #脆弱性 #AI開発

[Bala 🧤 @BalaiBB]

they’re calling it “Black October” and i don’t think people realize how serious this is

in the last 48 hours there have been over 27 major cybersecurity incidents. not in a month. not in a week. in 48 hours

any ONE of these would normally be the biggest story of the year

PHP: critical vulnerability in the software running 80% of the web. severity 9.2 out of 10

Node.js: high-severity flaw letting attackers take over servers remotely. affects versions 22, 24, and 26

Java: also compromised. three of the most used programming languages on earth hit at the same time

GitLab: a perfect 10 out of 10 severity hole in every version since 2014

Railway: hosting platform compromised. API keys for OpenAI, Claude, Stripe potentially exposed

Signal: a bug that could leave your mic and camera on after you hang up

WordPress: hackers stole a plugin maker’s keys and planted backdoors on websites

LiteLLM: an AI tool downloaded 3.4 million times a day was poisoned with a password stealer

and that’s not even half the list

thousands of AI agent swarms are reportedly scanning and attacking vulnerable servers right now. automated. around the clock

security researchers are saying this might be the early stages of a global cyber incident that nobody fully understands yet

if you run a website, use cloud services, store API keys on hosting platforms, or use any software built on PHP, Node.js, or Java you are potentially affected

update everything. rotate your API keys. change your passwords on critical services. enable 2FA everywhere you haven’t already

this is not a normal week on the internet. this is something different

[船引 純｜AI×自動化ディレクター @metiris_ai]

@harden_369741 Dynamicsさんコメントありがとうございます！
ツール制作に慣れてくるとセキュリティ意識が高まった中での制作になりますが、初期の頃がどうだったかっていうのは時々でも棚卸し必要ですね！

[船引 純｜AI×自動化ディレクター @metiris_ai]

【PHPって何？ AIで作ったアプリや自動化ツールにも関係する？】

2026年10月21日、国家サイバー統括室から、PHPの重大な脆弱性について注意喚起がありました。

▼国家サイバー統括室の公式投稿
https://t.co/ZTuptQHL8H
PHPは、Webサイトやアプリの裏側で動くプログラミング言語です。

WordPressだけでなく、業務アプリ、API、データ処理、自動化プログラムなどにも利用されています。

AIを活用すれば、プログラミング言語を詳しく知らなくてもアプリやシステムを作れるようになりました。

その一方で、自分が作ったものがどんな技術で動いているのか、十分に把握できていないケースもあると思います。

今回、確認しておきたいのは次のようなものです。

✅ AIで作ったWebアプリ・業務アプリ
✅ AIエージェントが実行するプログラム
✅ API・MCPを使った連携システム
✅ GASなどから接続している外部システム
✅ WordPressなどのWebサイト
✅ 外注・受託で制作したアプリやシステム

もちろん、これらがすべてPHPを使っているわけではありません。
例えば、GAS自体はPHPではありませんが、接続先のAPIがPHPで作られている可能性はあります。
【どうやって確認する？】
AIで自作した場合は、CodexやClaude CodeなどのAIエージェントに、ソースコード、依存関係、実行環境、APIの接続先を調査してもらう方法があります。
WordPressならサイトヘルス、レンタルサーバーならPHP設定から確認できます。
外注したシステムは、制作・開発会社に利用状況と更新対応を確認しましょう。

ただし、ここで一つ注意したいことがあります。

AIエージェントの回答が、必ず正しいとは限りません。

古い情報や誤った判断が含まれる可能性もあるため、国家サイバー統括室、IPA、PHP公式の情報を基準に、実際のコードやサーバー設定を確認することが大切です。

「AIが安全と言ったから大丈夫」ではなく、確認した根拠まで把握する。

AIで開発する時代だからこそ、こうした基本を大切にしたいですね。

PHPの基本と確認方法をインフォグラフィックにまとめました。

#PHP #生成AI #AIエージェント #AI駆動開発 #Webセキュリティ #業務自動化

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
https://t.co/TFPc8QIdUN

[船引 純｜AI×自動化ディレクター @metiris_ai]

@toyuki777 とゆきちゃんさんコメントありがとうございます✨
私自身で再確認するために初心に戻って調べたので、その内容をまとめて投稿させていただきました😊

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

2026年10月21日、多くのウェブサイトで使用されているPHP更新プログラムが公開されました。重大な脆弱性に関するセキュリティ修正が含まれていますので、可及的速やかに適用してください。適切な対応がなされない場合、ウェブサイト等が侵害を受ける可能性があります。PHP公式 https://t.co/h1VJujyZTd

[高市早苗 @takaichi_sanae]

皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

[船引 純｜AI×自動化ディレクター @metiris_ai]

［私のプロンプト］
以下のコピーを必ず入れて埼玉県の魅力を発信するとっておきの1枚の画像を作ってください。
- メインコピー：来たらわかるさ！埼玉県
- サブコピー1：都道府県魅力度ランキング2026
- サブコピー2：↑44位（前回47位）
- アイキャッチ：渋沢栄一さん
- 背景：農村と都市部のグラデーション

[船引 純｜AI×自動化ディレクター @metiris_ai]

【都道府県魅力度ランキング2026】
今年は3ランクアップしたそうです！
下がらなくてよかった？！🫣
せっかくなので画像を作りました〜✨

プロンプトはリプライに入れますのでご自由にお使いください！

#埼玉県 #都道府県魅力度ランキング #ランキング

[船引 純｜AI×自動化ディレクター @metiris_ai]

［プロンプト］
以下のコピーを必ず入れて埼玉県の魅力を発信するとっておきの1枚の画像を作ってください。
- メインコピー：来たらわかるさ！埼玉県
- サブコピー1：都道府県魅力度ランキング2026
- サブコピー2：↑44位（前回47位）
- アイキャッチ：{変数}
- 背景：{変数}

※メインコピーもお好きなコピーにしてくださいね！

[船引 純｜AI×自動化ディレクター @metiris_ai]

@kawai_design いつも有意な情報をありがとうございます！ぜひ使ってみたいです！

[船引 純｜AI×自動化ディレクター @metiris_ai]

プロンプトいただきました！
ありがとうございます！

[よしあき🌈広告デザインサポート @1114YOSHIAKI]

プロフィール画像から、ラッピングカーと空間を生成してくれます。
プロンプトは長すぎたので、リプ欄でリンク共有してます👇

[船引 純｜AI×自動化ディレクター @metiris_ai]

Microsoftの「Copilot」が大幅刷新。

今回、特に注目したいのが
「Code」と「Autopilot」です。

これまでの生成AIは、
「人が質問する → AIが答える」
という使い方が中心でした。

でも、これからは少し違う。

■ Code
自然言語で指示することで、
業務アプリやダッシュボード、ワークフローなどを作る。

■ Autopilot
役割や目標を設定すると、
AIが継続的に仕事を進める。

つまりCopilotは、
「仕事を手伝うAI」から
「仕事を任せるAI」へ進み始めています。

さらにWord、Excel、PowerPointなどのOfficeとの統合も強化。

これから企業のAI活用で重要になるのは、

「どのAIを使うか？」

だけではなく、

「会社の仕事のどこをAIに任せるか？」

を設計することだと思います。

生成AI活用の次は、
AI業務実装の時代へ。

AIを使える人を増やすだけではなく、
AIと人間がどう仕事を分担するのか。

ここを設計できることが、
これからますます重要になりそうです。

#生成AI
#Copilot
#MicrosoftCopilot
#AIエージェント
#AI活用

[船引 純｜AI×自動化ディレクター @metiris_ai]

【ゆるっと作業会 in 埼玉】
9月13日(日) ゆるっと作業会を開催しました！
・Notionでタスク管理
・タスク管理を脱すボードに
をテーマに開催しました✨
参加者の皆さんお疲れ様でした！

初めて開くのは白紙のNotionページ。
これをどのようにタスク管理用のDBを作り、どのようにタスクを瞬時に確認できるようにするか。
様々な設定にチャレンジしました。

さて、どのように使っていきますか？

[【公式】SHIFT AI @SHIFT_AI_0]

＼ AIが"使える人"になる3時間 ／
大人気「ゆるっと作業会」各地で開催！

━━━━━━━━━━━━━━━
✅AIを実践で使えるようになりたい
✅その場で疑問が解決 → 学習効率UP
✅仲間の活用事例から"使える発想"が手に入る
━━━━━━━━━━━━━━━

地元の仲間と交流しながら、
楽しくAIスキルを伸ばせる時間です✨
初心者の方も安心して参加できます🔰

▼ 開催スケジュール ▼
📍【埼玉】先着10名
・9/13（日）13:30〜16:30
・さいたま市大宮区
（大宮駅）
📍【千葉】先着8名
・9/13（日）13:30〜16:30
・千葉市中央区
（千葉駅）

━━━━━━━━━━━━━━━

【共通概要】
✅参加費
1000円
✅持ち物
・PC
※スマホ・タブレットはNG
・名刺（お持ちの方）
✅お申し込み方法
申込は会員限定LINEから！
『SHIFT AI 新-会員限定』アナウンスをチェック！

👉"ひとりで頑張る"から卒業して、
最短でレベルアップしませんか？

各会場とも定員がありますので
お申し込みはお早めに

[船引 純｜AI×自動化ディレクター @metiris_ai]

ちょっと（？）サボり気味だったSNS投稿に気持ちが再燃しました🔥
常にニュースリサーチの自動化はして情報は収集していたり仕事に活かしたりしていましたが、少しずつどのように使っているのかなどを出していこうと思います。
インプットとアウトプットをセットにして学びを深めていこうと思います。

https://t.co/woCCBsbacS

[【公式】SHIFT AI @SHIFT_AI_0]

💬SNSで発信したいけど
　毎回投稿を考えるのが大変
💬発信しているのに仕事につながらない
💬ただの学習記録になってしまっている

こんな壁にぶつかっていませんか？

たった1日で日々の学びを
仕事に繋がる投稿へ変換する

【SNS自動化実践合宿】
を開催します

AIを活用して投稿の自動生成から
届け先の設計 自動化の実装まで
講義とハンズオンで一気に整理

▼こんな方におすすめ▼
✅仕事や副業に繋がる発信にしたい
✅学びを価値ある投稿に変換したい
✅AIで発信作業を超効率化したい

■参加後に手に入るもの
・学びを投稿に変換する具体フロー
・AIをSNS発信に組み込むポイント
・どの作業をAIに任せるかの基準

気合いで投稿を続けるのは卒業
AIで仕組み化の土台を作りましょう！

日時：9/12 10:00～16:00

詳細は会員限定公式LINEへ

[船引 純｜AI×自動化ディレクター @metiris_ai]

@fukuchan___3 おめでとうございます！
私はリベンジします🔥

[船引 純｜AI×自動化ディレクター @metiris_ai]

Googleのツールをシームレスに連携させられることは業務効率化には有効で、わかっていたけどあまりWorkspace Studioを使い込まずにGASで連携させていた自動化を、改めて再編してみようと思います。

Googleの動向は常に気になっているので、ちょっとした気づきなどもアウトプットしていこうと思います✨
@GASsuke4u
#SHIFTAI
https://t.co/UUiOeYNOmh

[【公式】SHIFT AI @SHIFT_AI_0]

【📢Google環境で完結するAI業務自動化】

AIエージェントを使いたいけど
社内セキュリティが不安
外部ツールの追加コストも避けたい

Google環境だけで完結する業務自動化を解剖
社内のセキュリティ基準を満たしながら
Gemini×AIエージェントを使った最適化

▶︎講師：こーすけ先生
・Google専門家
・ノーコードAIアプリ構築の実績多数
・AIエージェント活用で業務効率化を指導

✅Google環境だけで可能な自動化術
✅Gemini Canvasでのノーコード実践
✅Workspace Studioによる完全自動化

📌AIエージェント活用で業務を80％削減！
ーーーーーーーーーーーーーー
・日時：8月13日（木）22:00〜
・参加方法：会員限定｜公式LINE／サイトより
ーーーーーーーーーーーーーー

[船引 純｜AI×自動化ディレクター @metiris_ai]

昨年は100%会員として2周年イベントに参加して、あの熱量に刺激をもらい、今年はマンツーマン面談のAI学習コーチとして、会員でもありスタッフでもあり、という立場で3周年イベントに参加しました。

面談を担当させていただいた会員様からお声がけいただき、その後のAI活用のお話を伺えたことは本当に嬉しかったです！
2000人規模の懇親会の中から見つけていただきありがとうございました✨

初めてご挨拶させていただいた皆様からもたくさんエネルギーをいただくことができ、皆様とのご縁を本当に嬉しく思います。

そして、1年後。
まだまだAI活用に物足りなさを感じているので、さらに強力なエンジンを搭載してたくさんの方と交流できることを楽しみにしています！

[【公式】SHIFT AI @SHIFT_AI_0]

https://t.co/cvImgRP5Y2

[船引 純｜AI×自動化ディレクター @metiris_ai]

@sasa20265 sasaさん3周年イベントはお疲れ様でした！
有意義な時間になったようで、私もsasaさんからたくさんエネルギーをいただきましたので、負けずにゴリゴリにAIを動かしていきたいと思います🔥

[船引 純｜AI×自動化ディレクター @metiris_ai]

@fukuchan___3 見習います📝📝