JOURNAL
PHP脆弱性（深刻度9.2）で考えた、WordPressに頼らないホームページという選択。当社が「静的サイト×AIO対応」で作る3つの理由
2026年10月に見つかったPHPの深刻な脆弱性（CVSS 9.2）をきっかけに、WordPressで動くホームページの「守る手間」を整理しました。東京のWeb制作会社STAR SPARKが、静的サイト×AIO対応で作る理由と、乗り換え前に確認したい3つのことを紹介します。
最終更新日:
10月21日の夜、総理のXに「今夜対応してほしい大至急のお願い」という投稿が流れてきて、驚いた方も多いんじゃないでしょうか。世界のホームページの約7割で使われているPHPというプログラムに、深刻度9.2（10点満点）の欠陥が2件見つかった、というニュースでした。
先に安心していただきたいのですが、エックスサーバーなどのレンタルサーバーでWordPressを使っている会社さんは、サーバー会社が用意した修正版にPHPのバージョンを切り替えれば落ち着きます。慌てて何かを止める必要はありません。
ただ、このニュースで「うちのホームページ、誰が守ってるんだっけ？」と立ち止まった方へ。当社（STAR SPARK）がホームページを作るときに選んでいる「静的サイト」という作り方を、今日はお話しさせてください。
WordPressだと、なぜPHPの脆弱性のたびにドキッとするのか？
WordPressが悪い、という話ではありません。世界で一番使われている仕組みですし、当社のお客様にもWordPressで運営されている会社さんはいらっしゃいます。
ドキッとする理由は構造にあります。WordPressはPHPで動いていて、お客様がページを開くたびにサーバーの中でプログラムが走り、データベースからページを組み立てます。つまりインターネットに向かって「動いている機械」が常に置いてある状態です。そこにPHP本体、WordPress本体、入れているプラグインそれぞれの更新作業が重なります。管理画面のログイン画面も世界中から見えています。
機械が外に置いてある以上、「守り続ける作業」が運営者側に乗り続ける。今回のような夜はそれが一気に表面化する、というだけなんですね。
静的サイトはWordPressと何が違うのか？
当社（STAR SPARK）では、ホームページを「静的生成」という方法で作っています。ざっくり言うと、全ページをあらかじめ完成したHTMLとして作りきってから配信する作り方です。訪問者が見るのは、できあがった印刷物のようなもの。公開しているサーバー上には、PHPもデータベースもWordPressの管理画面も置いていません。
- 全ページを事前に作りきって配信する（公開サーバーで動くプログラムがほぼない）
- 更新はmicroCMSという別の管理画面から行い、公開面には管理画面を置かない
- 土台の更新は配信基盤（Vercelなど）側が担うので、お客様が深夜に作業する場面がない
- 構造化データなどAIO・LLMO対策（AIに引用・紹介されるための設計）を標準で組み込む
正直に書くと、「絶対に安全な仕組み」は世の中に存在しません。実はPHPの騒ぎと同じ夜に、静的サイトの土台であるNode.jsにも定期の修正版が出ています。違いは、その修正を誰がやるか。当社の作り方では配信基盤側が引き受けるので、お客様側で手を動かす場面がありませんでした。「守る作業が小さい」、これが一番の違いです。
静的サイトはAI検索（AIO・LLMO）にも強いのか？
もうひとつの違いがAI対応です。これからの集客は、Googleで探されるだけでなく、ChatGPTやGeminiに「おすすめの会社は？」と聞かれたときに名前が出るかどうかが効いてきます。当社サイトでは、この設計を見直したことでAI対応度のスコアが41点から71点に上がりました。静的サイトは表示が速く、構造が整理しやすいので、AIに読んでもらう設計と相性がいいんです。
守りと攻めを同時にやれる。これが、当社がこの作り方を選んでいる理由です。AIに引用されるサイトの条件は、AIO・LLMOとは? AIに引用されるサイトの3つの条件で詳しくまとめています。
WordPressから静的サイトへ乗り換える前に、確認したい3つのことは？
「じゃあ今すぐ作り直そう」となる前に、3つだけ確認してみてください。
- 今のサイトのPHP切り替えを、まず済ませる … 乗り換えには数週間かかるので、その間を守るのは今のサイトです
- 更新の頻度と担当者を決める … お知らせや商品追加を社内の誰がどのくらいの頻度で行うかで、管理画面の設計が変わります
- これまでのブログ記事の引き継ぎ方を考える … URLの引っ越しをきちんと設計すれば、積み上げた記事の検索価値は持ち越せます
この3つが見えれば、作り直す価値があるかどうかはかなり判断しやすくなります。
よくある質問
PHPの脆弱性のニュースを見たら、WordPressのサイトは止めたほうがいいですか？
多くの場合、止める必要はありません。レンタルサーバーでWordPressを使っているなら、サーバー会社が用意した修正版のPHPにバージョンを切り替えるのが最初の対応です。切り替え方はサーバー会社の管理画面やお知らせで案内されています。
静的サイトなら、セキュリティの心配はまったくないのですか？
まったくない、とは言えません。どんな仕組みにも修正は出ます。違いは、公開しているサーバーで動くプログラムがほとんどないことと、土台の更新を配信基盤側が引き受けることです。運営する会社さんが夜中に作業する場面が、ぐっと少なくなります。
静的サイトでも、お知らせやブログを自分たちで更新できますか？
できます。当社では、microCMSという別の管理画面から更新していただく形で作っています。文章や写真を入れて保存すれば、サイトに反映されます。
WordPressから乗り換えると、今のブログ記事の検索順位は落ちますか？
URLの引っ越し（リダイレクト）をきちんと設計すれば、積み上げた記事の検索価値は持ち越せます。乗り換えのときは、今あるページの一覧を作り、新しいURLとの対応を決めてから進めます。
静的サイトは、AI検索で紹介されやすくなりますか？
表示が速く構造を整理しやすいので、AIに読んでもらう設計と相性がよい作り方です。当社サイトでは、設計を見直したことでAI対応度のスコアが41点から71点に上がりました。
「うちは乗り換える必要があるの？」という段階のご相談で構いません。当社（STAR SPARK）では、今のサイトの状態を見ながら、作り直すか・今のまま整えるかを一緒に考える30分の無料相談を、お問い合わせフォームから受け付けています。今のサイトがAIにどう見えているかは、この下の無料AI対応度診断でも確かめられますよ。