D
把握のみ
AIを活用した脆弱性発見ツール（Project GlasswingやMDASHなど）の普及により、発見される脆弱性の数は増加していますが、それらが実際に悪用され…
📌 一言でいうと
AIを活用した脆弱性発見ツール（Project GlasswingやMDASHなど）の普及により、発見される脆弱性の数は増加していますが、それらが実際に悪用される確率は従来と変わらないことがVulnCheckのレポートで明らかになりました。2026年上半期にAIで発見された1,061件の脆弱性のうち、実際に悪用されたのは1.3%にとどまり、これは全脆弱性の平均的な悪用率と一致しています。AIによる攻撃リスクへの懸念は根強いものの、現時点ではAI発見の脆弱性が本質的に悪用されやすいという証拠は見つかっていません。
🔍該当判定
- AnthropicのProject Glasswingを利用している
- MicrosoftのMDASHを利用している
- AIを活用した脆弱性診断ツールを自社で導入・運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
AIによる脆弱性発見の効率化が進んでいるため、引き続き迅速なパッチ適用プロセスを維持し、脆弱性管理の自動化を検討してください。