AIが発見したバグ、誇大広告にもかかわらず悪用が容易ではないことが判明

セキュリティ分野における人工知能の活用が拡大しているが、悪用可能な脆弱性の発見における効果については最新の研究が疑問を投げかけている。セキュリティ企業VulnCheckの分析によると、AI支援によって発見された脆弱性のうち実際に武器化されたのは2%未満であり、最先端のAIが攻撃者に大きな優位性をもたらすという説を揺るがしている。VulnCheckの研究者らは、AnthropicのProject Glasswingとバークレー脆弱性研究イニシアチブから公開されたAI支援による脆弱性発見の事例1061件を分析し、既知の悪用脆弱性データベースと照合した。その結果、野外で悪用が確認されたのはわずか14件（1.3%）で、これは全ての脆弱性の悪用率とほぼ同じである。この結果は、AIが攻防のバランスを劇的に変えるという語りとは大きく異なる。データは、AIが研究者が発見できる脆弱性の量を増やすことには優れているが、攻撃者が実際に悪用する割合を増やしているわけではないことを示している。例えば、Anthropicが4月に発表したProject Glasswingは2万3019件の潜在的な脆弱性を特定したとされるが、CVEとして公開されたのは126件のみで、悪用が確認されたのは1件だけである。VulnCheckのセキュリティ研究者Patrick Garrity氏は、AI支援による脆弱性発見は攻撃者と防御者の両方に価値があるが、AIが発見した脆弱性が従来の方法で発見されたものよりも悪用されやすいという証拠はないと指摘する。むしろ、AIは研究者がより多くのバグを発見するのを助け、防御側に犯罪者が介入する前にパッチを適用する機会を与えている。Garrity氏は、リスクが誇張されているとはいえ想像上のものではなく、実際の影響は限定的だが現実的であると警告する。一方、攻撃者も黙ってはいない。VulnCheckは2026年上半期に495件の既知の悪用脆弱性を特定しており、コンテンツ管理システムが約3分の1を占め、ネットワークエッジ機器が引き続き好まれる標的となっている。AI製品自体も急速に拡大するAIソフトウェアスタックの弱点を狙う攻撃者にとって魅力的な標的になりつつある。全体として、AIは脆弱性研究を変えつつあるが、一部が予測したような悪用の黙示録はまだ到来していない。