Teleport

相談する
映像 8:40PHP の脆弱性:約 5 分で影響範囲を特定した記録 プレスリリースClaude Mythos 5.1 へのアクセス承認を取得

漫画中学生向け・全 3 話・13 ページ

カイトと、止めた側の夜

ゲームを止めた運営は、姉の会社だった。

イベント最終日にゲームを止められて、怒る中学2年のカイト。その夜、サーバーを守っていたのは姉のナツでした。修正版が出るまでの一晩を、止められた側と止めた側から描きます。

画像は AI で生成しています。表紙を押しても読めます(右から左へめくります)

解説

中学生に向けた漫画です。2026年10月21日の夜、PHPの脆弱性(プログラムの作りの弱点)を受けて、たくさんのサービスが一時止まりました。中学2年のカイトは、ゲームを止めた運営に怒ります。けれど、その運営でサーバーを担当していたのは姉のナツでした。3話で、カイトは怒る側から、あの夜を受け止めた一人だと気付く側へ移ります。

第 1 話メンテナンス中の夜

この話のポイントいっせいに止まったわけは、サーバーで動く PHP の脆弱性。直すのはサーバーの側

イベント最終日にゲームが止まり、カイトはクラスに「ハッキングされたらしい」と送りかけます。PHPを知ると、今度は「自分のスマホを更新すればいい」と思い違いをします。サーバー側の言語が分かるサイトのうち69.2%がPHPです。最後の囲みは、原因はサイトを動かすコンピューターの側にあり、見るだけの人が直すものではない、と言っています。

セリフを文字で読む
  1. 1 ページ目 カイト:あと一勝で、限定キャラ……! 描き文字:タタタタッ 描き文字:プツッ カイト:は? 描き文字:ガーン カイト:最終日だぞ!? 運営、なにやってんだよ!!
  2. 2 ページ目 描き文字:ピコン ピコン ピコン 母:いつものネットショップも開かないのよ カイト:アルカだけじゃないの……!?
  3. 3 ページ目 テレビの声:業種も会社もばらばらのサービスが、次々に止まっています カイト:ぜんぶハッキング……? 日本、終わった…… 母:大げさ ミオ:アルカのお知らせ、『予防のための一時停止』って書いてあるよ カイト:よぼう? ミオ:たぶん……だけど。止まった所、みんな PHP を使ってるんだと思う ミオ:使ってるかもしれない所も、念のため止めてるの カイト:ピー、エイチ、ピー?
  4. 4 ページ目 ミオ:サイトを見るとき、スマホはサーバーにお願いを送るの ミオ:サーバーは答えのページを作って返す。作る言語の一つが PHP カイト:じゃあ、俺のスマホの PHP を更新すれば! ミオ:ちがうちがう。直すのは、サーバーの側 ミオ:PHP に『脆弱性』が見つかったんだって。作りの弱点のこと ミオ:かけ忘れじゃなくて、みんなが使う鍵そのものが弱かった感じ

第 2 話修正が出る前に、止めた理由

この話のポイント修正の公開は、弱点の公開でもある。だから公開したらすぐ当てる。それまで止めて守る判断もある

同じ日の午後、姉の会社に国家サイバー統括室の注意が届き、イベントを止めると決めます。カイトは「修正を公開しなければいい」と言いますが、公開しなければ世界中の守る側が直せません。最後の囲みは、修正を出すことは弱かった所を知らせることでもあるので、出たらすぐ更新し、それまでは止めて待つ選択もある、と言っています。

セリフを文字で読む
  1. 1 ページ目 ナツ:国家サイバー統括室から、注意が出てる……! ヤマ:国家……なに? ナツ:国のサイバーセキュリティの司令塔。PHP に脆弱性だって ナツ:うちのアルカのサーバーも、PHP で動いてる 沢口:修正が出るのは二十三時。それまで、どうするか
  2. 2 ページ目 ヤマ:今夜はイベントの最終日です。止めたら、プレイヤーががっかりします ヤマ:問い合わせも、すごい数になりますよ ナツ:でも、会員の情報を預かってます。名前も、メールアドレスも ナツ:国が『すぐ当てる準備を』と言うほどの弱点です 沢口:予防のために、止めよう 沢口:修正を当てて、動くのを確かめてから開ける。お知らせを出してくれ 描き文字:カチッ
  3. 3 ページ目 カイト:姉ちゃん! アルカを止めたの、姉ちゃんの会社だろ! カイト:攻撃されてもないのに、なんで!? ナツ:攻撃されてからじゃ、遅いの ナツ:二十三時に修正が出る。修正を出すのは、どこが弱いかを見せることでもあるんだよ ナツ:違いを見比べれば、弱かった所が分かる。攻撃する側も、それを見る カイト:じゃあ、修正なんて公開しなきゃいいじゃん!
  4. 4 ページ目 ナツ:公開しなかったら、守る側が直せないでしょ ナツ:弱点は、いつか誰かに見つかる。だから『公開して、すぐ当てる』 カイト:……当てるまでは、止めて待つってこと? ナツ:止めるのが正解かは、会社の事情で変わる。正直、私にも分からない ナツ:でも、うちはそう決めたの テレビの声:すぐに当てるのが難しければ、一時的に止めることも、リスクを低減させるための有効策の一つ、としています

第 3 話その夜を越えたリレー

この話のポイント社会のサイバーセキュリティは、たくさんの人のリレーで守られている。自分の更新と、うわさを広めないことも、その一部

夜11時に修正版が出て、あちこちで同じ修正が入れられます。翌朝、姉は、深刻さが10点満点で9.2だったこと、公開の4日前におとりのサーバーで攻撃の試みが見つかっていたことを話します。最後の囲みは、その夜は多くの人の連携で越えられ、更新を後回しにしないこと、うわさを広めないことで自分もその一人になれる、と言っています。

セリフを文字で読む
  1. 1 ページ目 ナツ:修正版、出ました! 沢口:当てよう。確かめは二人一組で 描き文字:カタカタカタッ カイト:……寝られるかよ ナツ:……動いてる。開けます
  2. 2 ページ目 描き文字:ただいま〜…… カイト:アルカ、戻ってた ナツ:でしょ ナツ:発表を見たら、ログインなしで、外からサーバーを動かされるおそれのある弱点だった。深刻さは十点満点で九・二 カイト:げっ ナツ:公開から数時間で、弱点をつく攻撃のプログラムが次々に出回ったって カイト:じゃあ、止めてなかったら…… ナツ:公開の四日前には、おとりのサーバーで、弱点をねらう試みも見つかってた。でも、どこが攻撃されたかは分かってない ナツ:だから、みんな予防で止めたの
  3. 3 ページ目 ミオ:あの夜のこと、調べてまとめてみた ミオ:弱点を見つけて知らせた人から、受け止めた私たちまで。リレーなの ミオ:今回は、公開の前に番号とかが漏れて、修正の公開が一日早まった 部員(女子):リレーが、崩れかけたんだ 部員(男子):被害は出たんですか?
  4. 4 ページ目 ミオ:国の機関の IPA は、二十七日の時点で『国内での攻撃被害の事例は把握していない』って 部員(女子):先輩、今日は『たぶん』って言わないですね ミオ:……調べたから カイト:俺、あの夜『受け止める』どころか、うわさを流しかけてた ミオ:でも、送らなかったじゃん ミオ:スマホのアップデートにも、弱点の修正が入ってることが多いんだよ カイト:……あの夜と、同じ流れか
  5. 5 ページ目 描き文字:ポチッ ミオ:学校のタブレットは学校が当てるから、自分でいじらないでね カイト:姉ちゃんのスマホ、アップデート、三つたまってる ナツ:……今夜やる 母:人のこと言えないわね

使うとき

  • 第1話は授業の前か、導入(スライド1〜6)の後に読ませます。
  • 第2話は話し合い(スライド10・11)の後に。前に読むと、話し合いが「止める」に寄ります。
  • 漫画の「当てる」は、授業の「修正版に更新する」と同じ意味です。ワークシート①のウは、第1話のカイトの思い違いと同じです。

作り話と事実

ゲーム「星喰いのアルカ」、アルカ・スタジオとその会議・止めた時刻・再開、人物は作り話です。日付・時刻・69.2%・9.2・公開前の試み・番号が漏れて1日早まったこと・IPAの言葉は、根拠の文書のとおりです。

印刷して配れるファイル

ダウンロードには、メールアドレスの登録が要ります。一度登録した端末では、そのまま落とせます。

Newsletter

Data is CITY の知らせを、メールで受け取る。

新しい映像や記事、授業のスライド、CITY の一部をオープンソースで公開するときの知らせを、メールでお届けします。

  • 新しい映像・記事・授業のスライド
  • CITY の一部をオープンソースで公開するときの知らせ
  • Data is CITY の新しい取り組みの知らせ

Data is CITY の知らせを、メールで受け取る。

新しい映像や記事、授業のスライド、CITY の一部をオープンソースで公開するときの知らせを、メールでお届けします。

  • 新しい映像・記事・授業のスライド
  • CITY の一部をオープンソースで公開するときの知らせ
  • Data is CITY の新しい取り組みの知らせ

配信は、いつでも止められます。(プライバシーポリシー)

画像は AI で生成しています

新しい映像と記事の知らせニュースレターに登録

Data is CITY の知らせを、メールで受け取る。

新しい映像や記事、授業のスライド、CITY の一部をオープンソースで公開するときの知らせを、メールでお届けします。

配信は、いつでも止められます。(プライバシーポリシー)

ファイルを落とす

ダウンロードには、メールアドレスの登録が要ります

登録は無料です。登録すると、押したファイルがそのまま落ちます。この端末では、次からは聞きません。前に登録した方も、同じメールアドレスを入れれば、そのまま落とせます。

Data is CITY の知らせを、メールで受け取る。

新しい映像や記事、授業のスライド、CITY の一部をオープンソースで公開するときの知らせを、メールでお届けします。

配信は、いつでも止められます。(プライバシーポリシー)