少なくとも109618はPHP5系のころからある脆弱性なので、相当古い部類のものになります。 チームはこれに関する問題(109618のOOMに関わる問題)を2024年から認識していましたが、正直これどうやって修正するべきなの...というように方針が定まりませんでした。 今回AIを活用した調査等により明らかになったのは、これを使ってRCE攻撃を行なう経路で、脆弱性の根本の原因そのものを発見したわけではありません。 「コアな部分なので、メンバーが限られていた」の文脈はこれとはあまり関係なくて、PHPのコア部分を専門とするメンバーが主にこの問題に取り組んでいた、という意図になります。 動画に関しては、その企業は今回突然現れた新星ではなく、以前から問題を報告してくれていた企業で、リークしてしまったのは本当に何かのミス(目立ちたい、とか、そういう目的ではなく)であると信じています。 なので、動画について知った時は、「まじかぁ....」という気持ちと、これによる必要以上の非難が向かなければいいなという心配でした。