マイクロソフト、今月緊急パッチを公開：AI支援攻撃の波が迫る

今週、マイクロソフトは2026年9月の月例セキュリティ更新を公開し、複数のゼロデイ脆弱性や「ワーム級」のリモートコード実行欠陥を含む、実に137件ものセキュリティ脆弱性を一括修正した。セキュリティコミュニティでは、この異例の大規模パッチは偶然ではなく、迫りくるAI支援攻撃の波に対する先手の防備であるとの見方が広がっている。

AI攻撃：概念から現実へ

ここ数カ月、セキュリティ研究者たちは繰り返し警鐘を鳴らしてきた。生成AIが悪用され、脆弱性の自動発見、エクスプロイトコードの生成、さらには巧妙なフィッシングメールの作成にまで利用されているというのだ。かつては高度な専門スキルを要した攻撃活動が、今やAIツールの力を借りれば初心者でも効率よく実行できるようになっている。セキュリティ企業VulnCheckの主任研究員Jacob Bainesは「AIは脆弱性悪用の民主化を前例のないレベルにまで押し上げた。脆弱性が公開されてから数分以内にPoCが出現する時代に突入しつつある」と指摘する。

「今回のパッチ数の多さは、まさに攻撃面の広さを反映している。AIは攻撃者を速くするだけでなく、より賢くもする。」 —— 独立セキュリティコンサルタント Katie Moussouris

今月のパッチにおける主要な修正

今回の更新で最も注目されるのは、「Critical（緊急）」と分類された三つの脆弱性だ。一つ目はWindows TCP/IPプロトコルスタックにおけるリモートコード実行脆弱性で、認証不要で悪用可能であり、理論上はWannaCryのようにローカルネットワーク内で自動的に伝播しうる。二つ目はMicrosoft Exchange Serverにおける権限昇格脆弱性で、APT組織による実際の悪用が確認されている。三つ目はAzure CLIに関わる認証情報漏洩の欠陥で、マネージドIDトークンの窃取につながる可能性がある。

特筆すべきは、今回マイクロソフトがAIアシスタントCopilotのセキュリティ機能バイパス脆弱性も修正した点だ。攻撃者は巧妙に細工したプロンプトを使って、Copilotにシステムプロンプトを漏洩させたり、未認可の操作を実行させたりできた。これは、この大手ソフトウェア企業が自社のAI製品を定期的なセキュリティ更新の対象として組み込み始めたことを示すものだ。

パッチの頻度が増している理由

セキュリティ業界の共通認識として、AI駆動の攻撃ツールが脆弱性悪用の時間的余裕を大幅に縮小させているという現実がある。かつては脆弱性の公開からエクスプロイトコードが出回るまで数週間かかっていたが、今やその時間は数時間、あるいはそれ以下にまで短縮されている。マイクロソフトは公開ノートの中で異例の表現「accelerated exploitation（悪用の加速）」を用い、すべてのユーザーに対して「定期メンテナンスウィンドウを待たず、直ちに更新を適用するよう」呼びかけた。

この警告は大げさなものではない。先月、「低複雑度」と分類されたWindowsカーネルの脆弱性が、公開からわずか48時間以内にAI生成のコメントを含むエクスプロイトサンプルとして出回った事例があった。セキュリティ研究者たちは、攻撃者がChatGPT類似のコード生成ツールを使って解析を補助し、攻撃ロジックを素早く生成したと推測している。

編集後記：パッチ適用はIT部門だけの仕事ではない

AIによって強化された新世代の脅威を前に、従来の「月次パッチデー」モデルはすでに力不足を露呈している。企業が求めるのは、単に「期日どおりにパッチを当てる」ことではなく、継続的なリスク評価の仕組みを構築することだ。セキュリティチームとAIモデルが連携し、どの脆弱性が自動的に武器化される可能性が最も高いかを優先順位付けしていく体制が必要となる。

また、今回のパッチラッシュはすべてのソフトウェアベンダーへの警鐘でもある。AIは防御者だけのものではなく、攻撃者のものでもある。マイクロソフトやGoogleなどの大手企業は、大規模言語モデルによるコードの自動監査やシグネチャルールの生成など、AI脆弱性発見・修正プロセスへの統合を試みている。しかしこれは軍備競争であり、AI攻撃ツールの生成コストは防御ツールの開発コストをはるかに下回っている。

一般ユーザーにとって、今日できることは一つ。Windowsシステムを直ちに更新すること、特に数カ月間再起動されていないサーバーは急務だ。この記事を読んでいる今この瞬間にも、まだパッチを当てていない脆弱性を狙う攻撃者がいるかもしれないのだから。

本記事はArs Technica（著者：Dan Goodin）より編訳。