AnthropicのAIが脆弱性を発見する速度、マイクロソフトの修正速度を上回る

サイバーセキュリティの分野で、静かな競争が繰り広げられている。AIセキュリティ企業Anthropicがソフトウェアの脆弱性を発見する速度は、マイクロソフトのようなテック大手を息切れさせるほどになっている。内部関係者の情報によれば、マイクロソフトは水面下で懸命にこれらの脆弱性にパッチを当て、ハッカーに悪用される前に先手を打とうとしているという。

脆弱性発見速度の驚異的な飛躍

AIセキュリティ分野のパイオニアであるAnthropicが開発したAIシステムは、膨大なコードを自律的にスキャンし、潜在的な脆弱性を検出することができる。従来の人手による審査と比較して、AIのスキャン速度とカバレッジは質的な飛躍を遂げた。同社が公開したデータによれば、そのAIシステムは週に数千件の潜在的なセキュリティ脆弱性を発見しており、そのなかにはゼロデイ脆弱性——すなわち、未公開でハッカーにすでに密かに悪用されている可能性のある脆弱性——も少なくないという。

「私たちは新たな時代に突入した。脆弱性の発見はもはや人間の専門家による遅くて煩雑な作業ではなく、AIによって駆動される迅速かつ自動化されたプロセスとなっている。」——セキュリティ研究専門家、元CISA高官

世界最大のソフトウェア企業の一つであるマイクロソフトは、オペレーティングシステム、オフィスソフト、クラウドサービスなど多岐にわたる製品ラインを抱えている。マイクロソフトはセキュリティ対応に莫大なリソースを投じているものの、パッチのリリースプロセスは依然として厳格なテストと互換性の検証に縛られている。そのため、Anthropicが大量の脆弱性レポートを一括提出した際、マイクロソフトの修正速度は追いつかない状況となっている。

パッチ管理の苦境

マイクロソフトのパッチ管理プロセスは通常、脆弱性の確認、優先度の設定、パッチの開発、製品横断テスト、そして段階的な展開という手順を踏む。このプロセスは個々の脆弱性には十分対応できるが、AIシステムがもたらす大量の脆弱性レポートを前にすると、従来のプロセスはたちまち手に負えなくなる。セキュリティチームは厄介な現実に直面している。発見される脆弱性が増えるほど、未修正の脆弱性も増え、それがかえってハッカーに付け入る隙を与えることになるのだ。

事情に詳しい関係者によれば、マイクロソフト社内にはAnthropicなどAIセキュリティ企業との連携を担う専任チームがすでに設置されており、より効率的な脆弱性の受付・修正チャネルの構築が試みられているという。それでも、脆弱性の優先度や開示のタイミングをめぐっては双方の間に依然として溝がある。Anthropicは業界全体のセキュリティ向上を促すために脆弱性を公開したい意向である一方、マイクロソフトは時期尚早な公開が大規模攻撃を招くことを懸念している。

AIセキュリティ競争という両刃の剣

編集注：Anthropicとマイクロソフトのこのぶつかり合いは、実のところAIセキュリティ分野でより広く起きているトレンドの縮図である。AIツールはサイバーセキュリティの攻防の構図を変えつつある。一方では、AIがかつてない効率で脆弱性を発見し、ソフトウェアベンダーに修正の加速を迫っている。他方では、ハッカーもまたAIツールを用いて脆弱性の発掘を自動化し、さらに複雑な攻撃コードを生成することができる。この攻防レースの速度は急激に高まっており、従来の人力に依存したセキュリティモデルは根底から覆されつつある。

注目すべきは、Anthropic自身も二つの役割のバランスを取らなければならない点だ。脆弱性の発見者としては、マイクロソフトの「友好的な協力者」であるが、AI企業としては、自社モデルが悪用されるリスクにも同様にさらされている。この二重の立場ゆえに、Anthropicは脆弱性の開示ポリシーを慎重に策定し、ハッカーの「無料の偵察役」になることを避けなければならない。

業界への影響と今後の展望

この脆弱性の発見と修正をめぐるスピード競争は、ソフトウェアセキュリティのエコシステム全体を再構築しつつある。Google、Apple、Metaといったほかのテック大手もAIセキュリティスタートアップとの連携を相次いで強化している。同時に、規制当局も「大量脆弱性開示」がもたらしうるシステミックなリスクに注目し始めており、米国のCISAは統一的な脆弱性の協調開示フレームワークの構築を呼びかけている。

一般ユーザーにとって、AIがもたらすセキュリティ上の進歩が実際の防護として実感できるまでには、数年を要するかもしれない。短期的には、ユーザーは依然としてシステムの更新、多要素認証の有効化といった基本的なセキュリティ習慣を維持する必要がある。長期的に見れば、AIは「自動運転」型のセキュリティ防御——発見・修正・検証をすべて自動化し、人間を煩雑なセキュリティ運用から解放すること——を実現できる可能性を秘めている。

本稿はArs Technicaを基に編訳した。