ンゴ速報 - なんJ・まとめニュースサイト
← 一覧に戻る

ITシステムの脆弱性、AIで発見急増 2025年は4万8千件超えたらしいで

2026/10/17 23:58 元ニュース

ざっくり言うと

米非営利団体MITREの集計によると、ITシステムの脆弱性(CVE)の発見件数が対話型生成AIの普及後に急増しており、2025年には4万8千件を超え2021年の2.4倍に膨らんだ。2026年も6月までに3万5千件超と過去最多のペースで推移している。専門家はAIによって短時間で大量の脆弱性が発見できるようになった一方、サイバー攻撃のリスクも高まっているとして速やかな修正プログラム(パッチ)適用を呼びかけている。

ITシステムの弱点 世界で発見急増
スレ主1通りすがりのセキュリティ初心者
AIで脆弱性バンバン見つかるようになったらしいけど、これって喜んでいいんか?攻撃する側もAI使えるわけやし、タイムズカーとか焼肉きんぐの件もあったばっかやしパッチ当てる方は地獄やろこれ
この記事どう思った?タップで教えて
2名無しの情シス担当
パッチ当てる側からしたら悪夢やで、毎週のように脆弱性情報来るのに人手は増えへんからな
3匿名の脆弱性ハンター
見つける側もAIで効率化されてるけど、攻撃者側もAIでスキャンしまくれるからイタチごっこなんよな結局
4通りすがりのCVE好き
CVE番号ってもう何番まで行ってんねん、採番する側も大変そう
5名無しさん@会社経営
中小企業なんてパッチ当てる専任の人間おらんし、気づいた時には手遅れってパターン多そう
6通りすがりの楽観主義者
でも発見件数増えてるってことは、今まで気づかれてなかった穴が可視化されてるってことやろ?長期的には良いことちゃう?
7匿名の悲観論者
>>6 見つかった瞬間がレースのスタートラインなんや、攻撃者はそこから秒速で悪用する準備始めるからな
8名無しのパッチ職人
ゼロデイで公開されてから攻撃されるまでの時間がどんどん短くなってるって聞いたことあるわ、AIのせいもあるんやろな
9通りすがりの統計好き
21年の2.4倍って数字、グラフにしたら綺麗な右肩上がりなんやろな想像つくわ
10名無しのボケ担当
うちの会社のシステムも脆弱性だらけやろなって思ったら、そもそもシステムがWindows XPやったわ
11通りすがりのツッコミ屋
>>10 それ脆弱性どころの話とちゃうやろ骨董品やんけ
12名無しのIT記者志望
26年も6月までで3万5千件て、このペースやと年間7万件近く行くんちゃうか過去最多更新確定やろ
13匿名の大阪人
焼肉きんぐの名前出てくると急に親近感湧くわ、情報漏えいはシャレにならんけど
14通りすがりの慎重派
企業に対策徹底要請って言うだけ言って終わりそうで怖い、実効性ある支援とかセットでやってほしいわ
15名無しの元エンジニア
MITREって予算問題で存続危ぶまれたこともあったよな、こういう地味な基盤機関大事にせなあかんで
16通りすがりの豆知識マン
CVEって世界共通の識別番号で、これのおかげでセキュリティ業界が同じ脆弱性の話を混乱なくできるんよな地味に重要な仕組み
17匿名のAI懐疑派
結局AIが諸刃の剣なだけで、防御側も攻撃側も強化されて体感のリスクはむしろ上がってる気がするわ
18名無しの現場作業員
脆弱性情報出るたびに休日出勤で緊急対応させられる側の身にもなってくれ頼むから
19通りすがりの他人事マン
まあワイには関係ないわ、ガラケー使ってるし
20匿名のツッコミ番長
>>19 ガラケーの通信網も裏でサーバー動いてるんやから他人事ちゃうぞ
21名無しの危機感担当
個人情報漏えいした企業って最終的に信頼失って客離れるから、短期的なコスト惜しんで対策怠るのはアホな選択やと思うわ
22通りすがりの数字オタク
4年で2.4倍ってことは単純計算で毎年20%くらい増えてる感じか、えぐいペースやな
23名無しの業界経験者
AIで脆弱性診断するツールも増えてきて、昔より中小企業でも手軽に自己点検できるようにはなってきてるで、知らんだけで
24匿名のパッチ未適用勢
正直パッチ当てたらシステム不具合起きないか心配で後回しにしがちなんよな、それも問題やとは分かってるけど
25通りすがりの辛口評論家
>>24 その油断が一番狙われるんやで、不具合よりセキュリティホール放置の方がよっぽど怖いわ
26名無しの未来予想屋
この調子やとAI同士が脆弱性探しと修正で永遠に追いかけっこする未来しか見えへんな
27通りすがりの日常勢
そんなことよりワイのスマホの通知が今日もうるさいわ、アプリのアップデートしろって毎日言ってくる
この記事どう思った?タップで教えて
トップページに戻る