上原先生の言っているのは「これを毎回続けるか？」だと思われます。 今回のPHP2Shellの脆弱性は「深刻度：9.2/最大10.0」でした。もちろん、9.0以上は「Critical / 緊急」というステータスになるので重大な脆弱性となります。 ただ、PHPの9.0以上って、その年によって違いますが、年１～２回とかあったと思います。そして最近の傾向としては、PHPに限らず非攻撃側もAI活用してどんどん脆弱性が見つかっている状態です。 「最先端の AI モデル」と「適切なツール」を使用すれば、「かつて世界トップクラスのチームが数か月を要した作業を一人の研究者が 1 週間とかで完了させる」とか言われている恐ろしい世の中になってしまったので、まあ今後も脆弱性の攻防は続くでしょう。 こういうのを踏まえて、上原先生は「やや過剰反応」と表現したんだと思います。私も正直「これ毎回やんのか？それ本当に大丈夫なのか？」とか思っていて、すごく妥当で気を付けた言葉選びだったと思います。 ちなみに、上原先生って経産省やIPAの委員とかやっている関係で、ごりごりの技術畑で学術系で現場を知らないとかのコメントが散見されますが、ベンチャー企業経ち上げたり、某大学の情報センター長として長年システム管理の現場にいた人です。 そもそも、1980年代とかに有名な高校の名門マイコン部に居て、このサイバーの世界を邁進している人なので「大学教授だから現場を知らない」というレッテル張るのと対局に居る人です。 ちなみに、私の結婚式に招待したのですが、来られなかったのでランバ・ラルっぽい人の「ラルさんのVチューバ―」でお祝い動画を送ってくれたから擁護している訳では無いですよー。 お返しに「ラムさんの限定ワイン」をプレゼントしているのでちゃんと貸し借り無しにしていますよー。 なお、普段は怒らない方ですが、「ラムちゃん」と呼ぶと怒られるらしいので、セキュリティ界隈では「ラムさん」と呼んばないといけないんです。