Anthropicのツールに関連しVulnCheckが追跡している225件の脆弱性のうち、実際に悪用が確認されたのはわずか1件のみ。この単一のデータポイントがAIセキュリティの物語を再定義する。
見出しとなる話は、AIが安全でないコードを生成するということではない。それは発見速度と悪用の現実との間に広がる溝だ。AIは今や、どんな人間の研究チームも太刀打ちできないペースで欠陥を列挙できるが、攻撃の経済性は変わっていない。敵対者は依然として信頼性、到達範囲、労力対効果を追求している。無名の依存関係における理論的なバグがその基準をクリアすることは稀だ。結果として、技術的には有効だが運用上は無関係なCVEの在庫が増加し、すべてのエントリを等しく緊急として扱うセキュリティチームは、測定可能なリスク削減をもたらさない作業に溺れることになる。
これは10年にわたるセキュリティの正統性を逆転させる。希少資源はもはや検知ではなく、何を無視すべきかについての判断だ。CISAのKnown Exploited Vulnerabilitiesカタログや悪用確率スコアリング(EPSS)のようなフレームワークは、あれば便利なものから不可欠なものへと移行する。'実際に悪用されている'と'紙の上に存在する'を信頼性を持って分離できるベンダーは価格決定力を持つことになる。なぜなら彼らが売るのはアラートではなくトリアージだからだ。生のスキャニングが商品化する一方で、悪用インテリジェンスがセキュリティスタックの防御可能な層になることが予想される。
日本企業とSIerにとって、その含意は鋭い。国内のセキュリティオペレーションは依然として手作業が多く人員が制約されており、すべての勧告を必須の修復として扱う文化はCVE疲労に対して特に脆弱だ。AIコーディングアシスタントが日本の開発チームに導入されるにつれ、実際の危険性にかかわらず、内製システムやSIerが提供するシステムにおける自己報告された欠陥の量は増加する。悪用ベースの優先順位付けなしにAIスキャニングを提供に組み込むSIerは、リスクを何ら動かさないパッチ作業をクライアントに請求するだけになる。
機会は再定位置づけにある。日本のSIerやマネージドセキュリティプロバイダーは、優先順位付けされた悪用認識型の修復をガバナンスされたサービスとして販売することで差別化できる——AI発見を、クライアントが社内で欠くリスクランキング規律と組み合わせるのだ。RPAや開発チームは、AIが表面化した脆弱性をコンプライアンスチェックリストとしてではなく、実世界のシグナルに対してトリアージすべきキューとして扱うべきだ。勝つ企業は、何を安全に修正しないかをクライアントに教える企業となるだろう。
