C
月内に
AIの進化により、脆弱性の発見からエクスプロイト作成までの時間が数ヶ月から数時間に短縮され、従来の脆弱性管理プロセスが機能しなくなっていると指摘しています
📌 一言でいうと
AIの進化により、脆弱性の発見からエクスプロイト作成までの時間が数ヶ月から数時間に短縮され、従来の脆弱性管理プロセスが機能しなくなっていると指摘しています。AnthropicのClaude Mythos PreviewなどのAIモデルが、短期間に大量の深刻な脆弱性を発見できることが示されました。このため、CISOは静的な管理から、BAS（攻撃シミュレーション）のような動的な検証への予算移行を進めています。
🔍該当判定
- 自社でサーバーやネットワーク機器を運用し、脆弱性診断ツール（スキャナー）で管理している
- OSやソフトウェアのアップデートを、発見から適用まで数週間〜数ヶ月かけて実施している
- 攻撃者がAIを用いて脆弱性を高速に悪用することへの対策（BASなどの継続的検証）を検討していない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
従来のCVSSベースの優先順位付けだけでなく、BAS（Breach and Attack Simulation）などのツールを導入し、実際に攻撃が可能かどうかの動的な検証体制を構築することを推奨します。