2026年8月2日 19:09
AI発見の脆弱性、悪用は1.3%にとどまる
AI finds plenty of security flaws, but almost none of them get exploited
3行まとめ
- •AIが発見した脆弱性1061件を調査
- •悪用されたのはわずか14件・1.3%
- •悪用までの期間は120日→80日に短縮
詳細
調査結果
セキュリティ企業VulnCheckが、AIによって発見された脆弱性が実際にどの程度悪用されているかを調査した。2026年上半期にAIが発見した脆弱性は1,061件にのぼったが、実際に攻撃者による悪用が確認されたのはわずか14件にとどまり、悪用率は1.3%だった。この数値は発見手法を問わない脆弱性全体の悪用率とほぼ同じ水準であり、AIによる脆弱性発見が特別に危険な脆弱性を大量に生み出しているわけではないことを示している。
悪用スピードの変化
一方で、脆弱性が公開されてから実際に悪用されるまでの期間は短縮傾向にある。悪用までの期間の中央値は、従来の120日から80日へと約3割短くなっており、攻撃者が脆弱性情報を悪用に転じる速度が速まっていることがうかがえる。AIによる脆弱性発見ツールの普及が、防御側・攻撃側双方の対応スピードに影響を与え始めている可能性がある。
今後の注目点
今回の結果は、AIによる脆弱性発見が悪用される脆弱性の「量」を増やすというより、パッチ適用までの猶予期間を圧縮する方向に作用していることを示唆する。セキュリティ担当者にとっては、発見件数の多さそのものよりも、悪用までのスピードを踏まえたパッチ適用の優先順位付けが今後より重要になる。
なぜ重要か
AIによる脆弱性発見は急増するが、実際に悪用されるのは全体の1.3%のみで従来と同水準。
元記事を読む — The Decoder