ブルームバーグ7月28日報道によると、AIはソフトウェアの脆弱性を発見する速度を顕著に速めている。現在の傾向が続くと、2026年の人気テクノロジー製品で発見されるセキュリティ上の脆弱性数は昨年より倍増する見込みだ。AIはセキュリティチームにとって「拡大鏡」ともなり、ハッカーにとっては「加速器」ともなっている。

今年1月から今週の月曜日までの間に、米国国家脆弱性データベースには45,207の脆弱性が登録され、昨年の年間総数に近づいている——2025年はすでにそのデータベースの歴史的記録を更新している。セキュリティの脆弱性とは、ハッカーが利用できるソフトウェアの欠陥であり、攻撃者はこれによりコンピューターシステムに侵入し、犯罪やスパイ活動を行うことができる。

テクノロジー大手の脆弱性数が一斉に記録を更新

いくつかのテクノロジー大手の最近の公表データはすべて過去最高を記録した。オラクルは7月の定期的なアップデートで1,449のセキュリティの脆弱性を修正し、設立49年間で最高となる数値を記録した。昨年の同時期は309件だった。マイクロソフトは7月に642の脆弱性を公表し、昨年同期の約5倍に達した。グーグルはChromeブラウザのアップデート中に433の脆弱性を発見・修正したが、1年前の同様のアップデートではわずか11件だった。

セントナインワンの優れたAI研究科学者であるガブリエール・ボナデット＝シャピロ氏は、これらのツールが人々のソフトウェアの脆弱性の発見能力を向上させているという事実を認識しなければならないと述べた。グーグルのChromeエンジニアリング責任者であるドッグ・テナー氏も、脆弱性の発見規模と速度がこれまでになく高い水準に達しており、これはAIモデルの進歩とそれに伴う投資の増加によって主に実現されていると指摘した。

脆弱性が増加しても攻撃は同期していない、ハッカーの変換時間は24時間に短縮

注目すべき点は、脆弱性の発見数が急増しても、それがすぐに実際の攻撃に結びついていないことだ。米国政府が知っている利用された脆弱性のリストを見ると、今年発見された脆弱性が大幅に増加したにもかかわらず、実際に利用された脆弱性数は上昇していない。テクノロジー企業の公表によると、多くの新規脆弱性は内部のセキュリティチームが自前のAIツールで発見したものである——7月にグーグルが発見したChromeの433の脆弱性のうち、401は内部報告によるものだった。