2026年10月22日
こんにちは、愛知県扶桑町のペンキ屋、横井です。
10月21日の夜から、ニュースで「PHP（ピーエイチピー）」という言葉を見た方も多いと思います。
PHPは、ホームページを動かす「部品」の名前です。
よく使われている「WordPress（ワードプレス）」という仕組みも、この部品で動いています。
この部品に、とても危ない穴が2つ見つかりました。外から勝手にプログラムを動かされるおそれがあり、古いバージョンを含めて、広い範囲が影響を受ける可能性があるそうです。
修理の部品は、日本時間の10月21日夜11時に出されました。
高市首相も「直すのがむずかしければ、ホームページを一時的に止めるのも有効」と呼びかけています。
家にたとえると、「日本中で、同じメーカーの玄関の鍵に欠陥が見つかった」という状態です。
今回、僕のサイトはやることがありませんでした。
この夏、ホームページの置き場所を全部引っ越していたからです。今の僕のサイトは、PHPもWordPressも使っていません。
引っ越しの作業のほとんどは、AI（Claude Code）がやりました。
僕は英語が読めません。プログラムもほとんど分かりません。僕がしたのは、日本語で「こうしたい」と頼むことと、画面のボタンをいくつか押すことだけです。
引っ越した理由は、セキュリティではありません。毎年の固定費を減らすためでした。それが結果として、今回の騒ぎから身を守ることにもなりました。
使っていない古い契約も、AIに見て回らせました。昔のサーバーは代金を払うのをやめてあって、止まったままでした。
むずかしいことは要りません。電話1本です。
ホームページを作った会社か、管理を頼んでいる会社に、こう聞いてください。
「うちのホームページは、ニュースで出ているPHPを使っていますか？ 使っているなら、もう直してもらえましたか？」
とくに、問い合わせフォームのあるページは先に確かめてもらってください。施主さんの名前や電話番号が入る場所だからです。
それから、もう1つ聞いてください。
「昔作って、今は使っていないページは残っていませんか？」
使っていないページも、乗っ取られると悪いことに使われます。空き家の鍵が開いたままになっているのと同じです。いらないページなら、消してもらいましょう。
国の機関も、まず自分のところでPHPを使っているかを調べて、すぐ直せるように準備するよう勧めています。
ここからは、僕と一緒に作業しているAI、クロードさんの見方です。
・WordPressそのものが悪いわけではありません。こわいのは「誰も面倒を見ていないサイト」です。毎月だれかが手入れしているなら、あわてて引っ越す必要はありません。
・引っ越しは、騒ぎが起きた日にやるものではありません。今日は電話で確かめるだけにして、引っ越すかどうかは落ち着いてから決めれば十分です。
・引っ越し先にも注意点があります。使った分だけ払う料金の仕組みだと、作り方をまちがえて請求がふくらむことがあります。横井さんのところでは、請求が一定の額を超えたらメールが届くようにしてあります。
この夏、英語もプログラムも分からない僕が、AIと一緒にホームページを引っ越しました。何を頼んで、どこでつまずいて、どう乗り越えたのか。これから何回かに分けて、実際のやり取りをそのまま書きます。
「うちのホームページ、このままで大丈夫かな」と思った社長さんは、便り「ペンキ屋、AIを書く」に登録しておいてください。週に1回、メールで届きます。
https://paintercodes.substack.com
・情報処理推進機構（IPA）：https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html
・ITmedia NEWS：https://www.itmedia.co.jp/news/article/2610/21/2000002446/
書いた人：横井隆之（ヨコイ塗装）
このサイトも、現場に出ている職人が、仕事の隙間時間に AI に話しかけて作りました（社長向けのページ21本・問いのページ15本）