AI発見の脆弱性、悪用率は平均並みと判明
- VulnCheckがAI支援で発見された脆弱性1,061件を調査
- 実際に悪用されたのは14件(1.3%)、全体の脆弱性の悪用率とほぼ同じ
- Anthropicの脆弱性発見プロジェクトも大量発見の割に悪用確認例は少ない
かんたんに言うと
AIが見つけた不具合(バグ)は攻撃にすぐ使われやすい、という話は今のところ実態と違うようです。企業はパッチ適用を今まで通り優先すればよいとされています。
AIセキュリティとの関連: AIによる脆弱性発見が攻撃者に有利かという議論の実態をデータで検証した調査だから
一次情報(公式アドバイザリ・CVEレコード等)は確認できていません。本記事は下記の報道をもとに作成しています。
何が起きたか
セキュリティ企業VulnCheckが、Anthropicの「Project Glasswing」とバークレー大学の脆弱性研究プロジェクトから発見された脆弱性1,061件を分析した。既知の悪用脆弱性(KEV)データベースと照合したところ、実際に悪用が確認されたのは14件、全体の1.3%だった。これはVulnCheckが持つ脆弱性全体の平均悪用率とほぼ同水準とされる。Anthropicのプロジェクトは2万3千件超の脆弱性候補を検出したと発表していたが、CVE(共通脆弱性識別子)として公開されたのは126件にとどまり、悪用確認例は1件のみだったという。VulnCheckの研究者Patrick Garrity氏は「AI支援の脆弱性発見は攻撃側・防御側双方に価値があるが、AIが見つけた脆弱性が他の手法より悪用されやすいわけではない」と報じられている。同氏は「実際の影響は本物だが、控えめなものだ」とも述べたとされる。
誰に・どう影響するか
大企業では、脆弱性管理チームがAI発見の脆弱性を特別扱いする必要は薄いという示唆になる。優先順位付けは従来通り、悪用実績や攻撃条件に基づくべきとされる。中小企業にとっても、AIが脆弱性を大量に見つける時代でもパッチ適用の基本方針は変わらない。むしろ本記事では、CMS(コンテンツ管理システム)やネットワークエッジ機器が2026年上半期の既知悪用脆弱性の主要な標的だったと報じられており、規模を問わずこれらの製品を使う組織は注意が必要とされる。またAI関連ソフトウェア自体を狙う攻撃も増えているとされ、AIツールを導入する企業は自社のAIスタック(AI関連ソフトウェア群)の脆弱性管理も課題になりつつある。
今すぐやるべきアクション
- 脆弱性対応の優先順位はAI発見か否かではなく悪用実績・攻撃条件で判断する
- CMSやネットワークエッジ機器など既知の悪用多発分野のパッチ状況を確認する
- 自社が利用するAI製品・ソフトウェアスタックの脆弱性情報も監視対象に加える
- AI関連の脅威報道は誇張を含む可能性があるため、一次データや複数ソースで確認する習慣をつける
重大度の判定理由
重大度「中」: 悪用率は全体平均と同水準で、緊急対応が必要な特定の脆弱性や攻撃条件の指摘はない