AIツールを用いて発見されたソフトウェア脆弱性は、AIを使わずに発見された脆弱性と同程度の割合で悪用されていることが、VulnCheckの研究者による調査で明らかになりました。
VulnCheckのState of Exploitation H1 2026レポートの中で、脆弱性研究者のPatrick Garrity氏は、AI支援による発見とされる1061件の脆弱性のうち14件が実際に悪用されたことを確認したと述べています。
これはAIを用いて特定された脆弱性の1.3%に相当し、対象期間全体における脆弱性の悪用率とほぼ一致する水準です。
同研究者はさらに、AnthropicがProject Glasswingを通じて23,000件を超える発見を報告した一方で、実際にCVEとして公開されたのはわずか126件、実際の悪用が確認されたのはたった1件にとどまっていることも明らかにしました。
こうした結果は、AnthropicのMythosをはじめとするフロンティアAIモデルが「バルンポカリプス（vulnpocalypse）」を引き起こし、新たに発見された脆弱性の大規模悪用の波でセキュリティ業界を飲み込むのではないかという一部の懸念に対して、より詳細な視点を与えるものです。
Garrity氏は、現時点での脆弱性インテリジェンスは、フロンティアAIモデルの利用が「ソフトウェア開発元よりも先に攻撃者が脆弱性を発見する上での優位性をもたらすというよりも、むしろサイバー防御側に優位性をもたらす可能性の方が高いことを示している」と述べています。
KEVの悪用増加ペースはCVE件数の急増に追いついていない
VulnCheckは2026年上半期に、既知の悪用済み脆弱性(KEV)を約500件特定しました。
これらはこれまで以上に速いペースで悪用されているとみられ、CVE公開からKEV認定までの期間の中央値は、2025年の120日から2026年上半期には80日にまで短縮しています。
しかし今回の調査では、2026年上半期に記録されたKEVのうち23.43%が、CVE公開当日またはそれ以前の時点で悪用の痕跡を示していたことも判明しました。これは、2025年に観測されたワンデイ・ゼロデイKEVの割合28.93%からわずかに低下した数値です。
さらに、CVEライフサイクルの初期段階における悪用活動は依然として一定の水準を保っており、2026年上半期には約200件のCVEが公開から31日以内に悪用されるに至りました。
Garrity氏は「初期段階の悪用活動は、CVEの発行ペースと同じ速度では拡大していません」と述べています。
コンテンツ管理システム(CMS)は依然として最も標的にされている技術カテゴリーであり、163件のKEV、つまり記録されたKEV全体の3分の1を占めています。
これに続くのがネットワークエッジデバイス(68件)、オペレーティングシステム(44件)、サーバーソフトウェア(40件)です。
一方で、AI製品は新たな攻撃対象領域として台頭しつつあり、モデル構築ツール、ワークロードスケーリングプラットフォーム、AIゲートウェイ、エージェント、ワークフロー自動化などに影響を及ぼす既知の悪用が確認されています。
今回のVulnCheckレポートは、2026年上半期にVulnCheck独自のKEVカタログに追加されたすべてのKEVを対象としており、CVEの公開日と最も早い悪用の痕跡に基づいています。
本レポートで言及されているAI発見の脆弱性は、AnthropicのProject Glaswingを通じて報告された脆弱性についてのGarrity氏自身の記録、およびBerkeley Vulnerability Research Initiativeのテレメトリの両方に基づくものです。
翻訳元: https://www.infosecurity-magazine.com/news/one-percent-ai-vulnerabilities/
