PHPの脆弱性危機:AIが古いバグを新たな武器に変える
セキュリティ研究者がAIツールを用いてPHPに長年潜在していた脆弱性を発見したが、その直後にAI支援による攻撃活動が確認された。生成AIは防御側の脆弱性発見手法と、攻撃側の武器化スピードの両方を同時に変えつつある。
セキュリティ研究者がAIツールを用いてPHPに長年潜在していた脆弱性を発見したが、その直後にAI支援による攻撃活動が確認された。生成AIは防御側の脆弱性発見手法と、攻撃側の武器化スピードの両方を同時に変えつつある。
主要AIラボが前線モデルの開発ペース減速を非公式に協議している一方で、広く普及したAIチャットボットはすでにセキュリティ研究者による脆弱性発見を劇的に加速させており、「脆弱性の爆発」はすでに現実のものとなっている。
AIの活用により、攻撃側と防御側双方による脆弱性発見・利用の競争が激化している。攻撃コストの低下と防御負担の増大により、業界はエコシステムレベルの協調防御への転換を迫られている。
Anthropic の新世代 AI システム Mythos が Firefox に対するシステムスキャンを実施し、リモートコード実行可能な深刻な脆弱性を含む数十件の高危険度脆弱性を一挙に発見した。これは AI が主導する脆弱性発掘の新時代の