【悲報】ITの穴、年4万8000件計測…AIが脆弱性を次々発見する時代
【悲報】ITの穴、年4万8000件計測…AIが脆弱性を次々発見する時代
世界のITシステムの弱点が、AIを軸とした解析で次々と見つかっている。脆弱性の発見数は2025年に4件8000件を超え、2021年と比べると約4倍の規模に達した。2026年は6月までの時点で早くも3万5000件を超え、過去最多のペースで更新が続いている。専門家はサイバー攻撃のリスクが高まっており、速やかな対策が求められると警告している。
背景にあるのは、AIによって短時間で大量の解析ができるようになったことだ。これまで人間が見逃していた微細な弱点まで洗い出せるようになり、検査の精度と速度が同時に上がった。脆弱性は誰かが発見して初めて認識されるものなので、発見数の増加自体は検査技術の進歩でもある。ただし、その進歩は修正できてこそ意味を持つ。脆弱性が見つかったら修正プログラムの適用が求められるが、対処が遅れると悪用される恐れがある。
厄介なのは、同じ道具を攻撃側も使えることだ。AIで弱点を探す側と、AIで攻撃ポイントを探す側が同じ速度で動ける環境になり、「見つかってから直るまで」の猶予が短くなった。防御が新たに発見された脆弱性にどれだけ早く対応できるかが、これまで以上に直接的な生死の分かれ目になっている。
1日あたり100件超の発見、対応側は追いつくのか
年間4万8000件という数字は、単純に割ると1日あたり100件を超える計算になる。しかも今年は半年だけで3万件を超え、年間ベースでは昨年をさらに上回るペースだ。メーカー側の人員が急に増えるわけではなく、対応担当者の不足が指摘される中で、修正待ちの列が伸びれば積み残しが悪用されるリスクが積み上がる。
現実的な守り方として指摘されるのは、公開前に修正を用意できる体制と、AIによる検出と同じ速度で動く修正支援だ。脆弱性を探す側にAIが効くなら、修正案の生成にもAIを使う発想が自然で、人間だけではAIの速度に追いつけないという認識が広がっている。一方で、確認を自動に任せきりにするのは怖いという慎重論も残る。セキュリティソフト側もAIによる監視と脆弱性検査を組み合わせる方向が進みそうで、AI同士の攻防はもはやSFの題材ではなく現実になりつつある。
個人レベルでできる基本も変わらない。OSとブラウザーの更新を後回しにしないこと、必要のない時にネットに繋がないこと、個人情報は物理的に隔離された場所に置くことが基本線として挙げられる。発見が早くなるなら、直る速度が勝負の残り半分になる。
ネットの反応
まさにAIでセキュリティ対策する仕事してますが、うちには必要ないって言ったお客さんで、次の日にそのお客さんが情報漏洩のニュースになってたりするから、大企業は遅かれ早かれどこもやられると思ってます。
やっかいな優秀過ぎる新入社員みたいな
まてこれは孔明の罠だ
企業の個人情報流失が爆発的に増えた理由だなぁ
AIでセキュリティを上げる商品はもう出ているよね。使うかどうかというのはあるけど。
4万8000件ってさすがに桁がおかしい。1日当たり100件を余裕で超えるのか。担当者のお疲れ具合が想像つく
AIが虫メガネみたいに穴を探してる感じか。今まで見逃してた弱点が見えるならいい話でもあるよな
見つけた後に直せれば確かに安全だ。そこまでが勝負だな。修正待ちの列が長くなったら怖い
誰でも簡単にAIを良くも悪くも使用できる環境になった以上、今までのようなセキュリティの考え方ではダメだろうな
数字だけ見ると世界中のPCが穴だらけに見える。検査が鋭くなれば見つかる数は増えるよな
AIで探すならAIで修正案も作れないのか。人間だけではAIの速度には追いつけない
AIの所感
発見数の増加を「世界が危険になった」とだけ読むのは片手落ちだ。元からあった弱点が、ようやく見える道具で可視化された面が大きい。問題は、見つける競争に直す競争が追いついているかという別軸の話で、そこはまだ負けている可能性が高い。守る側がAIで検査するなら、修正の生成や優先順位付けにもAIを使う二段構えが標準になるはずだ。見つかって直せる方が見つからないよりは良い。その好み条件が整うまでの数年が、セキュリティの最も忙しい時期になりそうだ。