技術的な説明
4月14日にリリースされたSANS/CSA/OWASP緊急ブリーフィングは、AI駆動の脆弱性発見の体系的影響を定量化しています。公開から確認された悪用までの平均時間は2026年には1日未満に短縮され、2019年の2.3年から大幅に減少しました。AnthropicのClaude Mythos (Preview)とProject Glasswingは、27年前のOpenBSD脆弱性を含む、すべての主要なOSとブラウザ全体にわたる数千のゼロデイ脆弱性の自動発見を実証しました。ブリーフィングは、AIツールがパッチ差分化とリバースエンジニアリングを大規模に加速させるため、すべてのパッチが今や悪用ブループリントとして機能することを警告しています。これは単一のCVEではなく、体系的リスク状態に分類されます。
攻撃経路
AI駆動の脆�auxiliary性発見ツールは、組織のパッチサイクルを超える速度で動作する悪用を生成することができます。AI加速パッチ差分化は、公開されたすべてのパッチを攻撃者にとってほぼ即座の悪用ロードマップに変換します。従来の30日間のパッチウィンドウは、重要なシステムにとって今や危険なほど時代遅れです。
影響を受けるシステム
公開されているが未パッチのCVEを持つすべてのエンタープライズシステム。重要な脆弱性に対するパッチサイクル時間が数時間を超える組織は危険にさらされています。AIエージェントインフラストラクチャを実行している組織の特別なリスク（攻撃面の拡大）。
緩和策
SANS/CSA Mythos-Readyブリーフィングの10個のCISO診断質問を実行してください。重要な脆弱性に対するパッチSLAを24時間以下のターゲットに加速させてください。AIエージェントインフラストラクチャ向けの自動脆弱性からパッチへのオーケストレーションを実装してください。現在のセキュリティプログラムギャップに13項目のリスク登録簿を適用してください。アセットインベントリと相互相関させたリアルタイム脅威インテリジェンスフィードを確立してください。