Googleが2025年にパッチを当てた膨大な数のゼロデイ脆弱性を発表、「AIがゲームを変える」とより悪い状況が来る可能性があると指摘

両側のAI

パッチを当てたゼロデイマルウェアの数は過去半世紀で比較的一定でしたが、GTIGのレポートは物事が急速に変わっていることを示唆しています。例えば、2024年に始まった「構造的シフト」があり、エンタープライズ悪用の増加に向かっています。

生の数字(43)と比率(48%)の両方で、エンタープライズテクノロジーに悩まされている脆弱性の数は記録を破り、現在昨年悪用されたすべてのゼロデイのほぼ半分を占めています。「検出されたブラウザベースの悪用の持続的な減少を観察し、それは歴史的な低値に低下しましたが、オペレーティングシステム脆弱性の悪用の増加を見ています」と研究者は述べました。

OS欠陥の他に、犯罪者は主に初期アクセスのためにネットワークおよびセキュリティアプライアンスを引き続き標的にしています。

現在起こっている別の主要な構造的シフトは、サイバーセキュリティ分野の両側でのAIの展開です。Googleは攻撃者が「偵察の加速化、脆弱性の発見、およびエクスプロイト開発」によって攻撃を自動化およびスケールするためにAIを利用することを期待しています。攻撃者がこれらのフェーズをより速く移動するにつれて、防御者は調整するか結果に直面する必要があります。

その調整には、以前に未知のセキュリティ欠陥を積極的に発見し、パッチを当てるのを支援できるエージェント的ソリューションのようなツールが含まれます。

「防御者は、もしではなく、侵害が起こるときのために準備する必要があります」とGoogleは述べ、ゼロデイ悪用に対する防御のための包括的ではないアプローチとガイドラインのセットを共有しました。