WordPressが7.0.3で高危険度XSSに対処、Google Adsは9/1に「AI Max」自動移行へ——8月8日の検索マーケNews

2026年8月8日のSEO Timesです。今回は、WordPressのセキュリティアップデート、Google Adsで確定した自動アップグレードの期日、機能追加が続くChatGPT広告、Jeff Dean氏が語るAIシステム設計論、Z世代とAIブランドに関する調査データという5つの話題を取り上げます。サイト運用・広告運用の双方に関わる内容が多い一日です。

WordPress 7.0.3リリース：認証前の反射型XSSを含む12件を修正

セキュリティリリースとしてWordPress 7.0.3が公開されました。修正された脆弱性は合計12件で、中でも重大とされるのがログイン画面で発生する認証前の反射型XSS（クロスサイトスクリプティング）です。深刻度スコアは8.9/10（High）とされ、悪用された場合はPHPコードの実行に至る可能性が指摘されています。ただし攻撃の成立には、細工された第三者サイトを介したソーシャルエンジニアリングに加え、被害者本人による明示的な操作が必要と説明されています。

影響範囲はWordPressの全バージョンに及び、パッチはバージョン4.7まで遡って提供されています。このほか、SSRF、マルチサイト構成における権限昇格、複数ブロックの格納型XSSなども今回の修正対象です。自動更新を有効にしているサイトには順次適用されますが、自動更新を無効化している場合は、できるだけ早い手動アップデートを検討してください。

出典：Search Engine Journal

検索キャンペーンの「AI Max」自動アップグレード、Google Adsが9月1日開始と告知

Google Adsが告知した内容によると、2026年9月1日以降、「自動作成アセット（ACA）」を利用中の検索キャンペーン、またはキャンペーン単位で部分一致を設定しているキャンペーンが、AI Maxへ自動でアップグレードされます。有効化される機能は設定により異なり、ACA利用キャンペーンでは「検索語句マッチング」と「テキストのカスタマイズ」が、部分一致キャンペーンでは「検索語句マッチング」が既定でオンになります。

Google側の説明は「現在の設定を可能な限り反映したAI Max設定を適用し、既存のキャンペーン挙動を維持する」というものですが、移行そのものは広告主のオプトイン操作なしに進行します。この点は留意しておきたいところです。アップグレード後は、有効になったAI機能の内訳を設定画面で確かめ、クエリのマッチングや広告文に想定外の変化が出ていないか確認することが推奨されています。

出典：Search Engine Land

OpenAI、ChatGPT広告にoCPCベータや複数商品カルーセルなどを追加

ChatGPT広告について、OpenAIから複数のアップデートが発表されました。発表内容を整理すると次のようになります。

• oCPCキャンペーン（ベータ）：プロダクトフィードキャンペーンにおいて、クリック課金の形式を保ったままコンバージョン最適化が可能に。既存のCPCキャンペーンを一括で変換することもできます
• 動的URLパラメータ：キャンペーン・広告グループ・広告の各IDが自動付与され、アトリビューション分析の手間を軽減します
• 複数商品カルーセル：1つの広告枠に複数の商品を並べて表示するフォーマットをテスト中です
• 自動アドバンストマッチング（AAM）：新規作成のピクセルでは既定で有効となり、既存ピクセルについても8月17日に自動で有効化されます
• このほか、Triple Whaleなどとの計測連携の拡充や、ブラジル・メキシコへの展開が予定されています

「フィード×自動入札×計測」という主要広告プラットフォームに共通する構成へ、ChatGPT広告が急速に寄せてきている点は、検索広告の運用者として押さえておきたい変化です。既存ピクセルへのAAM自動適用は期日が迫っているため、EC系の広告主はいまのうちに設定を見直しておくことをおすすめします。

出典：Search Engine Land

Jeff Dean氏が語る「コンテキストエンジニアリング」——性能を決めるのはモデル単体ではない

Y Combinatorのインタビューにて、Googleの元チーフサイエンティストであるJeff Dean氏が「モデルはシステムの一部にすぎず、重要なのは全体の設計だ」という趣旨を語りました。ツールの使い分け、検索・リトリーバルによる関連情報の取得、過去の履歴の活用、マルチエージェント間の協調——こうした「コンテキストエンジニアリング」の巧拙が、個々のモデルの性能差以上に成果を左右するという見方です。

こうした工夫はAPI経由で誰でも実装可能で、特別なリソースがなくても試せる、というのが記事の挙げる示唆です。AI検索やGEO（生成エンジン最適化）に取り組む立場から見ても、「どのAIに読まれるか」に加えて「どのようなコンテキストとともに読まれるか」を設計するという視点は、応用の余地がありそうです。

出典：Search Engine Journal

調査データ：Z世代のAIブランド検討率は倍増、一方でAI検索への信頼は28%どまり

YouGovのデータから、Gen Z（Z世代）がAIを「消費者ブランド」として捉え始めている様子がうかがえます。Claudeの購入検討スコアは14.2%から28.1%へとほぼ2倍になり、四半期ランキングで最高スコアを記録しました。OpenAIも10.1%から22.1%へ倍増、別集計ではChatGPTも16.3%から25.4%に伸びています。その一方で、別のYouGov調査では、米国でAI検索を信頼すると答えた人は28%にとどまり、従来の検索エンジンと比べて42ポイント低い結果となっています。

この結果を受けて記事の著者は、3つの方向性を提案しています。(1)「AI可視性」という単一指標に頼らず、認知とコンテンツへの信頼を分けてトラッキングする、(2)検討率を高めるには従来型のマルチチャネル施策が有効、(3)認知のギャップよりも「信頼のギャップ」を埋めるコンテンツ・PRへ注力する——という内容です。一つの調査に基づく提案である点は差し引く必要がありますが、AI経由の流入をどうKPIに落とし込むかを考えるうえで参考になりそうです。

出典：Search Engine Journal

今日の要点

WordPressサイトの更新状況の確認と、Google Ads（9月1日）・ChatGPT広告のAAM（8月17日）という2つの自動移行スケジュールのチェックは、早めにタスク化しておくと安心です。本日も最後までお読みいただきありがとうございました。