AIが多数のセキュリティ脆弱性を発見するも、悪用されるのはごくわずか
AI finds plenty of security flaws, but almost none of them get exploited
記事のポイント
📰ニュース
AIが発見したセキュリティ脆弱性のうち、実際に悪用されるのは全体の1.3%に過ぎないことが判明しました。
🔍注目ポイント
AIは多くの脆弱性を見つけますが、悪用される割合は人間が発見したものと同程度で、悪用までの期間は短縮傾向にあります。
🔮これからどうなる
企業はAIによる脆弱性発見を効率的に活用しつつ、悪用リスクの低い脆弱性への対応優先度を見直すきっかけになるでしょう。
VulnCheckの調査によると、2026年上半期にAIが発見した1,061件の脆弱性のうち、攻撃が確認されたのはわずか14件でした。
これは全体の脆弱性が悪用される割合とほぼ同じです。
しかし、悪用されるまでの期間の中央値は120日から80日へと短縮されています。
これは全体の脆弱性が悪用される割合とほぼ同じです。
しかし、悪用されるまでの期間の中央値は120日から80日へと短縮されています。
AIがセキュリティの穴を見つけるのは得意ですが、それがすぐに悪用されるわけではないようですね。でも、悪用までのスピードは上がっているので、企業は対策を急ぐ必要がありそうです。