AI編#05｜高性能AIは脆弱性攻撃をどう変えたのか——攻撃の高速化・ゼロデイ探索・攻撃自動化

AIによって、脆弱性攻撃の時間軸は大きく変わりました。 かつては、脆弱性が公開されてから実際に攻撃されるまで、数週間から数か月の猶予があると考えられていました。 しかし今は、パッチが公開される前から攻撃が始まり、公開後わずか数日、場合によっては24時間以内に悪用される時代です。 本エピソードでは、高性能AIが脆弱性攻撃をどう変えたのかを解説します。 取り上げる主なテーマ - 高性能AIと脆弱性攻撃 - TTE（Time to Exploit） - パッチ公開前から始まる攻撃 - Mandiant / M-Trendsが示す攻撃時間の短縮 - サイバー犯罪の産業化 - 初期アクセスブローカー - ランサムウェア・サプライチェーン - CVE情報と攻撃コード生成 - AIによるパッチ差分解析 - ワンデー脆弱性の悪用 - ゼロデイ探索の現実 - CVSS依存の限界 - KEV・EPSSによる優先順位付け - インターネット公開資産の棚卸し - CISA BOD 22-01 - 3日以内の対応とフォレンジック - 防御側AIの限界 - 経営判断としての脆弱性管理 AIは、攻撃者を突然「魔法使い」に変えたわけではありません。 すでに産業化していたサイバー犯罪の仕組みに組み込まれ、偵察、脆弱性情報の読解、攻撃コードの作成、標的選定といった下準備を圧倒的に高速化しました。 その結果、脆弱性管理は「点数の高いものから順番に直す作業」ではなくなりました。 今まさに悪用されているのか。 インターネットに公開されているのか。 攻撃が自動化できるのか。 システムを完全に制御される恐れがあるのか。 すでに侵入されていないか。 これらを見極め、必要なら事業を止めてでも対応する判断が求められます。 AI時代の脆弱性管理は、IT部門だけの技術作業ではありません。 自社の資産を把握し、例外承認の期限を決め、深夜や休日でも意思決定できる体制を作ること。 それは、経営の反応速度そのものです。