何が起きたか
Palo Alto Networks Unit 42 は2026年8月4日付けの研究を公開し、2026年8月6日に大きく議論されました。3,915 のオープンソースプロジェクト全体で最終レビューまで人間の介入なしに、14,090 の以前は不明なゼロデイ脆弱性を見つけた自律型 AI 脆弱性発見システムである NOVA を説明します。これらの92% は従来のメモリ安全性バグではなくセマンティック/ロジック欠陥です。
なぜ重要か
これは新しい、産業化された攻撃/防御デュアルユース機能を実証します。フロンティア AI は現在、複雑なロジック脆弱性を、人間チームが一致させることができないスケールと速度で自律的に発見でき、防御者と攻撃者の両方が脆弱性発見から悪用までのタイムラインをゼロに向けて圧縮でき — AI/ML スタック自体を含むすべてのオープンソース依存性の脅威モデルを直接再構成することができます。
攻撃経路
悪用自体ではありません — 完全自律型脆弱性発見システム (NOVA) で最終レビューまで人間を必要としない、フロンティア LLM が現在、オープンソースサプライチェーン全体をまたいで産業スケールで複雑なセマンティック/ロジック脆弱性分析 (アクセス制御バグ、インジェクション欠陥) を実行できることを実証します。
影響を受けるシステム
オープンソースソフトウェア エコシステム (横断的)。発見方法論は AI/エージェントフレームワークを含む任意のコードベースに適用可能です。
緩和策
パッチ管理を加速化し、仮想パッチング/継続的な依存性監視を採用してください。攻撃者と防御者の両方が自律型発見機能を獲得するにつれて、悪用までの時間窓が圧縮されています。