AIがパッチ公開後の『猶予』を消す——ゼロデイ自動発見と防御側AIの攻防、Google・DARPA・Black Hatが示す実態

パッチ公開の瞬間が攻防の分水嶺に

Black Hat USA 2026を前に、株式会社FFRIセキュリティの鵜飼裕司氏は「エクスプロイトを書くのがめちゃくちゃ爆速になっているので、パッチが出た瞬間に適用しないと間に合わない状況になる」と指摘した。背景にあるのは「パッチリバーシング」と呼ばれる手法で、パッチ適用前後のバイナリを比較し修正箇所を特定、そこから脆弱性内容とexploitを組み立てる。従来は解析に時間を要し企業側が検証してパッチを当てる猶予があったが、AIによる解析・攻撃コード生成の高速化でその猶予が失われつつあるという。Black Hat USA全19トラックのうちAI・ML & Data Scienceは2022年にわずか5件（全体の5.1％）だったが、2025年には27件（26.2％）、2026年も23件（22.8％）と高水準を維持しており、FFRIセキュリティのインタビュー記事によれば発表者JamesKettle氏（PortSwigger）はAIが「HTTP Terminator」という新しい攻撃クラス自体を発明できるかを検証するという。

ゼロデイをAIが自ら発見する事例

Google Threat Intelligence Group（GTIG）は2026年5月12日、脅威レポート「GTIG AI Threat Tracker」を公表し、サイバー犯罪グループがAIを用いて開発したとみられるゼロデイ脆弱性の実例を示した。対象はオープンソースのWebベースサーバー管理ツールの二要素認証バイパスで、Pythonスクリプトに含まれる教育的なdocstring、幻覚的なCVSSスコア、整然としすぎたPythonic構造から、生成AIの関与が高確度で示唆されるという。GTIGはベンダーと連携し大規模悪用前に責任ある開示を行ったとしている。オルタナティブ・ブログの分析は、複数LLMを統合するゲートウェイLiteLLMの侵害がAI APIシークレットの広範な流出を招きうる点にも言及し、モデルそのものから依存ライブラリ、スキルパッケージ、ビルドパイプラインまでがAIサプライチェーン攻撃の射程になっていると警告する。

防御側もAIで武装、GoogleとDARPAの実績

攻撃側だけが武装しているわけではない。Googleは脆弱性探索エージェント「Big Sleep」で現実世界の脆弱性発見と悪用直前の事前遮断に成功したとし、Gemini推論を組み込んだ自動修正エージェント「CodeMender」の実装も進めている。2026年5月28日には、優先順位付けされた修正プログラムを継続的に提供する「Google AI Threat Defense」を発表した。GIGAZINEの報道によれば、同サービスはセキュリティプラットフォームWizで露出マップを作成し、複数のAIモデルで脆弱性をスキャン・優先順位付けした上で修正プログラムを作成、適用後も自律監視を続ける「Prepare」「Scan and prioritize」「Remediate」「Monitor」の4段階サイクルを回す。Anthropicはセキュリティ研究者向けに「Claude Mythos Preview」を、OpenAIは「GPT-5.4-Cyber」を限定公開しており、各社は攻撃者に先んじて脆弱性を発見する目的を掲げるが、発見スピードにOSSメンテナー側の対応が追いつかないリスクも指摘されている。

DARPA AIxCCと国内の自動修復提携

自動脆弱性修復の実力を示す公式データとして、DARPAのAI Cyber Challenge（AIxCC）決勝結果がある。合成された脆弱性70件（訂正後63件）のうち54件を発見、43件を修正し、修正率は68％に達した。優勝したTeam AtlantaはKAISTとPOSTECHの混成チームで、修正までの平均所要時間は約45分だったと公式発表は伝える。日本国内でも同様の潮流が見られ、GMOイエラエと韓国LIG D&Aは2026年8月、AI脆弱性の自動修復に関する共同研究で提携したことがInnovatopiaの報道で明らかになっている。SAIF（Secure AI Framework）が提唱するCoSAI（Coalition for Secure AI）を軸とした業界横断の規範形成も進み、検知ルールや署名ベースの制御が摩耗する一方で、文脈推論とコード理解を伴う防御技術が対抗手段として整いつつある。

ドイツ当局の警告と各国温度差

ドイツ連邦憲法擁護庁（BfV）とドイツ連邦情報セキュリティ庁（BSI）は2026年8月3日、AIモデルの能力向上に伴いサイバーセキュリティ状況は悪化し続けると予測した。BfVによれば、AIは標的情報の収集、攻撃プロセスの一部自動化、作戦規模の拡大で犯罪者を支援できる。BSIは大手テック企業の高度なAIモデルがセキュリティ脆弱性検出で顕著な能力を示す一方、既に一部AIシステムが脆弱性悪用の自動化に利用されていると指摘した。Hà Nội Mớiの報道は、高性能AIへのアクセスは現状高い計算コストで制限されているが、ハードウェアの低廉化に伴い障壁は徐々に低下すると当局が見ている点も伝える。一方でScanNetSecurityの分析は、中国製の自律型AIエージェントが脆弱性探索、攻撃経路選定、侵入後活動に既に実戦導入されていると報告しており、攻防速度の非対称な拡大が国家間でも進んでいることを示唆している。

企業に求められる備え

攻撃と防御が同一の生成AI基盤の上に立つ構図が明確になった以上、企業に求められるのはAI悪用を前提とした脅威モデルの再構築である。パッチ公開から悪用までの猶予が数時間単位に縮む可能性を踏まえ、重要システムでは自律スキャン・優先順位付け型の防御サービス導入や、AIサプライチェーン全体を通常ソフトウェアと同水準で管理する発想転換が急務となる。