メインコンテンツへスキップ

Claudeに聞いてみた ── Joomla 3.xは「人気」なのか、それとも「動かせない」だけなのか

| Alaudae.JP

当サイトでは普段、AIの回答を鵜呑みにしないこと、一次情報を自分の目で確かめることを繰り返し書いてきました。今回はその姿勢のまま、あえてAIに聞いてみた記録を残します。相手はAnthropicのClaude。普段からログ解析の相棒として使っているAIです。

なぜこの形式で書くのか。AIの回答そのものより、AIがどう答えを組み立て、どこまでが事実でどこからが推論なのかを見せることに意味があると思ったからです。AIは便利ですが、事実と見立てを混ぜて滑らかに話します。その境目を読者と一緒に確認する。それがこの記事の趣旨です。

私の問い

> Joomla 3.xって、未だに人気あるバージョンという人が多いけど、これは移行できないから据え置きではなくて、純粋に気に入って利用している方々ですか?

素朴な疑問です。3.xのサポートはとうに終わっているのに、いまだに「人気がある」と語られる。それは愛着なのか、事情なのか。

Claudeの回答(要約・整理)

興味深かったのは、Claudeが記憶で即答せず、まず「知識が古い可能性があるので裏取りします」と検索から入ったことです。その上で返ってきた回答の骨子は、こうでした。

まず事実の確認

  • Joomla 3.xの公式サポートは2023年8月17日に終了
  • 延長セキュリティ支援(eLTS)のパッチも2025年2月で完全終了
  • 現在、3.xにはいかなる種類のセキュリティ更新も存在しない
  • 3.xはPHP 7.xを要求するが、ホスティング各社はPHP 7を廃止しPHP 8.xへの移行を進めており、自分では制御できないサーバー更新でサイトが壊れるリスクがある

つまり今3.xを使うことは、脆弱性が見つかっても二度と修正されない環境で運用することを意味します。

そのうえでの見立て

Claudeの答えは明快でした。「純粋に気に入って選んでいる人は、まずいない」。3.xを「気に入って使い続ける」ことに合理性がほとんど残っていないから、というのが理由です。では実際に何が起きているか。「人気バージョン」に見える現象の正体は、次のような層の集合だろう、と。

第一に、移行の技術的ハードルで動けない層。これが最大だろうとのこと。3.xから4.xへの移行は単純な「アップグレード」ではなく「マイグレーション」と呼ばれる作業で、拡張機能やテンプレートのすべてが4以降と互換とは限りません。大型のEC拡張や独自コンポーネントを抱えたサイトほど壁が高い。「気に入っている」のではなく「動いているものを壊すのが怖くて触れない」状態です。

第二に、EOLを正しく認識していない層。サイトは今日も普通に動いているので、危機感が生まれない。サポート終了はサイトの停止を意味しない——保護されないまま動き続けるだけ——という点が、かえって誤解の温床になっている。

第三に、コストで先送りしている層。3.10.x → 4.4 → 5.4 → 6と段階を踏む移行には、各段階でのテストと相応の費用がかかる。予算がつかず、ずるずると先送りになる。

そして結論。「人気がある」という言葉は、実態としては「動かせずに残っている数が多い」を意味している、と読み替えるのが正確だろう——。

当サイトのログと重なる、最も重い一点

Claudeはもうひとつ、当サイトの観測と直結する指摘をしました。攻撃者はEOLソフトウェアの既知の脆弱性を積極的に狙う。パッチが二度と来ないと分かっているからだ、と。

当サイトは先日、攻撃者が本攻撃の前にコンポーネントのマニフェストを読み、バージョンを偵察してから撃つ挙動をログで捉えた記事を書きました。その偵察者にとって、「Joomla 3.x」と分かったサイトはどう見えるか。個別プラグインの脆弱版どころではない、丸ごと恒久的に無防備な、最優先ターゲットに見えるはずです。「旧バージョンの放置は、穴が開いていることを攻撃者に教えているに等しい」という先日の主張は、Joomla本体のメジャーバージョンにこそ、より苛烈に当てはまります。

ここまでの、事実と推論の線引き

この記事の趣旨に沿って、明示しておきます。

事実(検証可能): EOLの日付、eLTS終了、PHP 7のホスティング廃止圧力、移行がマイグレーション作業であること。これらは公開情報で確認できます。ただしClaude自身が裏取りに使ったのは主に第三者のJoomla関連サイトです。日付の一次情報はJoomla公式(joomla.orgおよびdocs.joomla.org)にあたってください。私も掲載前に自分の目で確認しています。

推論(AIの見立て): 「純粋に気に入って使っている人はまずいない」「大半は据え置き層」という部分。これは統計調査の結果ではなく、AIが理由を積み上げて出した見立てです。私はこの推論の筋道——移行の壁・認識不足・コスト——には説得力があると感じましたが、割合を示すデータがあるわけではありません。ここは読者ご自身の周辺の実感と突き合わせてください。

私の受け取り

Claudeの答えのうち「純粋に気に入って使っている人はまずいない」「大半は据え置き層」という見立ては、予想通りで納得できました。しかし「移行の壁・認識不足・コスト」という三つの分類には、正直、腑に落ちないものが残りました。

私の認識が間違っていなければ、この人たちの根っこは、もっと単純ではないか。サイトは一度構築を完了させれば、永久に利用できる——そう勘違いしているだけではないか。壁もコストも、その勘違いの上に立つから「想定外の負担」に見える。最初から、ウェブサイトは建てたら終わりの記念碑ではなく、手入れを続けなければ朽ちる家だと知っていれば、移行は「壁」ではなく予定された作業のはずです。

そして、これは私の推測にすぎませんが、重大な局面が訪れたとき——サイトが改竄され、訪問者に被害が及んだとき——その責任を自分ではなく他人へ押し付ける人が、大半なのではないか。制作会社が悪い、ホスティングが悪い、Joomlaが悪い、と。今起きていることは夢なんだと思うように。

ここで、私自身の話もしておきます。当サイトも2.xから3、4、5へと移行してきました。移行しなければサイト運営が続けられないことは目に見えていたので、移行できないものは捨て去り、できることで補いながら進めました。だからあれは「苦労した」という話ではありません。あくまでサイト運営を存続させるための、予定された作業でした。そしてその積み重ねは報われました。Joomla 6.xへの移行は「え?こんなに簡単に移行していいのか?!」と思うほど楽で、その結果として今があります。維持を続けた者には、次の移行がどんどん楽になるという報酬がある。これは体験から言えることです。

だから、この記事の結論はAIの見立てよりも一段手前にあります。まず、自分のサイトのバージョンを自分の目で確認すること。そして、ウェブサイトを持つとは維持し続けることなのだと、認識を改めること。それだけです。


*本稿のAI回答部分はAnthropicのClaudeとの対話を要約・整理したものです。事実関係は掲載前に筆者が一次情報と突き合わせていますが、AIの見立てとして示した部分は統計的裏付けのある結論ではありません。ご自身のサイトの判断にあたっては、Joomla公式の情報を必ず確認してください。*