PHP脆弱性への緊急対応と深夜に痛感した孤独

化学プラント技術者のかねまるが配信するポッドキャスト番組『技術者かねまるの「プラントライフ」』にて、深刻なセキュリティリスクに直面した体験談が語られた。自身が運営するサイト「ケムファク」を巡り、プログラミング言語PHPの重大な脆弱性に対処した緊迫の夜を振り返った。

深刻度9.2の脆弱性とサイト停止

ログイン不要の第三者に不正操作される危険があり、深刻度9.2と予告された今回の問題。かねまるは「鍵を持たない人が侵入して金庫を開けるような状態」と例え、被害拡大を防ぐためサイトの公開停止を決断した。

修正版の公開予告時刻は平日深夜の23時。緊迫したものの、契約サーバーの緊急メンテナンスで設定画面が開けず、夜中は見守るほかないもどかしい結末となった。

AI駆使の対応と痛感した孤独

対応ではClaudeやCodexといった生成AIを駆使した。しかしAIへ指示を出す立場に苦笑いしつつ、最終判断を1人で背負う状況に「助けを得ているようで、実は孤独だと痛感した」と吐露。

専門家が連携する化学プラントの現場とは対照的に、個人運営では夜間に責任を分担できる人がいない重圧を痛感したという。今後はリスクを極限まで下げるべく、静的サイトへの移行を進めると語った。