AIがソフトウェアの脆弱性発見を加速：セキュリティ混乱の到来に警告
CloudflareのCEOであるマシュー・プリンス氏は、PHP言語を標的とし、多くの政府機関やサービスサイトを停止させた最近のソフトウェア脆弱性は、新たなセキュリティ課題の始まりに過ぎないと強調しました。プリンス氏は、同社が重要なソフトウェアにおける他の深刻な脆弱性の存在を認識しており、今後数年間でAIツールがそれらのさらなる発見に寄与するだろうと予測しています。
脆弱性発見におけるゲームチェンジ
現在の予測は、大規模言語モデル（LLM）が複雑なプログラムコードを分析するために必要な時間と労力を削減する能力に基づいています。以前は脆弱性の発見に広範な人間の専門知識と長い時間が必要でしたが、現在では個人がAIエージェントを操作してプログラムデータベースをスキャンし、数週間ではなく数時間で悪用可能な脆弱性を抽出することが可能になっています。
PHPの脆弱性発見に貢献したWiz Researchは、高度なモデルによって、複数のアプリケーションにわたるソフトウェアエクスプロイトの開発と適応が実用的かつ迅速になり、攻撃者に対する防御障壁としてのプログラムの複雑さの重要性が低下していると指摘しました。
ユーザーと企業にとっての意味とは？
電子フロンティア財団（EFF）のデータによると、脆弱性発見のペースは前例のないほど加速しており、歴史的に記録された脆弱性の総数の3%が10月だけで発見されました。この加速は、企業に新たな現実を突きつけています。
- 侵害の可能性の増加：EFFは、脆弱性へのアクセスの容易さにより、攻撃の成功率とデータ漏洩が増加すると予測しています。
- メンテナンスの課題：オープンソースソフトウェアに依存する企業には、その保守とセキュリティ確保に貢献するという大きな責任があります。
- 警戒の必要性：ユーザーやサイト管理者は、すべてのアプリケーションとブラウザを直ちに更新し、パスワードマネージャーを使用し、リスクを軽減するためにトラッキング防止ツールを有効にすることが推奨されます。
将来の展望
今後2年間で毎週のようにセキュリティ上の混乱が発生すると予測されているものの、プリンス氏は、この段階が長期的にはインターネットインフラを浄化するために必要である可能性があると考えています。発見され修正されるすべての脆弱性はソフトウェアを以前よりも安全にしますが、真の課題は、望ましいデジタル安定状態に達するまでに発生しうる損害の規模にあります。