セキュリティ上の欠陥やハッカーによる脅威が急増する中、AIが脆弱性の検出を加速させている

ブルームバーグは7月28日、AIがソフトウェアの脆弱性の発見を大幅に加速させていると報じた。 現在の傾向によると、2026年に人気のあるテクノロジー製品で発見されるセキュリティ脆弱性の数は、前年比で2倍になると予想されている。AIは、セキュリティチームにとっては「拡大鏡」となり、ハッカーにとっては「加速装置」となっている。
今年1月から今週の月曜日までに、米国の「National Vulnerability Database(NVD)」には45,207件の脆弱性が記録されており、これは昨年の総数に迫る勢いだ。なお、2025年そのものがすでに同データベースの過去最多記録を更新している。 セキュリティの脆弱性とは、ハッカーに悪用される可能性のあるソフトウェアの欠陥を指し、攻撃者が犯罪やスパイ活動のためにコンピュータシステムに侵入することを可能にするものです。
テック大手各社が報告した脆弱性の数が過去最高を記録
複数のテック大手が最近公表したデータは、いずれも新記録を更新している。オラクルは7月の定期アップデートで1,449件のセキュリティ脆弱性を修正したが、これは同社の49年の歴史において過去最多であり、前年同期のわずか309件とは対照的だ。 マイクロソフトは7月に642件の脆弱性を公表し、これは前年同期の約5倍に相当する。また、GoogleはChromeの更新において433件の脆弱性を発見・修正したが、1年前の同様の更新ではわずか11件だった。
SentinelOneの著名なAI研究科学者であるガブリエル・ベルナデット=シャピロ氏は、ある事実に直面する必要があると述べた。すなわち、これらのツールによって、ソフトウェアの脆弱性を発見する能力が向上しているということだ。 GoogleのChromeエンジニアリング担当ディレクターであるダグ・ターナー氏も、主にAIモデルの進歩と投資の増加により、脆弱性発見の規模と速度がかつてないレベルに達していると指摘した。
脆弱性は急増しているが攻撃は追いつかず、ハッカーの悪用までの時間は24時間に短縮
注目すべきは、発見された脆弱性の急増が、まだ実際の攻撃に完全には結びついていないという点だ。米国政府の「悪用が確認された脆弱性リスト」によると、今年発見された脆弱性の数は大幅に増加したものの、実際に悪用された脆弱性の数は増えていない。 テクノロジー企業が公開したデータからも、多くの新たな脆弱性が、各社の内部セキュリティチームが独自のAIツールを用いて発見したものであることが示されている。例えば、Googleが7月に発見したChromeの脆弱性433件のうち、401件は内部報告によるものだった。
関連記事
OpenAIのAIが722問の数学問題を解き、人間の数学者たちの間に不安が広がっている
数学分野における人工知能の急速な進化は、この分野に対する外部からの認識を根本的に変えつつある。OpenAIは最近、17の異なる数学分野にわたる722件の証明原稿を公開し、問題解決にかかるコストが大幅に削減されたことを示した。これは数学界内で大きな議論を巻き起こしている。これらのAI生成による証明は、厳格な機械検証を無事に通過しているものの、実用化にあたっては重大な限界が明らかになっている。これらの
SEOの順位を上げるために、Core Web Vitalsを改善するにはどうすればよいでしょうか?
『フリー・ウィリー』のご紹介:オープンソース言語モデルの新時代目次:Woody's AIとCarper AI Lab:戦略的提携自然言語処理の重要な役割「Free Willy 1」と「Free Willy 2」のご紹介競合他社との比較舞台裏:データ生成とトレーニング主な機能と一般公開状況ベンチマークと性能分析オープンソース・エコシステムへの影響総括今後のテストと活用に向けた取り組みコミュ
「TechCrunch Disrupt 2026」が閉幕した
TechCrunch Disrupt 2026の最終日が到来し、充実した1週間の締めくくりとなります。サンフランシスコのモスコーン・ウェストには1万人以上の創業者、投資家、テクノロジー業界のリーダーたちが集結し、3日目は本イベントの中でも特に実践的かつ先見性のあるセッションが盛りだくさんです。次世代AI、スタートアップのスケールアップ、資金調達戦略、新興テクノロジーに関する議論に深く没頭しましょう
関連特集おすすめ
コメント (0)
0/500

ブルームバーグは7月28日、AIがソフトウェアの脆弱性の発見を大幅に加速させていると報じた。 現在の傾向によると、2026年に人気のあるテクノロジー製品で発見されるセキュリティ脆弱性の数は、前年比で2倍になると予想されている。AIは、セキュリティチームにとっては「拡大鏡」となり、ハッカーにとっては「加速装置」となっている。
今年1月から今週の月曜日までに、米国の「National Vulnerability Database(NVD)」には45,207件の脆弱性が記録されており、これは昨年の総数に迫る勢いだ。なお、2025年そのものがすでに同データベースの過去最多記録を更新している。 セキュリティの脆弱性とは、ハッカーに悪用される可能性のあるソフトウェアの欠陥を指し、攻撃者が犯罪やスパイ活動のためにコンピュータシステムに侵入することを可能にするものです。
テック大手各社が報告した脆弱性の数が過去最高を記録
複数のテック大手が最近公表したデータは、いずれも新記録を更新している。オラクルは7月の定期アップデートで1,449件のセキュリティ脆弱性を修正したが、これは同社の49年の歴史において過去最多であり、前年同期のわずか309件とは対照的だ。 マイクロソフトは7月に642件の脆弱性を公表し、これは前年同期の約5倍に相当する。また、GoogleはChromeの更新において433件の脆弱性を発見・修正したが、1年前の同様の更新ではわずか11件だった。
SentinelOneの著名なAI研究科学者であるガブリエル・ベルナデット=シャピロ氏は、ある事実に直面する必要があると述べた。すなわち、これらのツールによって、ソフトウェアの脆弱性を発見する能力が向上しているということだ。 GoogleのChromeエンジニアリング担当ディレクターであるダグ・ターナー氏も、主にAIモデルの進歩と投資の増加により、脆弱性発見の規模と速度がかつてないレベルに達していると指摘した。
脆弱性は急増しているが攻撃は追いつかず、ハッカーの悪用までの時間は24時間に短縮
注目すべきは、発見された脆弱性の急増が、まだ実際の攻撃に完全には結びついていないという点だ。米国政府の「悪用が確認された脆弱性リスト」によると、今年発見された脆弱性の数は大幅に増加したものの、実際に悪用された脆弱性の数は増えていない。 テクノロジー企業が公開したデータからも、多くの新たな脆弱性が、各社の内部セキュリティチームが独自のAIツールを用いて発見したものであることが示されている。例えば、Googleが7月に発見したChromeの脆弱性433件のうち、401件は内部報告によるものだった。
OpenAIのAIが722問の数学問題を解き、人間の数学者たちの間に不安が広がっている
数学分野における人工知能の急速な進化は、この分野に対する外部からの認識を根本的に変えつつある。OpenAIは最近、17の異なる数学分野にわたる722件の証明原稿を公開し、問題解決にかかるコストが大幅に削減されたことを示した。これは数学界内で大きな議論を巻き起こしている。これらのAI生成による証明は、厳格な機械検証を無事に通過しているものの、実用化にあたっては重大な限界が明らかになっている。これらの
SEOの順位を上げるために、Core Web Vitalsを改善するにはどうすればよいでしょうか?
『フリー・ウィリー』のご紹介:オープンソース言語モデルの新時代目次:Woody's AIとCarper AI Lab:戦略的提携自然言語処理の重要な役割「Free Willy 1」と「Free Willy 2」のご紹介競合他社との比較舞台裏:データ生成とトレーニング主な機能と一般公開状況ベンチマークと性能分析オープンソース・エコシステムへの影響総括今後のテストと活用に向けた取り組みコミュ
「TechCrunch Disrupt 2026」が閉幕した
TechCrunch Disrupt 2026の最終日が到来し、充実した1週間の締めくくりとなります。サンフランシスコのモスコーン・ウェストには1万人以上の創業者、投資家、テクノロジー業界のリーダーたちが集結し、3日目は本イベントの中でも特に実践的かつ先見性のあるセッションが盛りだくさんです。次世代AI、スタートアップのスケールアップ、資金調達戦略、新興テクノロジーに関する議論に深く没頭しましょう





家






