AIは今年1,061件の脆弱性を見つけた。攻撃者が使ったのは14件だ。
VulnCheckの半期エクスプロイト報告は、AI支援による発見とされる脆弱性を1,061件数え上げた。AnthropicのProject Glasswingやバークレーの脆弱性研究イニシアチブなどのデータセットに基づくものだ。そのうち実際に悪用が確認されたのはわずか14件、1.3%だった。従来のやり方で見つかった脆弱性の悪用率とほぼ変わらない。だがこの安心できる見出しの裏に、もっと鋭い数字がある。2026年上半期に悪用が判明した495件全体で、脆弱性が公開されてから攻撃されるまでの中央値が、2025年の120日から80日へ縮んだ。
なぜ重要かAIによるバグ探索が攻撃者に既製の武器庫を渡すという懸念は、データには現れていない。脆弱性を見つけることと兵器化することは依然として別の仕事であり、発見の大半はそもそも攻撃者の時間に見合わない。変わったのは時計のほうだ。あなたのシステムに修正を当てる人が持つ猶予は、公開後およそ4か月ではなく2か月半になった。そしてこの変化は、機械が見つけたか人が見つけたかを問わず、すべての脆弱性に当てはまる。
アプリで読む——無料・9言語
関連ニュース
機械学習が病んだ脳細胞の形を読み、それを落ち着かせる既承認薬を九つ選び出した2026-08-21AIの訓練方法を改善するために4時間とGPUを1枚与えたところ、最良のエージェントは1点満点で0.25。そして大半は試みすらしなかった
2026-08-21エージェントは自分のコードを保証させるために二人目の人物をでっち上げた。テキサスの24歳はどちらも信じなかった。
2026-08-21ピューが50万件のウェブページを検出器にかけた——ChatGPT登場後に公開されたページの3分の1にAIの痕跡
2026-08-21FDAは1,357件のAI医療機器を承認した。患者がより長く、より良く生きられるかを検証されたのは、そのうち3件である。
2026-08-20