何が起きたか
10月7日、MicrosoftのFORGE Labはエージェント型脆弱性研究のスケール化から得た3つの教訓を公開しました。2026年5月から9月にかけて、Windowsの問題の発見に貢献し、140件のCVEが割り当てられ(9月だけで52件)、23のOSSプロジェクトに155件の検証済みレポートを提出(Linuxカーネルを含む)、Akrites由来のAI提出物が初めてLinuxカーネルにマージされました。マルチモデルMDASHスキャニングハーネスはフロンティア + 蒸留モデルを専門オーディターおよびPoV/PoCジェネレーターと組み合わせ、チームはASTベースのプローバーにより重複発見を約45%削減したと報告しています。
なぜ重要か
これはAI forサイバーセキュリティの成熟マーカーです。ボトルネックはもはやエージェントがスケールでバグを見つけられるかではなく、検証、修復、リリースがペースに追いつけるかです — これはまさに、すべてのエージェント型脆弱性スキャニング製品(AWS Continuum、GitHub Security Lab、Codex Security Cloudを含む)が現在直面しているパイプライン問題です。初のAI発見Linuxカーネルパッチは具体的なマイルストーンです。
適用範囲
エージェント型脆弱性発見および自動修復を構築/取得しているセキュリティリーダーおよびチームは、これを生のモデル能力ではなくパイプライン設計(重複排除、PoVジェネレーター、レビュー容量の経済性)のために読むべきです。