AIが1か月で1万件超の脆弱性を発見！問われるのは見つける速さではなく直す速さ

Anthropicが進める「Project Glasswing」を取り上げ、AIによる脆弱性発見の成果と新たな課題を解説しています。約50のパートナー企業が参加し、1か月で危険度の高い脆弱性を1万件超発見しました。Cloudflareは2000件のバグを特定してうち400件が危険度高、Mozillaは従来の10倍以上となる271件を発見・修正しています。

1000を超えるオープンソースの点検では2万3019件の脆弱性候補が見つかり、危険度が高いと推定されるものは6202件、独立検証による的中率は90.6%で、wolfSSLでは実害につながる重大な欠陥CVE-2026-5194も特定されました。一方、危険なバグの修正には平均2週間を要し、報告530件のうち修正済みは75件にとどまります。見つける速さに直す速さが追いつかず、OSやアプリの更新と多要素認証といった基本対策が重要になると指摘しています。

この要約は生成AIで作成しました。

記事はこちら

AIが1か月で1万件超の脆弱性を発見！問われるのは見つける速さではなく直す速さ

柳谷智宣

ITライター

FacebookContact

1972年生まれ、東京育ち。ITやビジネスといったカテゴリーで執筆しているライターです。キャリアは27年目で、雑紙やムック、単行本、新聞といった紙媒体から、ウェブ記事、メールマガジン、プレスリリースなども手掛けています。現在は、執筆だけでなく、企画提案から執筆・編集までを行っております。主に一般ビジネスユーザーをターゲットに、易しく解説する記事が多いですが、エンタープライズ向けの記事やメーカーや企業のウェブサイトのコンテンツ制作も請け負っています。可能な限り、様々な案件に対応できますので、まずは打診いただけると幸いです。