公開日 2026/11/02

【2026年11月2日】Web&Techニュース｜ChatGPTアプリでアカウント切替、WordPressの更新処理を狙う攻撃

ChatGPTのiPhone・Androidアプリで、ログアウトせずに2つのアカウントを切り替える機能が順次提供されています。WordPressの更新処理を狙う攻撃試行の報告と、大学生活の活動を記録する「TimeSwipe」の企画も紹介します。

ChatGPTのスマホアプリでアカウント切替。履歴や契約は別々に管理

OpenAIは10月30日、ChatGPTのiOS・Androidアプリにアカウント切替機能を順次提供すると発表しました。最大2つのアカウントにログインしたまま切り替えられ、仕事用と個人用を使い分ける際にも、毎回ログインし直す必要がなくなります。

アカウントの追加と切替は、次の手順で行います。

段階的な提供のため、設定に「Switch account」がまだ表示されない場合があります。機能が表示された後も、同時に操作できるのは1つのアカウントです。

会話履歴、メモリ、ファイル、設定、有料プランはアカウントごとに別々で、切替先へ引き継がれません。会話を始めるときや有料プランを購入するときには、選択中のアカウントを確認する必要があります。

Wordfenceは10月29日、WordPressの更新処理にある脆弱性を狙った攻撃の試行を報告しました。新しい防御ルールの導入後、最初の21時間で1万8,500件を超える関連リクエストを観測しています。これは侵害されたサイト数ではなく、攻撃を試みた通信の件数です。

問題は、WordPress本体の完全な更新パッケージを展開する際の短い時間に、外部から不正なコードを実行される可能性があるというものです。更新時の一時ファイルに外部からアクセスできるなどの条件が重なった場合に起こり、すべてのサイトで常時起きる問題ではありません。

影響を受けるのは、WordPress 4.7〜7.1.3のうち、この問題の修正が適用されていないバージョンです。10月28日公開の7.1.4で修正され、旧系列にも修正版が用意されています。主な系列の修正版は次のとおりです。

管理画面の「ダッシュボード → 更新」でバージョン番号を確認し、公式一覧にある利用中の系列の修正版と照合します。

自動更新を有効にしていても、修正版の適用が完了しているとは限りません。WordPress 4.6以前はセキュリティ更新の対象外です。

WordPress 7.1.4の主な修正内容は、10月29日のWeb&Techニュースでも紹介しています。

ワークストリームは10月30日、活動記録アプリ「TimeSwipe」の大学生向けサービスと「大学生活応援企画」の開始を発表しました。

Googleカレンダーの予定をスワイプして活動を記録し、何に時間を使い、何を続けてきたのかを振り返るアプリです。共通する活動や達成目標を通じて、ほかの学生の取り組みを知る仕組みもあります。iPhone版とAndroid版が案内されています。

「大学生活応援企画」では、活動の記録を始めるきっかけとして、授業やアルバイト、サークル、学習、インターンなどに対応した達成目標を用意しています。

WordPressを使っている場合は、まず管理画面で修正版が適用されているかを確認します。ChatGPTでは仕事用と個人用のアカウントを行き来する手間が減り、TimeSwipeでは授業やアルバイトなどに使った時間を振り返れます。