何が起きたか
Palo Alto Networksは2026年5月13日、フロンティアAIモデル（Claude Mythos、OpenAIモデル）を使用して130以上の製品をスキャンし、75の脆弱性を特定したと発表しました。これは通常の月間発見率である5～10の欠陥と比較されます。同社は調査結果の一部として26のCVEを開示し、すべての重大度が高いSaaS脆弱性はパッチされ、顧客運用製品のパッチが利用可能です。内部テストでは、フロンティアモデルは70%以上の確率で動作するエクスプロイトを生成し、平均的な誤検知率は約30%でした。開示時点で、これらの脆弱性が野生で悪用されている事例は観察されませんでした。
なぜ重要か
75の脆弱性スキャン結果はベースラインの7.5～15倍の増加を表しており、フロンティアAIサイバーモデルの能力増幅を検証しています。30%の誤検知率は、人間によるトリアージで対応可能ですが、実務者は堅牢な検証パイプラインを構築する必要があることを示しています。Palo Altoの規模（130以上の製品）は、大規模ベンダーが従来のセキュリティ研究では前例のない速度で体系的に脆弱性を識別および修復できるようになったことを実証しています。これにより新しい競争基準が確立されます：エージェントスキャンを導入するベンダーは従来の方法に頼るベンダーより3～4倍多くの脆弱性を開示し、セキュリティベンダーエコシステム全体での急速な採用を促進し、パッチ管理の運用負担を生じさせています。
適用範囲
Palo Alto Networks製品を使用しているすべての組織は、関連するCVEについてPalo Altoのセキュリティアドバイザリを監視する必要があります。セキュリティチームは、今後数週間から数ヶ月の間に他の主要ベンダー（Microsoft、Google、Amazon、Apple等）から同様の脆弱性発見スパイク発表が予想されるべきです。パッチ管理チームは主要ベンダーからのCVEボリュームが3～4倍高くなることに備え、トリアージ基準（CSSスコアしきい値、悪用可能性、影響範囲）を確立して高い影響力を持つ修復を優先順位付けし、パッチ疲労を回避する必要があります。