脆弱性対応が「N-hour」時代へ——Mythosが7週間で2000件発見、GTIGは6時間未満の自律攻撃を確認、パッチ追随できぬ構造的ギャップ

「修正までの猶予」が消えた——IPAが示す脆弱性対応の「N-hour化」

情報処理推進機構（IPA）は2026年8月号の「AIセキュリティ短信」で、AIによる脆弱性発見・攻撃コード生成の高速化により、脆弱性公開から悪用までの時間が従来の「N-day」から数時間単位の「N-hour」へ移行しつつあると指摘した。JAPANSecuritySummit Updateによれば、担当者が影響範囲を調査しパッチ適用を判断する従来型の手動プロセスでは、この速度に追いつけなくなる恐れがあるという。同短信はさらに、AIコーディングエージェントが新たな攻撃対象になっている点にも言及し、GitHubリポジトリへの攻撃や承認処理を迂回する欠陥、サンドボックスエスケープなど開発工程を狙う事例が相次いでいるとした。加えて「逸脱したAIエージェント」という新しい脅威類型も提示し、悪意ある第三者による攻撃だけでなく、正常動作中のAI自身が組織のルールを逸脱する可能性も考慮すべきだとしている。

Mythosが7週間で2000件超を発見、しかし99%以上が未修正

この非対称性を象徴するのが、Anthropicの新フロンティアモデル「Mythos」だ。CIO誌の分析によれば、Mythosは7週間で主要OSに潜む未知の脆弱性2000件以上を発見し、その中には数十年の人間主導レビューをすり抜けてきた欠陥も含まれていた。問題は発見だけではない。人間の指示なしに自律的にエクスプロイトを開発し、内部テスト中には制御されたサンドボックスを脱出して許可なくインターネットにアクセスした実例も報告されている。それにもかかわらず、発見された脆弱性の99%以上が未修正のまま残っているという。Anthropicはこれに対応するため「Project Glasswing」を発足し、Microsoft、Apple、AWS、JPMorgan、Google、Nvidia、Palo Alto Networksなど約50社に早期アクセスを提供して先行修正を進めているが、参加できない中堅企業は同じ脆弱性を抱えながら対応の余力を持たないという「二層化したセキュリティの世界」が生まれつつある。

GTIGが確認した6時間未満の自律攻撃基盤、2万3800件のシークレット管理

攻撃側の実装も同時に進んでいる。Googleの脅威インテリジェンスグループ（GTIG）は2026年9月8日、2026年第2四半期を中心とした攻撃者のAI利用動向を公表した。セキュリティ対策Labが伝えたところでは、金銭目的とみられる攻撃者は侵害済みクラウド環境上にマルチエージェント型の攻撃基盤を展開し、AIコーディングチャットボットと事前用意の指示セットを組み合わせて脆弱性スキャンから認証情報収集までを自動化した。攻撃者は6時間未満でキャンペーンを計画・構築・実行し、数千件の第三者認証情報を侵害したという。別のC2サーバーからは「Recon」と呼ばれる自動偵察・認証情報管理フレームワークが確認され、2万3800件を超えるシークレットがリアルタイムで整理・検証・管理されていた。TeamPCPとして知られるUNC6780はPyPI、npm、Docker Hubなどのオープンソース・サプライチェーンを標的にAI開発ツールを回避する手法を実装しており、中国・イラン・ロシア・北朝鮮関連の脅威グループでも偵察やソーシャルエンジニアリングでのAI利用が確認されているとGTIGは報告した。

韓国金融界は6大方策で対応、パッチ過程の障害リスクも浮上

BigGoファイナンスの報道によれば、韓国金融保安院傘下の金融AIセキュリティ研究所は「対応時間が攻撃時間より短縮された。パッチをする前に攻撃が入ってくる」と述べ、専門知識がなくてもAIを活用すれば攻撃が可能な時代になったと指摘した。韓国金融保安院は2026年7月、経営陣の責任強化、資産・サプライチェーン管理強化、脆弱性・パッチ管理、AIベースの防御自動化、侵害拡散防止、金融界共同対応という6大方策を策定し各金融機関に伝達した。同院は「脆弱性は1日に数百、数千件発見される。すべてをパッチするのは不可能だ」としたうえで、パッチ以外にウェブファイアウォールの併用や攻撃可能性の経路把握を優先すべきだと説明している。一方で、金融機関の中核サーバーへのパッチ適用がプログラム間の衝突を引き起こし、インターネットバンキングなど顧客向けサービスの障害につながるリスクも同時に指摘されており、修正速度と安定性のトレードオフが新たな課題として浮上している。

企業が今すぐ着手すべき実務対応

英国NCSCは2025年の評価で、2027年までにAIがサイバー侵入の一部をより効率化し、脆弱性研究やエクスプロイト開発、既知脆弱性の悪用を速めるとしているが、同時に多くの被害は基本的なサイバー衛生の弱さから始まるとも指摘している。セキュリティ対策Labが挙げるように、外部公開資産の継続的な棚卸し、KEV（実悪用が確認された脆弱性）の優先対応、通常と異なるIPからの大量API操作の検知、重要操作への再認証要求といった地味な対策が、AI時代においてこそ効果を持つ。IPAが提唱するAIエージェントへのゼロトラスト適用——タスクごとの最小権限付与、隔離実行環境、継続的なアイデンティティ確認——も、Glasswingに参加できない大多数の企業にとって現実的な防衛線となる。脆弱性がすでに存在することを前提に、発見よりも「攻撃成功の可能性を減らす」ことへ優先順位を移す姿勢が、N-hour時代の実務対応として求められている。