Cisco Talos、AIによる脆弱性発見で件数が急増と報告　悪用は限定的

何が発表されたか

Cisco Talos（Kri Dontje 氏、Yves Younan 氏）は、フロンティアAIモデルによる脆弱性探索が、公開されるアドバイザリの件数を押し上げていると報告した。

• Microsoft の Patch Tuesday は9月が975件、10月が1,415件。6月以前は月100件前後だったという
• 増加の多くは、広く使われているライブラリやツールの古いコードに由来する。AI が既知のバグ型を長年のコードから効率よく見つけ出している
• 一方で悪用は追いついていない。CVE は前年比105%増に対し、実際の悪用が確認された KEV（Known Exploited Vulnerabilities）は37%増
• 9月の Microsoft 975件のうち、実環境での悪用が確認されたのは3件だった

OSS メンテナーの負荷も増しており、90日の協調的開示モデルに無理が出ている。AI によって事実上公開済みと見なし、開示期間を置かずにアドバイザリを出す例も現れているという。

Talos は、書式文字列脆弱性など過去のバグ型が増減した経緯と同様、レガシーコードの修正と新規開発へのAIチェック組み込みが進めば、このカーブも頭打ちになる可能性を示す。ただし、攻撃側がパッチから手がかりを得て悪用を早める面もあると注意している。

取るべき対応

影響を受けるのは、自社サイトやECを支えるライブラリ・ツールを運用している担当者全般。アドバイザリの件数が増えても、全件に同じ重みで対応する前提は現実的でない。

• 優先度は「自環境での悪用可能性が高いもの」から付ける。KEV はアドバイザリ全体のごく一部にとどまる
• 運用面では速やかなアップグレードを基本とし、パッチ適用までの穴を埋める暫定的な緩和策を併用する
• 開発面では、新しいコードを AI の評価モデルに通す。Talos は、攻撃側が使うものと同等以上に新しいモデルを使うよう勧めている
• レガシーコードの積み残しは、まとめて片付けようとせず小分けに対応する
• 多層防御として、ドメインブロックにとどまらない挙動ベースの異常検知、未修正の脅威に対するカスタムIPS／Snortルール、ビルドチェーンへのAI評価の組み込みが挙げられている