脆弱性開示のパラドックス：なぜパッチ適用の迅速化はAIによる攻撃を凌駕できないのか

数十年にわたり、パッチ管理は一つの前提に基づいて行われてきた。それは、十分迅速に対応すれば攻撃者に勝てるという前提である。マンディアント社のM-Trends 2026レポートによると、競争はすでに終わっている。現在、平均的な脆弱性は、修正プログラムがリリースされる7日前に悪用されている。

近年の状況との対比は際立っている。2018年当時、脆弱性が公になってから実際に悪用されるまでには約2ヶ月の猶予があり、その間にパッチをテストして展開することができた。その窓は今やマイナスに転じた。

CrowdStrikeの2026年グローバル脅威レポートもこれを裏付けており、悪用された脆弱性の42%は、一般に公開される前に攻撃を受けていたことが判明している。

私は最近配信されたポッドキャスト番組「The Segment」で、Numberline Securityの創設者であり、Cloud Security Allianceのゼロトラストワーキンググループの共同議長を務めるジェイソン・ガービス氏と、これらの調査結果について話し合いました。  

脆弱性が公になれば、攻撃者はもはやその欠陥を探し出す必要がなくなる、と彼は主張した。情報公開自体が設計図となり、公開された勧告に基づいてエクスプロイトを作成する方が、ゼロから脆弱性を見つけるよりもはるかに手間がかからない。  

こうした変化こそが、セキュリティ業界が長年パッチ適用速度に執着してきたことが、間違った目標に向かっている理由である。この新たな時代において存続するチームには、共通する一つの特徴がある。彼らは、情報開示からパッチ適用までの間に何らかの侵害が発生することを想定しており、既に侵害の拡散範囲を制限している。

パッチ勧告が攻撃者の設計図となる時

責任ある情報開示プロセスには、必ず正当な理由がある。  

ベンダーは顧客が問題を解決できるよう、何が故障しているかを伝える必要があり、規制当局もそれをますます要求するようになっている。しかし、その透明性は今では双方向的に機能するようになっている。  

CVEが公開された瞬間、攻撃者は謎をリバースエンジニアリングする必要がなくなる。彼らは勧告を読むだけでよい。次に、パッチを適用したコードと脆弱性のあるバージョンを比較する。その違いから、彼らは有効なエクスプロイトを構築できる。

クラウドセキュリティアライアンスのAI安全イニシアチブによる調査は、このプロセスが既にどれほど自動化されているかを示している。公開された脆弱性を再現するために構築されたマルチエージェントAIシステムは、過去2年間に公開されたCVEの約半分を再現しており、その多くは動作するエクスプロイトも含まれており、1回の試行あたりの平均コストは3ドル未満である。  

かつては熟練したリバースエンジニアと何日にもわたる地道な努力が必要だったことが、今ではわずかな費用で可能になった。かかる時間は、勧告書を2回読むのとほぼ同じくらいだ。

これは、ジェイソンと私がポッドキャストで話し合ったメカニズムです。最先端のAIモデルにアクセスできる攻撃者が、コードリポジトリをスキャンして未発見の脆弱性を探し出すことは、現実的なリスクである。 

しかし、より差し迫った脅威はもっと単純だ。攻撃者は情報漏洩を待ち、防御側がパッチの検証と展開を完了する前に、エクスプロイトを構築しようと競い合う。  

情報開示はいつの間にか偵察活動へと変貌しており、ほとんどのパッチ管理プログラムはそのような状況に耐えられるように設計されていなかった。

神話パッチ後の津波

ジェイソンは、近い将来に起こりうる事態を、独創的な言葉で表現している。それは「パッチ津波」だ。

最先端のAIモデルは、これまでほとんどのチームが経験したことのない規模とスピードで脆弱性を明らかにし、セキュリティアップデートを促している。ミトス級モデルとプロジェクト・グラスウィングをめぐる議論は、その議論にさらに拍車をかけた。  

しかし、ジェイソンの見解では、最初の宣伝がどれだけマーケティングによるものだったかは問題ではない。これらのモデルは欠陥を見つける能力がますます向上しており、防御側はペースに関係なく、その現実に対応できるよう準備しておく必要がある。

数字が彼の主張を裏付けている。シスコの研究者ジェリー・ギャンブリンによる公式CVEデータの分析によると、2025年の世界のCVE公開件数は4万8000件を超え、前年比20％増加した。彼が年中に行った追跡調査によると、その増加率は急上昇しており、2026年上半期だけで3万5000件以上のCVEが発生し、前年同期比で約50%増加した。つまり、7.4分ごとに1件の新しいCVE（共通脆弱性識別子）が発生している計算になります。  

商用ソフトウェアベンダーも旧バージョンのサポート期間を短縮しており、その結果、企業全体でアップグレードサイクルの短縮が余儀なくされている。  

オープンソースライブラリも、認知度を高めるための重要な情報源になりつつある。ジェイソンは、それらは商用ソフトウェアに比べて、パッケージングやバージョン管理に関してずっと厳格さに欠けることが多いと指摘した。多くのカスタムエンタープライズソフトウェアはそれらに依存しており、場合によっては何年も手つかずのままになっていることもある。

ジェイソンは、情報セキュリティの基本原則は変わっていないと主張した。業界は既に、今日直面するあらゆる種類の攻撃に対する防御方法を把握している。  

変化しているのは、既知のリスクが到来する量と速度である。この変化によって、AIが登場する以前から、時代の変化に対応するための規律を身につけていなかったチームが露呈している。

侵害がどれだけ広がるかが重要な指標だ

パッチ適用速度だけでは、脆弱性を悪用される時間というマイナス要因を克服できないのであれば、セキュリティ責任者は別の指標を用いる必要がある。本当の問題は、攻撃者がネットワークに侵入した後、どの程度の範囲にアクセスできるのかということだ。  

ジェイソンは自身のコンサルティング業務から具体的な例を挙げた。フラットな企業ネットワーク上で動作する財務アプリケーションを想像してみてください。5,000人の従業員とデバイスは、そのアプリケーションに直接アクセスできます。では、同じアプリケーションを、実際に金融業界で働いている約200人に限定した場合を想像してみてください。 

いずれにせよ、この脆弱性にはパッチを適用する必要がある。しかし、その群生地が陸揚げされる前にそれを利用できる可能性のある人口は、すでに95％以上減少してしまった。

これは、セグメンテーションを基本的な制御手段として扱うべき理由である。これは、パッチ適用作業の必要性をなくすものではなく、初日から完璧で詳細なポリシーを策定する必要があるというわけでもありません。最も価値の高いシステムを中心に、粗い粒度のセグメンテーションを適用しても、依然としてメリットが得られます。  

適切なセグメンテーションを実施することで、重大な大惨事になりかねなかった脆弱性も、チームが午後のうちに対応できる小さなインシデントに抑えることができます。

その指針自体は長年にわたって一貫している。変わったのは、それを無視することの代償の大きさだ。なぜなら、新たな情報開示が、あっという間に悪用可能な脆弱性へと変わってしまう可能性があるからだ。

次の情報開示サイクルまでにやっておくべき3つのこと

ジェイソンとの会話から、いくつかの具体的なステップが浮かび上がった。すべてのセキュリティ責任者に、これらの点を自社の現在のロードマップと照らし合わせて検討することをお勧めします。

実行中のものと、それにアクセスすべき人の実際のインベントリを作成する

ジェイソンはこの点について断固として主張した。セグメンテーション技術は、ワークロードとそれらへのアクセスを必要とするIDに関する正確で機械可読なデータが入力された場合にのみ価値を発揮します。この手順を省略すると、書類上は見栄えの良いポリシーでも、実際に運用すると不具合が生じるという事態に陥る最短ルートとなります。

最も価値の高いシステムを、大まかにでも今すぐセグメント化しましょう。

完璧で完全に策定された政策が完成するまで行動を起こさないのは、ジェイソンが直接警告していた分析麻痺そのものである。重要な資産について大まかな初期調査を行うだけでも、完璧に文書化された計画書があっても結局実行されないよりははるかに価値がある。

レガシーシステムに更新タイマーを設定する

ジェイソンは、すべての新規システムに対し、初日から現代的なガバナンスに従うことを義務付けるべきだと提言している。既存のシステムはすべて、12～18ヶ月ごとに強制的に再構築または見直しを行うべきである。その作業を年間を通して分散させることで、どのチームも手をつけずに放置してしまうような山積みの作業になるのを防ぐことができる。

行動を起こすべき時は、次の情報開示後ではなく、開示前である。

6月、サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）はこの方針転換を正式な政策とした。拘束力のある運用指令26-04により、連邦政府機関は、最も危険な脆弱性（一般に公開されているもの、実際に悪用されているもの、自動化可能なもの）を、従来の2週間という基準から3日以内に修復することが義務付けられるようになった。CISAは、その理由としてAIを直接挙げ、AIが攻撃者と防御者の両方にとって脆弱性発見のペースを大幅に加速させていると指摘した。

この指令は連邦政府機関のみを拘束するが、CISAは民間企業にも同様のアプローチを採用するよう奨励している。業界における応答時間の基準は、すでに塗り替えられている。

朗報は、これらの対策はいずれもセキュリティプログラムを一から作り直す必要がないということです。つまり、情報漏洩が発覚してからパッチ適用までの間に発生する可能性を想定することが、今後は計画すべきシナリオとなることを受け入れる必要がある。そして、最も重要なシステムを中心にセグメンテーションを構築する必要があります。そうすることで、情報漏洩が発生した場合でも、ニュースの見出しになるのではなく、半日程度の損失で済むようになります。  

今日の脅威の状況と次世代モデルで登場する脅威との間にまだ時間的な余裕があるうちに、これを緊急課題として取り組んでいるチームこそが、1年後にも良い実績を残せるだろう。より良いタイミングを待つという賭けは、もはやデータが裏付けていない。

The Segment: A Zero Trust Leadership Podcastの全エピソードを聴くにはApple Podcast (アップルポッドキャスト)、 スポティファイ、 または当社のウェブサイト.