タイトル：「wp2shell」と呼ばれるWordPress脆弱性が実際に悪用される事例が発生、修正版へ早急にアップデートするよう公式が警告

2026年7月17日、認証なしでリモートコード実行を可能にする脆弱性（CVE-2026-63030とCVE-2026-60137）を修正したWordPressバージョン7.0.2がリリースされました。攻撃者はこの脆弱性を悪用し、管理者アカウントを作成したり、悪意のあるプラグインをアップロードしてコード実行するなどの攻撃を行いました。

この脆弱性は「wp2shell」と呼ばれています。この攻撃チェーンの発見と攻撃手法の開発はOpenAIのGPT-5.6 Sol Ultraを使用したアダム・キューズ氏によって行われました。

WordPress.orgは影響を受けるバージョンを使用しているサイトに対して自動アップデートシステムによる強制アップデートを有効にしています。セキュリティ企業Patchstackも攻撃者がwp2shellを悪用した事例を観測しています。

関連記事：
- WordPressの人気プラグイン「LiteSpeed Cache」に重大な脆弱性があることが判明
- WordPressのプラグイン31個にバックドアの存在が発覚
- WordPressに新たな管理者アカウントを作成してサイトを乗っ取るマルウェアが出現

中国のMoonshot AIが開発したAIモデル「Kimi K3」は、Claude Fable 5と同等以上の性能を有しており大きな話題となりました。しかし、需要が予想以上に高まり、GPU供給不足のため新規サブスクリプションの受け付けを一時停止せざるを得ない状況となりました。「Anthropicよりマシな対応」と評価される声もあります。

詳細：
1. **Kimi K3 の特徴**: パラメーター2.8兆、コンテキストウィンドウ100万トークンの大型モデルで、いくつかのベンチマークテストでClaude Fable 5やGPT-5.6 Solを上回る結果を出す。
2. **需要と供給**: 豪華なパフォーマンスが人気を呼んだが、GPU不足により新規サブスクリプションの受け付けを一時停止。Moonshot AIは既存ユーザーの体験を重視するため、この決定を行いました。
3. **背景**: 中国ではNVIDIA GPUの輸入が制限されており、他の企業も同様の問題に直面しています。
4. **反響**: 新規加入停止の対応には肯定的な声もあり、「Anthropicよりマシな対応」という意見が出ています。

この記事はAIモデルの競争と供給制約を示す例として注目を集め、今後のAI市場展開にも影響を与えそうです。

Anthropicは7月20日、AIアシスタント「Claude」のTeamプランを更新し、最小契約人数を5名から2名に低下させました。これにより、小さなチームでも比較的簡単に利用可能になりました。ただし、最初のアカウント作成者はビジネス用メールアドレスを使用する必要があります。既存の個人アカウントもアップグレード可能で、月払いまたは年払いを選択できます。

詳細情報：
- 最小契約人数：2名
- 開始条件：ビジネス用メールアドレス必須
- アップグレード可：既存の個人アカウント
- 支払い方法：月払い・年払い