映像テレポートの取り組み
人と AI エージェントで、会社を守る
PHP の
見てくださってありがとうございます
CITY を、
Data is CITY は、いま公開に向けて準備中です。ウェイティングリストに登録した方は、CITY（会社のデジタル環境を街の地図にする技術）を、一般の公開より先に試せます。
- CITY を一般より先に試せる案内
- CITY の公開（オープンソース）の知らせ
- 新しい映像・記事・授業のスライド
ウェイティングリストに登録しました
で受け付けました。CITY を先に試せる準備ができたら、このアドレスにご案内します。登録完了のメールが届かないときは、迷惑メールのフォルダもご確認ください。
配信は、いつでも止められます。（プライバシーポリシー）
語り：野口 岳（Teleport） 映像：テレポート株式会社
場面ごとに読む
2026年10月21日の夜11時、PHP が重大な脆弱性を直す修正版を公開しました。銀行もネットショップもゲームも、更新のためにサービスを止めました。
この映像は、その夜に守る側が抱えた問いから始まります。どこで PHP が動いているのか。持ち主は誰か。誰が決め、誰に知らせるのか。後半（08〜12）は、テレポートが自社で試している仕組み CITY の話です。場面ごとに語りと出典を読み、好きな場面から音つきで見られます。
第1部
攻撃は、人の判断を待たない
012026年10月21日 夜11時
PHP の修正が公開された夜、銀行もネットショップもサービスを止めた
PHP が、2つの重大な脆弱性を直す更新を、2026年10月21日、日本時間の夜11時に公開しました。認証なしで、外からサーバーを乗っ取れる脆弱性です。公開は、予定より1日早められました。その1時間前、首相は自ら X で、こう呼びかけていました。「皆様に、今夜に対応して頂きたい大至急のお願いです」。銀行も、ネットショップも、ゲームも、更新のためにサービスを止めました。
出典6
PHP が重大な脆弱性 2 件を直す修正版を、2026 年 10 月 21 日 23 時（日本時間）に公開した。認証なしで外からサーバー上のコードを動かされるおそれがある
Upcoming Critical PHP Security Release ／ セキュリティアドバイザリ（php.net ニュース 2026）PHP・2026-10-21
公開は予定より 1 日前倒しになった
Today's PHP security release and how we're strengthening PHP securityThe PHP Foundation・2026-10-21
修正版公開の約 1 時間前、首相が自ら X で「皆様に、今夜に対応して頂きたい大至急のお願いです」と呼びかけた
高市早苗（@takaichi_sanae）の X 投稿高市早苗・2026-10-21
銀行がネットバンキングなどを一時停止した（静岡銀行の例）（報道）
日本経済新聞の記事（静岡銀行のネットバンキング等の一時停止）日本経済新聞・2026-10-21
ネットショップ（BASE）やゲーム（ウマ娘、グランブルーファンタジーなど）が緊急メンテナンスに入った（報道）
Impress Watch の記事（PHP の脆弱性を受けた各社の緊急メンテナンス）Impress Watch・2026-10-21
Shadowverse・BASE などの停止は PHP の影響と各社の発表・取材で分かった（報道）
ITmedia NEWS の記事（PHP の脆弱性を受けた各社のサービス停止）ITmedia NEWS・2026-10-21
02伸びつづける攻撃
不審な通信は10年で約5倍。私たちはサイバー戦争の時代に入っていた
突然の出来事ではありません。日本のネットワークに届く不審な通信は、この10年で約5倍。アメリカでは、サイバー犯罪の被害額が、5年で約5倍に増えました。私たちは、気づかないうちに、サイバー戦争の時代に入っていたのです。
出典2
国内の観測網に届いたサイバー攻撃に関連する通信は、2016 年の約 1,440 億パケットから 2025 年の約 7,010 億パケットへ、10 年で約 4.9 倍
NICTER 観測レポート 2025情報通信研究機構（NICT）・2026-02-05
米 FBI に届いたネット犯罪の被害額は 2020 年の 42 億ドルから 2025 年の 208 億ドル余りへ、5 年で約 5 倍
2025 Internet Crime ReportFBI Internet Crime Complaint Center（IC3）・2026-04
03AI が変えた攻撃
攻撃を変えたのは AI。この戦争には終わりがない
攻撃を変えたのは、AI です。ある攻撃では、作業の8割から9割を、AI が自律的に進めていました。盗まれたトークン一つから、3時間ほどでクラウドの管理者権限に届いた例もあります。
まさに、映画『サマーウォーズ』のようなサイバー戦争が、始まりました。ただ一つ、映画と違うのは、この戦争には終わりがないということです。これは、新しい戦争の時代の、幕開けです。
出典2
ある攻撃（国家支援と判断されたグループ）で、作業の 8〜9 割を AI が自律的に進めていた
Disrupting the first reported AI-orchestrated cyber espionage campaignAnthropic・2025-11-13
盗まれた開発者のトークン 1 つから、約 3 時間でクラウドの管理者権限まで奪われた
Detecting and countering misuse of AI: September 2026Anthropic・2026-09
侵入から、社内の別のマシンへ広がるまで
金銭目的の犯罪者（eCrime）の侵入、2025 年
27秒
最も速い例
29分
平均
04守る側の時間
侵入から広がるまで平均29分、最速27秒。攻撃は人の判断を待たない
守る側は、追いついているでしょうか。侵入から、社内の別のマシンへ広がるまで、平均29分。最も速い例では、27秒です。セキュリティ担当者の88%が、人やスキルの不足で、深刻な事態を経験したと答えています。人が気づき、集まり、判断するのを、攻撃は待ってくれません。
出典2
侵入から社内の別のマシンへ広がるまで、平均 29 分、最速 27 秒（2025 年）
2026 Global Threat ReportCrowdStrike・2026-02-24
セキュリティ担当者の 88% が、人やスキルの不足で深刻な事態を 1 年に 1 度以上経験した
2025 Cybersecurity Workforce StudyISC2・2025-12-04
05修正の公開は、弱点の公開
公開から数時間で攻撃コードが出回り、守る側は PHP の在りかを探しはじめた
10月21日の夜に戻ります。修正の公開は、どこが弱いかの公開でもあります。AI を使えば、修正の差分から、動く攻撃コードを1時間足らずで作れる、という研究もあります。今回も、公開から数時間で、攻撃コードが次々と出回りました。そのとき守る側がまずやるのは、自分の会社のどこで PHP が動いているのかを、探すことです。
出典2
AI に修正の差分を読ませると、1 時間足らずで最初の動く攻撃コードができた（研究室の条件での研究）
Measuring LLMs' impact on N-day exploitsAnthropic Frontier Red Team・2026-06-08
今回の PHP では、修正の公開から数時間のうちに攻撃コードが次々と出た
Amazon Threat Intelligence identifies PHP2Shell exploitation prior to public disclosure in MadPotAmazon Threat Intelligence（AWS Security Blog）・2026-10-21
06守りの仕事は6つ
防御と検知は専門家へ。残る4つは、会社の中の情報のやりとり
どこで動いているのか。持ち主は誰か。どれから直すかを誰が決め、誰に知らせるのか。この問いには、ファイアウォールも、検知の製品も、答えてくれません。
NIST のサイバーセキュリティフレームワークで整理すると、はっきりします。守りの仕事は、統治、識別、防御、検知、対応、復旧の6つ。防御と検知は、侵入されたその瞬間に、数秒から数分で食い止める仕事です。ここは、サイバーセキュリティの専門の会社と製品が担っています。PHP の修正が公開された夜に、守る側が抱える問いは、残る4つの側にあります。何を持っているかを知り、誰が決め、誰に伝え、どう立て直すか。会社の中の、情報のやりとりそのものです。
出典1
NIST のサイバーセキュリティフレームワークでは、守りの仕事は統治・識別・防御・検知・対応・復旧の 6 つの機能
サイバーセキュリティフレームワーク（CSF）2.0（NIST CSWP 29）日本語訳NIST（日本語訳: IPA）・2024-02-26
07全体がどこにもない
パワポとエクセルとメールは断片。会社の全体は、どこにも置かれていない
多くの会社は、この情報のやりとりを、いまもパワポとエクセルとメールで回しています。どれも、会社という全体から、誰かのために一部を書き出したものです。けれど、その全体は、どこにも置かれていません。だから、PHP の修正が公開された夜も、守る側はまず、あちこちのエクセルやメールをかき集めて、どこで動いているのかを調べるところから始めます。
ダッシュボードや BI を入れても、この探す手間はなくなりません。映るのは、数字の一部だけです。会社の全体は、もう、人が一度に見渡せる大きさを超えています。
第2部
CITY で、会社の全体を持つ
08CITY というフォーマットテレポートの取り組み
ここからは、テレポートが自社で試している仕組み（CITY）の話です。
CITY は、会社の全体を一つの形式で持ち、動いたまま見せ続ける
必要なのは、会社の全体を一つの形式で持ち、動いたまま見続けられることです。Data is CITY プロジェクトでは、そのためのフォーマットを、CITY と呼んでいます。
システムも、データも、アカウントと権限も、外とのつながりも、持ち主も、なぜそう決めたかも。すべてを一つの CITY に収める。そこから、経営には判断の材料を、現場には手順を、取引先には影響の範囲を、相手ごとに書き出せます。そして CITY のビューワーは、会社のサービスやデータベースを一つひとつ建物にして、街のように並べた 3D で描きます。まるで街づくりのシミュレーションゲームのように、引いたり寄ったりしながら、全体の動きを一目で見せ続けます。
09CITY を保つのは AI エージェントテレポートの取り組み
AI エージェントが CITY を毎日描き直し、人はその上で決める
CITY を毎日最新に保てるのは、人ではなく、AI エージェントです。クラウド、コード、業務ツール、ドメイン、アカウントと権限。AI エージェントが設定と台帳を読み直し、CITY を描き直し続ける。新しく外に開いた入口も、辞めた人に残った権限も、その日のうちにビューワーに現れます。人の手では保てなかった全体を、AI エージェントが保ち、人はその上で決める。
1010月21日の夜を、やり直すテレポートの取り組み想定：CITY を持つ会社で、10月21日の夜をやり直してみる
CITY を持つ会社なら、その夜のうちに直すべき場所までたどり着ける
もう一度、10月21日の夜11時を、CITY を持つ会社でやり直してみます。
修正が公開されると、AI エージェントが CITY を調べ、PHP が動いているシステムに印をつけます。外とつながっているのはどれか。持ち主は誰か。どれから直すかを、誰が決めるのか。答えは、すでに CITY の中にあります。
AI エージェントが、持ち主には手順を、経営には優先順位を書き出して届け、人が、順番を決めて直す。直ったものから、AI エージェントが確かめ直し、印が消えていきます。もし攻撃が届いていても、どのデータに触れられ、どこから戻すかを、同じ CITY の上で決められます。
エクセルやメールをかき集めなくていい。その夜のうちに、直すべき場所までたどり着けます。
11人と AI エージェントのチームテレポートの取り組み
AI エージェントは読み・描き・確かめ、人は決めて責任を持つ
AI エージェントは、昼も夜も、読み、描き、書き出し、確かめる。人は、決めて、責任を持ち、お客さまと向き合う。侵入を数秒から数分で食い止める仕事は、これまでどおりサイバーセキュリティの専門家が担い、CITY は、その専門家に全体と経緯を渡します。守りの6つの機能が、一つの CITY の上でつながります。
12テレポートの CITYテレポートの取り組み
テレポートは2026年8月から、自分たちの会社を CITY にしている
テレポートは、2026年8月から、自分たちの会社を CITY にしています。AI エージェントの棚卸しで見つかったのは、使われていない公開の入口。辞めた人に残っていた権限。誰にも届いていなかった通知の経路。理由を残しながら、一つずつ閉じていきました。
13終わりのない戦争
大切なデータ、お客さん、仲間を、どうやって守っていくか
脆弱性も、被害も、一つの会社の中では止まりません。
攻める側は、AI の進化によって、攻撃をさらに加速させています。守る側も、人だけで対応していては、もう間に合いません。
そして、このサイバー戦争には、終わりがありません。AI の進化は、待ってくれません。大切なデータ、大切なお客さん、大切な仲間を、どうやって守っていくか。PHP のサイバー攻撃をきっかけに、考えてみてください。
映像と語り：テレポート株式会社（語り：野口 岳）。数字と出来事の出典は、場面ごとの「出典」に示しています。「編集部注」は、映像の語りに Data is CITY Media 編集部が足した限定と補足です（語りの文は映像と同じにしています）。
うちで確かめること
映像の問いを、自分の会社の言葉にすると、こうなります。
- どこで PHP が動いているか（ホームページ、問い合わせや予約のフォーム、社内のシステム）
- それぞれの持ち主（担当者）は誰か
- 直す・止めるを、誰が決めるか
- 誰に知らせるか（社内、お客さま、取引先）
- 辞めた人のアカウントが残っていないか
- 使っていない公開の入口（古いページ、試しに作ったサーバー）がないか
ホームページの制作会社とサーバーの会社に聞くこと
- うちのサイトで PHP を使っているか。使っているなら、どの版か
- 10月21日の修正版（8.2 以降の各版）に更新したか。8.1 以前なら、どうするか
- 10月17日からの記録に、怪しいアクセスがないかを確かめたか
この記事の言葉
- 脆弱性
- ソフトウェアの弱点。悪用されると、外から操作されたり、情報を盗まれたりする
- 修正版（パッチ）
- 弱点を直した新しい版。当てる（更新する）までは弱点が残る
- 認証
- ログインなどで「誰か」を確かめること。「認証なしで」は、ログインせずに外から、という意味
- トークン
- ログインの代わりに使う合言葉のような文字列。盗まれると、持ち主になりすませる
- 管理者権限
- 設定の変更やデータの削除まで、何でもできる強い権限
- 攻撃コード
- 弱点を実際に悪用するためのプログラム。試すためのものは PoC と呼ぶ
- 修正の差分
- 修正の前と後で、プログラムのどこが変わったか。弱点の場所の手がかりになる
- BI・ダッシュボード
- 会社の数字をグラフなどで見せる道具
- フォーマット・ビューワー
- データを書く決まった形と、それを画面に描く道具。CITY では 3D の街に描く
- AI エージェント
- 指示を受けて、調べる・書く・確かめるなどの作業を、自分で手順を考えながら進める AI
- 6 つの機能（NIST CSF 2.0）
- 統治（方針と責任）・識別（何を持っているか）・防御（守る仕組みと更新）・検知（異変に気づく）・対応（起きたときの動き）・復旧（元に戻す）
