AIが引き起こす脆弱性の急増、従来のパッチ適用モデルが限界に

Rapid7による最新の分析は、防御側がパッチ適用だけで問題を解決しようとするアプローチの限界を浮き彫りにしています。

「2026年第2四半期は、サイバー分野において単なる多忙な四半期ではありませんでした。むしろ、現在のエクスポージャー管理手法に対するストレステストのようなものでした。従来のパッチサイクルは、膨大な量の脆弱性と攻撃者のスピード・精度の前に押しつぶされつつあります」と、Rapid7は最新レポート「the compression era（圧縮の時代）」でこう述べています。

「脆弱性はより高い頻度で公開されるようになり、概念実証（PoC）コードの登場も早まっています。悪用可能性の検証もより早い段階で行われるようになり、攻撃者は公開情報を実際の侵入経路へと転換する能力を高めています」。SecurityWeekはRapid7のサイバーインテリジェンス担当バイスプレジデントであるChristiaan Beek氏に話を聞き、このストレスの原因と影響をより深く理解しようと試みました。ただし、最初にはっきりさせておくべきことがあります。このストレステストを引き起こしている圧縮力の正体は、人工知能（AI）です。

同分析によると、深刻度が高い・重大（CVSSスコア7から10）の脆弱性の公開件数は、2025年第2四半期の4,268件から2026年第2四半期には8,539件へと倍増しました。同じ期間で、新たに悪用が確認された脆弱性の件数は8%増加し、40件となりました。発見された脆弱性の件数と実際に悪用された件数との間に大きな差がある理由は、周辺状況にあります。「発見と悪用は別の問題です」とBeek氏は説明します。「AIはその両方を行えますが、標的が複数のファイアウォールやその他の防御機構の背後にある場合、攻撃者はエクスプロイトを使うことができません」

もっとも、AIによって発見される脆弱性の量が今後減ることはまずないでしょう。新しいアプリは絶えずリリースされ続けており、そこには通常新たな脆弱性が伴います。さらに、いわゆる「バイブコーディング」の利用拡大という要因もあります。「バイブコーディングで作られた金融系アプリを調査した研究を見たことがありますが、どれも同じ脆弱性を抱えていました。これはAIが古いテンプレートを使って新しいコードを書いており、その中に昔ながらの誤りがそのまま残っていることを示しています」とBeek氏は付け加えます。つまり、バイブコーディングは新しいコードに脆弱性を持ち込み、それが今度は新たなAIスキャンによって発見されるという構図です。

この問題をさらに悪化させているのが、攻撃側と防御側の間にしばしば指摘される非対称性です。「攻撃者は自分たちの環境の中にある弱点を一つ見つければそれで済みます。一方私たちは、ノートPCやコンピューター、サーバー、ファイアウォールといった従来型のエンドポイントを含め、非常に広範囲を守らなければなりません。しかも今、APIやサプライチェーンをめぐるやり取りによって状況は急速に変化しています。私たちは複数の種類のベンダーに大きく依存するようになった結果、防御側が可視性を確保しなければならない範囲は、攻撃者側のそれよりもはるかに困難なものになっています。これがゲームのルールを変えつつあるのです」と同氏は続けます。こうした状況はすべて、レポートが「公開される脆弱性の数と、どのチームであれ現実的にトリアージできる数との間のギャップが広がりつつある」と表現する事態を指し示しています。

Rapid7が「ホーリーグレイル」と呼ぶ脆弱性も増加しています。これは、認証情報もユーザー操作も必要としない脆弱性を指すRapid7独自の用語です。こうした脆弱性は前年比で9ポイント増加しており、2026年第2四半期に悪用が確認された40件の脆弱性のうち25件を占めるまでになりました。「そうした脆弱性が数多く公開されているのを目にしています。攻撃者としては、何らかの認証を必要とせずにデバイスや製品の近くでコードを実行できてしまう――これは深刻な欠陥です」と同氏は説明します。

レポートでは、サイバーセキュリティにおける「悪の枢軸」（中国、ロシア、イラン、北朝鮮の頭文字を取ってしばしば「CRINK」と呼ばれる）による、国家の関与が疑われる持続的な活動にも焦点が当てられています。ロシアは主にウクライナとその支援国を標的に活動しており、イランは米国および米国の同盟国を狙い、中国は台湾に対して活発に活動を展開し、北朝鮮は金銭化できると判断すればあらゆる対象を標的にしています。

「国家が関与するAPTが、金銭目的の犯罪集団よりも技術的に優れているというわけではありません」とBeek氏は述べます。「むしろ、動機とリソースが異なるという点が大きいのです。国家の関与する活動の動機の99パーセントは、長期的なスパイ活動のための持続性であり、破壊工作の可能性に向けられているのはごくわずかです。彼らには技術力も予算もあり、考えられるあらゆるリソースを持っています。だからこそ、サイバー犯罪者が実際に必要とする以上にはるかに高度なものを開発できるのです」。一方、サイバー犯罪者に必要なのはアクセス権だけであり、それは購入することもできます。犯罪者は侵入し、盗めるものを盗み、そして立ち去るのです。

ランサムウェアは依然として主要な金銭化の手段であり、米国は今なお圧倒的に主要な標的となっています。2位はドイツですが、その件数の差は歴然としています。2026年第2四半期には、米国での被害者数が881件であったのに対し、ドイツでは91件でした。

最も活発だったランサムウェアグループは、活動が活発な順にQilin、The Gentlemen、DragonForce、Akira、LockBitでした。また、標的となった業種はビジネスサービス（23.5%）、ヘルスケア（22.0%）、製造業（21.0%）、テクノロジー（16.9%）、建設業（16.6%）でした。

今日のAI支援型攻撃が持つ規模とスピードは、防御側がパッチ適用によってトラブルを乗り切るために使える時間を圧縮してしまいました。このことは、Rapid7の最新分析によって如実に示されています。この問題の解決策は、後手に回る対応の中には見出せません。課題は、攻撃者の先を行くことです。そのためには、とBeek氏は指摘します、エクスポージャーを減らす必要があるといいます。

発見された脆弱性の件数と、実際に悪用された件数がそれよりもはるかに少ないという事実は、こうした取り組みが効果を持ち得ることを示しています。防御側は、自社ネットワークのどの部分が攻撃者からアクセス可能なのかを把握し、そのエクスポージャーを継続的に減らしていく必要があります。

「これまで私たちは、CVEスコアという観点から脆弱性を見てきました。しかし、そうした時代はもう終わりました。もしまだ月次のパッチサイクルで対応できると考えているなら、それは捨てるべきです」とBeek氏は言います。「そのやり方はもう通用しません。新しい脆弱性については、深刻度スコアは無視して、エクスポージャーに目を向けるべきです。それは自分のネットワークのどこにあるのか。もしそのホストがエクスプロイトによって侵害されたら、どのような影響が出るのか」。脆弱性において今重要なのは、CVSSスコアではなくエクスポージャーなのです。