2026年10月21日、PHPの重大な脆弱性「PHP2Shell」が公表され、
国内でもWebサイトの緊急メンテナンスや一時停止などの対応が話題になりました。

「PHPって何？」
「WordPressを使っているけれど、自分のホームページは大丈夫？」
「専門知識がない場合、どうすればいいの？」

そんな疑問を持った方も多いのではないでしょうか。

PHPとは、WordPressなどのWebサイトを動かすために使われている
プログラミング言語です。

今回の問題は、WordPress本体ではなく、
その土台となるPHPに重大なセキュリティ上の弱点が見つかったというものです。

WordPressを利用している方は、まず次の5つを確認しましょう。

1. PHPのバージョンと修正状況
2. レンタルサーバー会社の対応状況
3. WordPress本体・テーマ・プラグインの更新状況
4. ホームページのバックアップ
5. 不審なアクセスや不要な旧サイトなどの確認

ただし、PHPを使っているすべてのサイトが攻撃されたわけではありません。
実際の影響は、サーバー環境やPHPのバージョン、修正状況によって異なります。

そして今回、私自身もWordPressのセキュリティについて確認しました。

その際に活用したのが、Claude Code（クロードコード）です。

PHPやサーバーの専門知識がなくても、
AIに相談することで、何を確認し、どのような順番で対応すればよいのかを整理できます。

今回は、PHP脆弱性の概要とWordPress利用者が確認すべき対策に加え、
私が実際にClaude Codeを使って確認した内容もご紹介します。

1．PHP脆弱性2026とは？「PHP2Shell」で何が起きたのか

2026年10月21日、PHPの重大な脆弱性に対応するセキュリティ情報が公表されました。

今回問題となったのは、次の2件です。

• CVE-2026-109618
• CVE-2026-109619

これらは「PHP2Shell」と呼ばれています。

PHPは、WordPressをはじめ、
多くのWebサイトやオンラインサービスで利用されています。

例えば、ブログ記事の表示、お問い合わせフォームの処理、会員情報の管理など、
Webサイトの裏側でさまざまな処理を行っています。

今回の脆弱性は、条件がそろうと、
攻撃者が外部からサーバー上で不正なプログラムを実行できる可能性があるというものです。

このような問題を「リモートコード実行（RCE）」と呼びます。

悪用されると、Webサイトの改ざん、情報漏えい、
サーバーの不正利用などにつながるおそれがあります。

ただし、脆弱性が存在することと、実際に攻撃を受けたことは別です。

大切なのは、ニュースを見て必要以上に不安になることではなく、
自分のWebサイトに影響があるかどうかを確認することです。

2．WordPressへの影響は？更新するだけで大丈夫？

今回のPHP脆弱性は、WordPressを利用している個人事業主や
中小企業にとっても無関係ではありません。

なぜなら、WordPressはPHPを使って動いているからです。

例えば、WordPressを「お店」に例えると、PHPはお店を支える設備のようなものです。

お店の内装をきれいにしても、建物の設備に問題があれば、別の対策が必要になりますよね。

今回も同じです。

WordPress本体やプラグインを最新版にしていても、
サーバー側のPHPに必要な修正が適用されていなければ、
今回の問題への対応としては不十分な可能性があります。

一方で、レンタルサーバー会社が
独自にセキュリティ修正を適用している場合もあります。

そのため、PHPのバージョン番号だけで判断するのではなく、
契約しているサーバー会社の公式案内も確認することが重要です。

3．WordPress利用者が今すぐ確認すべき5つのセキュリティ対策

① PHPのバージョンと修正状況を確認する

WordPressの管理画面から、次の順番で確認できます。

「ツール」→「サイトヘルス」→「情報」→「サーバー」

ここにPHPのバージョンが表示されます。

今回の問題に対応した修正版として案内されているのは、
PHP 8.5.12、8.4.27、8.3.36、8.2.35です。

ただし、サーバー会社によっては独自の修正が適用されている場合もあります。

また、PHPのバージョンが古い場合は、今回の問題とは別に、
サポート終了によるリスクも考える必要があります。

② レンタルサーバー会社の対応状況を確認する

エックスサーバー、ConoHa WING、お名前.com、さくらのレンタルサーバなど、
契約している会社の公式サイトや管理画面を確認しましょう。

サーバー会社側で修正が適用される場合もあれば、利用者自身による更新が必要な場合もあります。

③ WordPress本体・テーマ・プラグインを確認する

今回のPHP脆弱性とは別に、
WordPress本体やテーマ、プラグインにも更新が必要な場合があります。

古いプラグインを使い続けている場合は、開発が継続されているか、
現在のPHPに対応しているかも確認しておきましょう。

④ ホームページのバックアップを取得する

PHPを更新すると、古いテーマやプラグインとの互換性によって、
サイトが正常に表示されなくなる場合があります。

そのため、更新前にはファイルと　データベースのバックアップを取得しておきましょう。

可能であれば、事前にテスト環境で動作確認を行うことも大切です。

⑤ 不審なアクセスや不要な旧サイトなどを確認する

身に覚えのない管理者アカウントや,

不審なファイル変更がないかを確認しましょう。

また、現在は利用していないWordPressサイトや　FTPアカウントなどがある場合は、
今後も必要かどうかを見直す機会にしてもよいでしょう。

過去のサイトを保存しておくこと自体が問題なのではありません。

大切なのは、そのサイトが　現在も外部からアクセスできる状態なのか、
必要なセキュリティ対策が行われているかを把握しておくことです。

4．PHPがわからないなら、Claude Codeに相談するという方法もある

ここまで読んで、

「そもそもPHPのことがよくわからない」
「レンタルサーバーの管理画面なんて触ったことがない」
「間違えてホームページを壊してしまいそうで怖い」

と思った方もいらっしゃるかもしれません。

実は、今回私が最初に行ったことも、AIに相談することでした。

利用したのは、Anthropic社のAIツール「Claude Code」です。

私はClaude Codeに、次のように質問しました。

「今、WordPressの管理画面を開いているのですが、
今日騒がれているPHPの脆弱性について、どのような対応をすればよいですか？」

すると、Claude Codeは今回の脆弱性について説明し、
私が確認すべきことを順番に整理してくれました。

さらに、利用しているレンタルサーバーを伝えると、
その環境に合わせて確認するべき項目を案内してくれたのです。

実際にClaude Codeで確認できたこと

今回のやり取りでは、次のような確認や検討を進めることができました。

• 利用しているPHPのバージョンを確認する
• PHPの更新が必要かどうかを検討する
• サーバー会社での更新方法を調べる
• WordPressのテーマやプラグインの更新状況を確認する
• バックアップを取得する手順を整理する
• 現在利用していない旧サイトについて、安全な整理方法を検討する

私の場合、以前使用していたWordPressサイトも　サーバー内に保存していました。

そのサイトは現在利用していないため、これまでそのまま保管していたものです。

今回のセキュリティ対策をきっかけに、今後使用する予定のない旧サイトについても、
現在のホームページに影響を与えない形で整理することを検討しました。

Claude Codeには、旧サイトのファイルやデータベース、FTPアカウントなどを確認し、
現在運営しているサイトに影響が出ないように整理するための手順を考えてもらいました。

このように、今回のPHP問題への対応だけでなく、
Webサイトの運用環境を見直すきっかけにもなったのです。

もちろん、AIの提案を　そのまま無条件に実行するわけではありません。

特にデータベースやファイルの削除など、元に戻せない作業については、
バックアップを取得し、影響範囲を確認することが欠かせません。

それでも、専門知識がない状態でも、
AIと相談しながら必要な対応を一つずつ整理できることは、
大きなメリットだと感じています。

5．Webに詳しくないからといって、セキュリティ対策を放置しないで

今回の経験を通じて、改めてお伝えしたいことがあります。

それは、「Webのことはよくわからないから」といって、
セキュリティ対策を後回しにしないでほしいということです。

以前であれば、PHPのバージョン確認やサーバーの設定について調べるだけでも、
専門的な知識が必要でした。

しかし今は、AIに状況を伝えることで、難しい専門用語を解説してもらったり、
確認する順番を整理してもらったりできます。

例えば、Claude Codeに次のように相談することもできます。

「WordPressを利用していますが、PHPやサーバーの専門知識がありません。
現在必要なセキュリティ対策を調べ、初心者でもわかるように一つずつ教えてください。
設定の変更やファイルの削除は、必ず私に確認してから進めてください。」

こう伝えることで、AIに必要な情報を整理してもらいながら、確認作業を進めやすくなります。

さらに、適切な接続環境と権限を用意すれば、
Claude Codeに設定ファイルの調査や　更新作業の一部を支援してもらうことも可能です。

ただし、AIの回答には誤りが含まれる可能性があります。

実際のセキュリティ対策では、サーバー会社の公式情報を確認し、
重要な変更はバックアップや　動作確認を行いながら進める必要があります。

AIにすべてを丸投げするのではなく、
AIの力を借りながら、自分の事業を安全に運営する工夫をしていくことが大切です。

6．これからは「事業を守る仕事」も分身AIにサポートしてもらう時代

私は普段、AIを単なる質問相手として使うだけでなく、自分の仕事を理解し、
業務をサポートしてくれる「分身AI」として活用する方法をお伝えしています。

分身AIとは、自分の仕事内容や考え方、判断基準などを反映し、
業務を継続的にサポートしてくれるAIのことです。

例えば、セキュリティ管理においても、AIを次のように活用できます。

セキュリティ情報の収集

WordPressやPHP、利用しているプラグインに関する重要な更新情報を定期的に調べ、
必要な情報を整理する。

更新が必要な項目の洗い出し

利用しているツールやシステムの情報を基に、更新が必要な項目や確認すべきことを一覧化する。

アクセスログの分析

サーバーから取得したログをAIに分析させ、不審なアクセスの傾向や、確認が必要な項目を整理する。

異常発生時の報告

監視ツールと連携し、異常が検知された際に、
その内容をAIがわかりやすく要約して担当者へ報告する。

もちろん、これらはAIに指示するだけで自動的に実現するものではありません。

必要なツールとの連携やアクセス権限の設定、監視体制の構築などが必要です。

しかし、一度仕組みを整えれば、
これまで人間が手作業で行っていた情報収集や確認業務の一部を効率化できます。

私が目指しているのは、経営者がすべての仕事を自分で抱え込まなくても、
事業を運営できる環境です。

ブログを書くことも、動画を編集することも、マーケティングの仕組みを考えることも。

そして、今回のようにホームページの安全性を確認することも。

AIに任せられる仕事を少しずつ増やしていくことで、
経営者は本来取り組むべき仕事に集中できるようになります。

AIを使って仕事を効率化するだけでなく、AIと一緒に事業を守る。

そんな活用方法も、これからは重要になっていくと考えています。

7．AIに質問するだけで終わらない。まずは自分専用の「分身AI」を作ることから

今回のPHP問題をきっかけに、改めて感じたことがあります。

それは、AIを活用することで、これまで専門知識が必要だと思っていた仕事にも
取り組みやすくなるということです。

ただし、毎回AIに一から説明するのでは、どうしても手間がかかります。

そこでおすすめしたいのが、
自分の仕事内容や　判断基準を理解した「分身AI」を作ることです。

例えば、自分が利用しているWebサービスや日常の業務内容、
仕事の進め方などをAIに整理しておけば、毎回ゼロから説明する負担を減らせます。

さらに、必要なツールと連携することで、情報収集や資料作成、業務管理など、
さまざまな仕事をサポートしてもらえるようになります。

もちろん、今回のようなセキュリティ対策についても、
まずはAIに相談し、必要な確認項目を整理してもらうところから始められます。

「AIを使ってみたいけれど、何から始めればよいかわからない」

「ChatGPTは使っているけれど、質問するだけで終わっている」

「自分の仕事をサポートしてくれるAI秘書を作りたい」

そんな方のために、私がご用意しているのが、
「はじめての分身AI秘書づくり実践講座」です。

はじめての分身AI秘書づくり実践講座

AIに質問するだけの使い方から、AIに仕事を任せる働き方へ。

この講座では、ObsidianとClaudeCodeを活用し、
実際に自分専用の分身AI秘書を作り　育てていくカリキュラムとなっています。

難しいプログラミングの知識を身につけることが目的ではありません。

自分の仕事を整理し、AIに任せられる業務を見つけ、
少しずつ自分の代わりに仕事を進めてくれる環境を整えていくことが目的です。

今回のように、わからないことが起きたときにも、まず相談できるAIがいる。

日々の情報収集や資料作成など、時間のかかる仕事をサポートしてくれるAIがいる。

そんな働き方への第一歩を、ぜひ始めてみてください。

▼ はじめての分身AI秘書づくり実践講座はこちらをクリック

https://school.infinivoice-web.com/p/jq7O2LJxE265?ftid=1TAm2fvEm7jS

まとめ｜PHP脆弱性2026をきっかけに、AIと一緒に事業を守る仕組みを

今回のPHP脆弱性「PHP2Shell」は、WordPressを利用している方にとって、
ホームページの安全性を確認する重要なきっかけとなりました。

まずは、PHPのバージョンやサーバー会社の対応状況を確認し、必要な対策を進めましょう。

そして、Webの専門知識がないからといって、
セキュリティ対策を放置しないでいただきたいのです。

今は、Claude CodeのようなAIに相談しながら、
自分のWebサイトの状況を理解し、必要な対応を考えられる時代です。

もちろん、AIがすべての問題を解決してくれるわけではありません。

それでも、AIの力を借りることで、
これまで難しいと感じていたことにも取り組みやすくなります。

「わからないから、何もしない」から、「わからないことは、AIと一緒に解決する」へ。

そして、AIを単なる質問相手で終わらせず、
自分の仕事を理解してサポートしてくれる存在へと育てていく。

その第一歩として、ぜひ自分専用の分身AIを作ることから始めてみてください。

また、公式LINEでは、最新のAI活用法や業務自動化に役立つ情報をお届けしています。

▼ 清水明華の公式LINEはこちら