ブログ - OpenNHP

PHP2Shell に必要なのは HTTP リクエスト 1 つ。OpenNHP はそれを届かせない。

AI が 10 年来の PHP の欠陥を、ウェブの大半に対する認証前 RCE に変えました。パッチや WAF には CVE の情報が必要ですが、OpenNHP はサーバーを隠し、エクスプロイトを PHP に届かせません。

OpenNHP が IETF ハッカソンに再び参加します — サンフランシスコ、2026年11月14–15日。IETF 126 では誰も破れませんでした。デモの変更点と参加方法を紹介します。

オープンソースの自律型 AI ペネトレーションテストプラットフォーム Darkmoon が OpenNHP のデモに挑みました。NHP で保護されたホストでの検出はゼロ。それが何を実証し、何を実証しないのか。

1か月間の公開テスト、そして破ろうと挑んだ優秀な参加者たちが集まったハッカソン——それでも OpenNHP は今も健在です。IETF 126 ハッカソンセッションのスライドと結果が公開されました。

AIは人間が修正できる速度を超えて脆弱性を発見しています。Project Glasswingは1ヶ月で10,000件以上の高深刻度および重大な脆弱性を発見し、可視インフラの時代が終わりを迎えつつあることを裏付けました。

2026年4月、AIモデルが初めて32ステップのエンタープライズネットワーク攻撃をエンドツーエンドで完遂しました。英国AI安全研究所（AISI）、NCSC、および複数の2026年調査が同一の結論に収束しています：攻撃的AI能力は4か月ごとに倍増している。ネットワーク隠蔽こそが唯一合理的な防御です。

今週発表された2つの製品 — PentAGIとClaude Code Security — は、AI攻撃能力が誰でも自由に利用できるようになった転換点を示しています。2年間の学術研究と合わせると、シンプルな方程式が確認されます：見えるなら、脆弱である。