出典：WIRED
詳細を読む
AIを使ったバグ探索が普及し、2026年のソフトウェア脆弱性（CVE）報告は9月中旬までに6万6401件へ達し、前年同期の3万3512件のほぼ2倍になりました。既存の汎用AIや公開モデルで発見速度が上がる一方、修正を担う企業のIT・セキュリティ部門やオープンソース保守者には、処理能力を超える負荷がかかり始めています。
急増は主要製品に現れています。Microsoftは9月に974件のCVEへ修正を出して月間記録を更新し、Oracleは7月に1448件を修正しました。
Google Chromeは6月の主要2版だけで1072件を修正し、それ以前の主要23版の合計を上回りました。MozillaもAnthropicのMythosを使った1回の集中調査で、Firefoxの脆弱性271件を見つけています。
ただし、CVE数の増加は被害そのものの増加ではありません。既存の欠陥が可視化され、防御側の仕組みが機能している面もあり、AIは攻撃者だけでなく発見・防御側の作業も速めています。
最大のリスクは、発見後の修正と利用者への適用が追いつかないことです。発見は計算資源に応じて拡大できますが、修正は限られた人員に依存するため、経営者は件数だけでなく修正までの時間と適用率を管理する必要があります。