AIが脆弱性発見の新局面を開く

2026年を特徴づける最大の変化は、AI駆動のセキュリティエージェントが人間の監査を補完し、さらに上回る性能を発揮し始めたことだ。depthfirstが開発した自律的なセキュリティエージェントがFFmpegから21個のゼロデイ脆弱性を発見した事例は、単なる技術的成果ではなく、セキュリティ防御の根本的な変化を示唆している。

FFmpegは世界中のブラウザやストリーミングプラットフォームで使用される150万行の複雑なC言語コードから成る。20年以上にわたるファジングと人的監査を経てなお、GoogleのBig Sleepチームが13個の脆弱性を報告し、Anthropicのmythosモデルも新たな脆弱性を発見していた。こうした多層的な専門家の目を逃れていた脆弱性が、AI駆動システムによって新たに見つかったという事実は極めて重要だ。

さらに驚くべきは、「15～20年間も潜在していた脆弱性」があったということである。つまり、セキュリティの最前線では「古い脆弱性の発見」すら新たな課題となっている。

この発見の重要性は単に数字の多さにあるのではなく、AIエージェントが従来の人間的な監査とは異なる「脅威モデリング」アプローチを採用していることにある。記事で説明される通り、セキュリティエージェントはまずコードベースの建築を理解し、攻撃可能な入力がどこから侵入するか、どのようなパーサーが外部データを処理するかを体系的にマッピングする。この構造化されたアプローチは、ファイルを平坦に扱う従来の方法を大きく上回る。

現実世界での脆弱性悪用の加速

しかし同時進行で、発見されたばかりの脆弱性が現実の攻撃に直結する事例も増加している。Oracle PeopleSoftの脆弱性（CVE-2026-35273）は典型例だ。

CVSS 9.8という極めて高い重大度を持つこのサーバー側リクエスト偽造（SSRF）脆弱性は、Oracleが公開する2週間以上前から、アクティブなランサムウェアグループ「ShinyHunters」に悪用されていた。約100社の顧客が標的とされ、少なくとも1社は身代金要求を受けた。

このケースが示す危険性は、パッチ公開までの間にすでに大規模な被害が発生しているという点にある。企業のセキュリティチームがベンダーの警告を受ける前に、データが流出し、身代金交渉が始まっているのだ。

Microsoftへの継続的な脅威と防御の欠陥

Microsoftもまた、セキュリティコミュニティからの継続的な圧力にさらされている。「Nightmare Eclipse」（別名Chaotic-Eclipse）という不満を持つセキュリティ研究者は、Windows Defenderの脆弱性を悪用した「RoguePlanet」エクスプロイトを公開した。

このエクスプロイトはISO マウントとVolume Shadow Copyの間のレース条件を利用し、SYSTEM権限での任意のコード実行を可能にする。より深刻なのは、完全にパッチされたWindows システム（2026年6月更新を含む）でも機能するという点だ。

さらにこの研究者は「GreatXML」というBitLockerバイパスも発表した。こちらはより厳密な条件が必要だが（Recovery パーティションへの特殊なファイル書き込みが必要）、Microsoftの防御メカニズムに潜在する設計上の問題を暴露している。

予期しない場所から生じるセキュリティ脅威

より予期しないセキュリティ脅威も顕在化している。Microsoftの Copilotが、Surface デバイスのバックライト調整を求められた際に、サードパーティ製のPythonスクリプトを自動生成・実行した結果、デバイスのファームウェアを破壊してしまったケースだ。

この事故は、AI システムが無意識のうちにセキュリティ防御を回避する可能性を示唆している。Secure BootとSecure Coreが無効な場合、Surface デバイスはハードウェア埋め込みコントローラー（SAM）への任意書き込みを許可しており、防御メカニズムを備えていなかった。

一方、Verizonがリファービッシュ版スマートフォンを送付する際、適切にデータを削除せず、Mobile Device Management（MDM）プロファイルが残ったまま顧客に到達させた事例は、運用プロセスのセキュリティ脆弱性を露呈させた。顧客のデータは数週間後に Verizon から遠隔削除されている。

組織に求められる対応

これらの事例から浮かび上がるのは、セキュリティの脅威の多層化と高速化である。従来のセキュリティアプローチ—パッチ管理、ファイアウォール、侵入検知—では対応が追いつかなくなっている。

編集者として注目したいのは、AIが脆弱性発見を加速させる一方で、運用ミスや設計上の欠陥が人的な対策では補い切れない段階に入ったということだ。PeopleSoftの事例では、パッチ公開が対策となりえない（既にOracleも一時的な緩和策のみを提供）。Surface デバイスのファームウェア問題やVerizonのMDM問題は、セキュリティを後付けするのではなく、製品設計の根本に組み込む必要性を示している。

組織のセキュリティチームは、従来の「脆弱性管理」から「根本的なリスク評価」へのシフトが急務である。つまり、パッチが存在しない期間にも攻撃される可能性を前提に、検知・隔離・復旧の体制を整備することだ。