Daily Intel
📋 Daily Intel 10/22｜PHP の緊急修正と不正アクセスの連鎖、国内の金融がそろって予防停止｜OCC が GENIUS 規則を確定／Solana の新合意が稼働／仏10年債5%台
ウェブの土台を支えるプログラミング言語 PHP の開発チームは10月21日、認証なしで外部からプログラムを動かされるおそれのある重大な欠陥2件を直した版（8.5.12・8.4.27・8.3.36・8.2.35）を公開した。深刻度は10点満点で9.2で、開発チームは「完全な回避策はなく、更新だけが安全な選択」と明言した。
🎯 今日の主役
ウェブの土台を支えるプログラミング言語 PHP の開発チームは10月21日、認証なしで外部からプログラムを動かされるおそれのある重大な欠陥2件を直した版（8.5.12・8.4.27・8.3.36・8.2.35）を公開した。深刻度は10点満点で9.2で、開発チームは「完全な回避策はなく、更新だけが安全な選択」と明言した。欠陥の発見には AI が関わったと報じられ、米欧の当局は対応を急いだ。公開の前後に、国内では七十七銀行がサービスの一部を止め、静岡銀行がインターネットバンキングを一時停止し、JPYC はギフトコードの販売を止めた。いずれも情報の漏えいは確認されておらず、安全を確かめるための予防の措置だと説明している。
同じ24時間に、攻撃を受けた側の発表も重なった。岩井コスモ証券ではサイバー攻撃で利用者の意図しない売買の注文が出て、GMO インターネットはレンタルサーバーの「お名前.com デスクトップクラウド」への第三者の不正なアクセスを公表した。リクルートは中古車情報の「カーセンサーnet」に関わるシステムから約370万件、DNP の電子書籍サイト「honto」は委託先から、それぞれ個人の情報が漏れたおそれを明らかにした。NHK は、不正アクセスが「金融機関が狙われる段階に変わってきた可能性」を伝えている。
欠陥を見つける速さが AI で上がる一方、修正を当てるまでの時間は人と組織の手順に縛られる。昨日までの国内の被害は委託先を経由した「事後」の発表が中心だったが、今日は銀行が被害の確認を待たずにサービスを止める「事前」の動きが前に出た。止めること自体が防御の手段になり、利用者には不便として見える。金融と決済の基盤が、攻撃と予防停止の両方で揺れる局面に入った。
PHP の欠陥と国内の主要サービスの停止は、10月21日夜に公開した Signal で詳しく扱った。今日の焦点は、修正がどれだけ早く行き渡るかと、停止したサービスがいつ平常に戻るかに移る。上場企業による100万件以上の個人情報の漏えいは2026年に入ってすでに10件と過去最悪のペースで、情報処理推進機構（IPA）は不正アクセスの特別相談窓口を開いた。
🧭 今日の焦点
規制立法: 米国の通貨監督庁（OCC）は、ステーブルコインの発行者に向けた GENIUS 法の規則を確定した。準備資産・償還・保管を定め、2027年1月18日に施行する。10月20日の時点では「月末までに出る見通し」だったものが、文書として固まった。一方で米国銀行協会は、ステーブルコインの報酬をめぐる最終規則が議会の意図を損なうと OCC を批判した。米国の証券取引委員会（SEC）には、新しい特例のもとでトークン化した証券の取引の場を運営したいと3社が届け出た。規則が確定した瞬間から、銀行と暗号資産の業界の線引きの争いが規則の文言の上に移った。
暗号資産: Solana の新しい合意の仕組み Alpenglow が10月21日に稼働した。取引の確定にかかる時間を12.8秒から150ミリ秒へ縮める設計で、Grayscale は稼働を受けて「85倍速くなった」と伝えた。同じ日に Bitcoin Core 32.0 の正式版が公開され、NEAR では発行のペースを年2.5%から24か月かけて1.6%に下げる提案の投票が始まった。ビットコインとイーサリアムが8万ドル台と2,400ドル台で横ばいに近いなか、主要なチェーンの基盤の更新が同じ日に並んだ。
財政とエネルギー: フランスの10年国債の利回りが2002年以来はじめて5%に達した。物価への抗議が続くなか、住宅ローンの金利の上昇を通じて生活への負担が増す。日本では東京電力ホールディングスの11月の電気料金が9,700円台と過去最高になる見通しで、中東の混乱による LNG の値上がりが響く。欧州では財政への不安、日本ではエネルギーの輸入の重さが、それぞれの国の金利と家計に表れている。
📊 数値スナップショット
- BTC $82,838 +0.96%｜ETH $2,449.4 +1.93%｜SOL $106.58 +1.79%（10/21 06:35 時点・Hyperliquid の先物の価格・24時間比）
- WTI 連動先物 $98.17 -0.05%｜ブレント 連動先物 $105.33 -0.52%｜金 連動先物 $4,128.1 -0.39%（同時点）
- BVIV 39.48 -1.12%｜EUR/USD 連動先物 1.1241 +0.20%（同時点）
- 米国債10年利回り 5.12%（10/20・米財務省）｜背景 FRED: 政策金利の実効値（DFF）3.88%（10/19）・10年の期待インフレ率 2.35%（10/20）
- BTC 現物 ETF（10/20・SoSoValue 集計）: 純流入 +2316万ドル｜流入 2 本 +3345万ドル（最大 IBIT +2986万ドル）・流出 1 本 -1029万ドル（BITB）・動きなし 9 本（全 12 本）｜2 日連続の流入・直近 5 営業日 +2.1億ドル
- ETH 現物 ETF（10/20・SoSoValue 集計）: 純流出 -2613万ドル｜流入 2 本 +688万ドル（最大 FETH +363万ドル）・流出 1 本 -3302万ドル（ETHA）・動きなし 8 本（全 11 本）｜5 日連続の流出・直近 5 営業日 -3.9億ドル
- PHP の重大な欠陥 2 件・深刻度 9.2（10点満点）・修正版 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35（10/21・PHP 公式）
- OCC の GENIUS 法の規則の施行日 2027年1月18日
- Regime: 暗号資産は小幅に持ち直す一方、国内ではサイバーの防御のための予防停止が金融と決済に広がった。米国では制度の文言をめぐる銀行と業界の争いが始まっている
⚡ 先行指標 Watch（48-72h）
【1】PHP の修正版がどこまで行き渡るかと、予防停止した国内の銀行・決済のサービスの再開の時期。悪用の報告が出るか
【2】OCC の GENIUS 法の規則に対する米国銀行協会の反発が、議会での CLARITY 法と報酬の規定の議論に波及するか
【3】SpaceX と Tesla の合併を話し合う委員会の動きと、両社が持つビットコインの扱い
【4】日銀の12月の利上げの観測と、10年・30年の国債の利回り
【5】フランスの10年国債の5%台と、抗議の広がりがユーロに及ぶか
【6】稼働した Alpenglow のもとでの Solana の取引の安定性と、検証者の参加の状況
🔄 48-72h 分岐（観察軸）
- Base: 修正の適用が進み、国内のサービスは順次再開する。暗号資産は8万ドル台で ETF の小さな流れに沿って動き、米国では規則の文言をめぐる議論が続く
- Risk: PHP の欠陥の悪用が広がり、止めていないサービスから被害の報告が出る。国内の金融への不正アクセスと重なり、利用者の資金の移動に支障が出る
- Alt: 修正が短期間で行き渡り、予防停止が混乱なく終わる。AI で欠陥を見つけて先回りで止める手順が、金融の防御の型として定着に向かう
📎 直近24時間の動き
重要な動き
- PHP の開発チームが、認証なしで外部からプログラムを動かされるおそれのある重大な欠陥2件を直した版を公開した。完全な回避策はなく、更新だけが安全だとしている（PHP 公式）
https://www.php.net/ - ネットを支える PHP の重大な欠陥は AI が発見に関わり、米欧の当局が対応を急いだ（ブルームバーグ）
https://x.com/BloombergJapan/status/2112952172438491544 - 七十七銀行が、PHP の欠陥への対応で一部のサービスを止めた。情報の漏えいは確認されていない（日経）
https://x.com/nikkei/status/2112927850995048820 - 静岡銀行が、PHP の欠陥への対応でインターネットバンキングを一時停止した。予防の措置としている（日経）
https://x.com/nikkei/status/2112928420980035593 - JPYC は、JPYC Apps のギフトコードの販売を臨時のメンテナンスで止めた。資金移動業の「JPYC EX」には影響がない
https://x.com/jpyc_official/status/2112909225894756522 - 情報処理推進機構の注意喚起サービスが、PHP のセキュリティ版の公開を前に事前の準備を呼びかけた
https://x.com/ICATalerts/status/2112783005064581603 - OpenAI は、自分のウェブサイトが影響を受けるかを確かめるための Codex の手順を公開した
https://x.com/OpenAI/status/2112945805686604033 - 岩井コスモ証券がサイバー攻撃を受け、利用者の意図しない売買の注文が出た（共同）
https://x.com/47news_official/status/2112652555675472200 - GMO インターネットが、「お名前.com デスクトップクラウド」への第三者による不正なアクセスを公表した
https://x.com/piyokango/status/2112672316400488646 - リクルートの「カーセンサーnet」に関わるシステムから、約370万件の個人情報が流出した（日経）
https://x.com/nikkei/status/2112771359969267905 - 「コミックシーモア」の会員の情報など、最大420万件が不正アクセスで流出した（日経）
https://x.com/nikkei/status/2112890108244369588 - DNP の電子書籍サイト「honto」で、委託先への不正アクセスによる情報の漏えいのおそれがある（日経）
https://x.com/nikkei/status/2112928664878793013 - NHK は、不正アクセスが金融機関を狙う段階に変わってきた可能性を伝えた
https://x.com/nhk_news/status/2112832530235981837 - 情報処理推進機構（IPA）が、不正アクセスの特別相談窓口を電話とメールで開いた（ScanNetSecurity）
https://scan.netsecurity.ne.jp/article/2026/10/21/56518.html - 上場企業による100万件以上の個人情報の漏えいは、2026年にすでに10件と過去最悪のペースにある（ScanNetSecurity）
https://scan.netsecurity.ne.jp/article/2026/10/21/56521.html - 警視庁が、個人情報が漏れたときの対策として、パスワードの変更や多要素認証を挙げた。警察官を装う詐欺や強盗への注意も促した（日経）
https://x.com/nikkei/status/2112778887046299990 - 10月16日に「10月末までに出る見通し」と伝えた GENIUS 法の規則を、米国の通貨監督庁（OCC）が確定した。新たに施行日が2027年1月18日と決まった
https://x.com/Cointelegraph/status/2112867585834233885 - 米国銀行協会が、ステーブルコインの報酬に関する最終規則は議会の意図を損なうと OCC を批判した（The Block）
https://www.theblock.co/news/regulation/2026-10-21-american-bankers-association-accuses-occ-undermining-congress-stablecoin-rewards-rule-421629 - SEC によると、3社がトークン化した証券の取引の場を新しい特例のもとで運営する意向を届け出た
https://x.com/EleanorTerrett/status/2112972022817214761 - SEC の暗号資産の規則案（Reg Crypto）への意見の募集は10月20日に締め切られたが、SEC はその後も意見を受け付ける
https://x.com/EleanorTerrett/status/2112673075653165062 - Cardano Foundation など6つの団体が、SEC に「デジタル商品」の分類を規則の本文に書き込むよう求めた
https://x.com/Cardano_CF/status/2112890636579832050 - Solana の新しい合意の仕組み Alpenglow が10月21日に稼働し、取引の確定にかかる時間を12.8秒から150ミリ秒へ縮める
https://x.com/Cointelegraph/status/2112861741423968509 - Bitcoin Core 32.0 の正式版が公開された（GitHub）
https://github.com/bitcoin/bitcoin/releases/tag/v32.0 - Grayscale が、手持ちの暗号資産で投資信託の持分を受け取れる仕組みを10本の ETF と信託に広げた（The Block）
https://www.theblock.co/news/markets/2026-10-21-grayscale-expands-in-kind-subscriptions-10-crypto-etfs-421559 - 10月19日の Deep Dive で扱った SpaceX と Tesla の統合の観測について、マスク氏が合併を話し合う委員会を設けたと表明した（ブルームバーグ）
https://x.com/BloombergJapan/status/2112665280149082241 - SpaceX と Tesla が合併すれば、両社が持つビットコインは3万を超える（CoinDesk）
https://x.com/CoinDesk/status/2112845178876920103 - SpaceX の7〜9月の利益が市場の予想を大きく上回り、AI 事業の収入が急増した（ブルームバーグ）
https://x.com/BloombergJapan/status/2112646339674652713 - アンソロピックが計算資源に118兆円を支出する可能性があると、米ウォール・ストリート・ジャーナルが報じた（ブルームバーグ）
https://x.com/BloombergJapan/status/2112661475609239575 - JPYC が、SBJ 銀行・LINE NEXT と、銀行の口座とデジタルのウォレットをつないで JPYC に入金する仕組みの実証に向けた覚書を結んだ
https://x.com/jpyc_official/status/2112790374972580291 - Standard Chartered が、暗号資産の保管会社 Zodia Custody の買収で最終の合意を結んだ（The Block）
https://www.theblock.co/news/business/2026-10-21-standard-chartered-signs-definitive-agreements-to-acquire-zodia-custody-421535 - Coinbase のアームストロング氏が、Mastercard と組み、x402 と Base を使って AI エージェントの買い物を広げると表明した
https://x.com/brian_armstrong/status/2112919939686240703 - 米財務省が、イランの不法な海上の輸送を支えたとしてパナマとギリシャの法律事務所や船舶に制裁を科した
https://x.com/USTreasury/status/2112956889004679566 - ベッセント財務長官は、イランの体制を支える者は法律事務所であっても制裁の対象になると述べた
https://x.com/SecScottBessent/status/2112956992385946083 - ホワイトハウスは、海外からの詐欺の組織の摘発と被害の回復に取り組むと表明した
https://x.com/WhiteHouse/status/2112987998019326173 - 米財務省が、司法省の詐欺の内部通報の報奨の制度に2,500万ドルを拠出すると発表した
https://x.com/USTreasury/status/2112675282658205884 - フランスの10年国債の利回りが、2002年以来はじめて5%に達した
https://x.com/coinbureau/status/2112858701656899895 - 東京電力ホールディングスの11月の電気料金が9,700円台と過去最高になる見通し。中東の混乱で LNG が値上がりした（ブルームバーグ）
https://x.com/BloombergJapan/status/2112827779758567474 - 日本の電気の価格が、LNG と石炭の値上がりで25%上がった（ZeroHedge）
https://x.com/zerohedge/status/2112677774850773205 - 日銀の氷見野副総裁は、金融の緩和の調整が遅れれば景気の悪化につながる可能性があると述べた（ブルームバーグ）
https://x.com/BloombergJapan/status/2112789985501823377 - 日銀の前田元理事は、政策金利が来春に1.75%へ上がり、次の利上げは12月の可能性があるとみる（ブルームバーグ）
https://x.com/BloombergJapan/status/2112755959915266247 - 高市総理が、就任1年の節目の記者会見を開いた（首相官邸）
https://www.kantei.go.jp/jp/105/statement/2026/1021kaiken.html
その他の動き
・イランは、港の封鎖と原油の制裁を解くなどの条件が満たされるまで米国と交渉しないとパキスタンの陸軍トップに伝えた（ロイター経由） https://x.com/Cointelegraph/status/2112725748788109566
・ルビオ国務長官は、イランをめぐる仲介を評価しつつ、核の問題では強い姿勢を崩さなかった https://www.washingtontimes.com/news/2026/oct/21/marco-rubio-praises-mediation-efforts-iran-maintains-hard-line/
・イスラエルのネタニヤフ首相が、軍と情報機関にイランの体制の転覆を指示したと報じられた https://www.washingtontimes.com/news/2026/oct/21/israeli-pm-benjamin-netanyahu-tells-military-intel-officers-overthrow/
・ウクライナの首都キーウがミサイルの攻撃を受けた https://www.straitstimes.com/world/europe/ukrainian-capital-under-missile-attack-explosions-seen-in-city
・米国とロシアの燃料の取り決めのもとで、ロシアのディーゼルを積んだタンカーが初めて米国へ向かう https://x.com/zerohedge/status/2112900489469624345
・米国と日本が、台湾に近い島々を想定した大規模な軍事演習を始めた https://x.com/zerohedge/status/2112753268669431940
・フランスでは、新たな抗議に備える動きが続く https://www.washingtontimes.com/news/2026/oct/20/france-braces-new-round-protests-officials-blame-far-left-agitators/
・9月の訪日客は前年より5%減り、中国からは45%減った（ブルームバーグ） https://x.com/BloombergJapan/status/2112835338506735683
・国の省エネの住宅の事業で、事業者2万3千人超の情報が漏れたおそれがある（日経） https://x.com/nikkei/status/2112678212027154820
・沖縄ツーリストで個人情報の漏えいの可能性（日経） https://x.com/nikkei/status/2112769815618245100
・ヤマト運輸の「代金後払いサービス」で個人情報が流出した（セキュリティNEXT） https://www.security-next.com/191595
・日本経済新聞社への不正アクセスで、日経ナショナル ジオグラフィックの利用者の情報も漏れた可能性（ScanNetSecurity） https://scan.netsecurity.ne.jp/article/2026/10/21/56530.html
・北朝鮮とつながる集団が BSC で機関から約284万ドルを奪った疑い。ZachXBT が報告した https://x.com/coinbureau/status/2112789031792836691
・Polkadot の技術委員会が、外部のチームが作る Fearless Wallet に関する安全上の注意を出した https://x.com/Polkadot/status/2112910039207800970
・BitMine が新たに15万9,728 ETH をステークし、ステーク済みは523万 ETH になった https://x.com/Cointelegraph/status/2112729333164921269
・Tesla は、7〜9月に保有するビットコイン（9億7,200万ドル相当）を一つも売らなかった https://x.com/WatcherGuru/status/2112999915962146924
・米国の現物のビットコイン ETF は10月20日に計2,320万ドルの純流入（Farside） https://x.com/FarsideUK/status/2112752147947516265
・NEAR で、発行のペースを年2.5%から24か月かけて1.6%に下げる提案の投票が始まった https://x.com/NEARProtocol/status/2112657610520645980
・Dogecoin Labs が発足し、DOGE の用途を広げる取り組みを始めた（The Block） https://www.theblock.co/news/business/2026-10-21-dogecoin-labs-launch-mydoge-dogeos-such-app-421469
・R3 は、次の版の Corda の基盤に Solana を選んだ理由を語った https://x.com/solana/status/2112823709115322738
・Meta の株式が Solana 上でトークンとして取引できるようになった https://x.com/solana/status/2112940706621014520
・Arbitrum で、取引の中身を秘匿できる Fhenix のメインネットが稼働した https://x.com/arbitrum/status/2112893411728699749
・Injective が、韓国ウォンのステーブルコインで RWA の市場を開いた https://x.com/injective/status/2112644130811920671
・Hedera が、AI エージェントから送金やトークンの発行をできる仕組みを試験ネットで公開した https://x.com/hedera/status/2112937066631704687
・PancakeSwap で、手数料の88%を流動性の提供者に回す案の投票が始まった https://x.com/PancakeSwap/status/2112818242251272554
・PancakeSwap の取引の振り分けの機能が、過去30日で10億ドルを超えた https://x.com/PancakeSwap/status/2112725564276514924
・ステーブルコインの送金額は7〜9月に8,910億ドルと、2023年初めの4倍を超えた https://x.com/Cointelegraph/status/2112655337203327459
・OKX が、ユーロを1対1で EURC に換えられる取引を広げた https://x.com/circle/status/2112914304424989060
・MoonPay と Upbit の運営会社 Dunamu が、ステーブルコインの決済で協力を探る https://x.com/Cointelegraph/status/2112748383588827204
・マレーシアの中央銀行が、トークン化した債券とスクークを発行・保有する基盤を立ち上げた https://x.com/Cointelegraph/status/2112818968784142779
・Robinhood の個別株の先物は株価に「強いプラス」になりうるとみずほがみる（The Block） https://www.theblock.co/news/business/2026-10-21-robinhood-single-stock-perpetual-futures-mizuho-survey-421639
・米国の商品先物取引委員会（CFTC）が、取引と AI エージェントの金融を話し合う会合の議題を決めた（CoinDesk） https://www.coindesk.com/policy/2026/10/20/u-s-cftc-sets-agenda-for-ai-forum-exploring-trading-and-agentic-finance
・BlackRock が、ロボットと自動化の企業に投資するはじめての運用型の ETF を出した https://x.com/Cointelegraph/status/2112899410212315562
・シタデルのグリフィン氏が、AI は「ほぼ間違いなく」バブルにあると述べた（ブルームバーグ） https://x.com/BloombergJapan/status/2112672760518304192
・スーパー・マイクロの暫定の決算が予想を上回り、株価が時間外で12%上がった（ブルームバーグ） https://x.com/BloombergJapan/status/2112676540454420952
・eBay が従業員の約9%を減らす（ロイター経由） https://x.com/zerohedge/status/2112875903520796876
・OpenAI が、AI エージェントで創薬を速める Orchestra Bio を買収した（The Decoder） https://the-decoder.com/openai-acquires-orchestra-bio-to-build-ai-agents-that-speed-up-drug-development/
・法律の AI の Legora が5億5,000万ドルを調達し、評価額は88億ドルと報じられた（TechCrunch） https://techcrunch.com/2026/10/21/legal-ai-startup-legora-raises-550m-series-e-at-8-8b-valuation/
・Blacksmith が Sequoia の主導で調達し、評価額が10億ドルを超えたと報じられた（TechCrunch） https://techcrunch.com/2026/10/21/blacksmith-hits-unicorn-valuation-after-sequoia-leads-series-c/
・Whop が、Sequoia と Shopify Ventures の主導で評価額51億ドルの調達を発表した https://www.prnewswire.com/news-releases/whop-announces-funding-round-at-5-1b-valuation-led-by-sequoia-and-shopify-ventures-to-advance-universal-economic-freedom-in-the-wake-of-ai-302915738.html
・土木の設計に AI を持ち込む Mach9 が3,400万ドルを調達した https://www.prnewswire.com/news-releases/mach9-raises-34m-series-a-to-bring-civil-engineering-into-the-ai-era-302915153.html
・AI エージェント向けの分散型のデータ網の Dataline が1,060万ドルを調達した（The Block） https://www.theblock.co/news/deals/2026-10-21-dataline-decentralized-data-network-ai-agents-funding-ico-421596
一次ソース:
