# 【ライブ】パッチは間に合うか？AIが脆弱性を見つける速度が人間の対応を超えつつある

- 番組: [The Neuron: AI Explained](https://ai-curator.jp/podcasts/shows/cmv8ukqpj0003711052b4okte)（The Neuron）
- 元のタイトル: BONUS: LIVE: Can We Patch Fast Enough? AI Is Finding Flaws Faster Than Ever
- 配信日: 2026年11月14日
- 長さ: 1時間48分
- 要約作成日: 2026年11月14日
- トピック: [#サイバーセキュリティ](https://ai-curator.jp/topics/%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3) [#脆弱性管理](https://ai-curator.jp/topics/%E8%84%86%E5%BC%B1%E6%80%A7%E7%AE%A1%E7%90%86) [#LLM](https://ai-curator.jp/topics/LLM) [#Claude Mythos](https://ai-curator.jp/topics/Claude%20Mythos) [#AIエージェント](https://ai-curator.jp/topics/AI%E3%82%A8%E3%83%BC%E3%82%B8%E3%82%A7%E3%83%B3%E3%83%88) [#シャドーAI](https://ai-curator.jp/topics/%E3%82%B7%E3%83%A3%E3%83%89%E3%83%BCAI)
- URL: https://ai-curator.jp/podcasts/cmwfh7mzz00004k12pv3i74ek

## 要約

The Neuron のCorey Noles が、ThreatDown のサイバーセキュリティ・エヴァンジェリスト Mark Stockley と、AIによる脆弱性発見の急増が何を意味するかを議論した回。Anthropic の Mythos 登場以降、Microsoft の月次パッチは約100件から1,400件超へ急増し、IT部門が追いつけないことで逆にリスクが高まる懸念が語られる。一方で、犯罪者の悪用はまだ急増しておらず、脱獄AIや「obliterated」モデルの広がり、シャドーAIやエージェントによる内部脅威も論点になった。

## ポイント

- Stockley によると、Mythos Preview はサイバー攻撃・脆弱性発見に非常に強く、Anthropic は公開せず Project Glasswing で大手インフラ事業者に先行提供した。
- Microsoft のパッチ公開数は、従来の月約100件から2026年10月には約1,475件のCVEへ急増した。Linux カーネル、Chrome、OpenSSL でも同様の急増が見られるという。
- パッチが増えても適用が追いつかなければ未修正期間が延び、パッチ自体が攻撃者への手がかりになり、AIによる逆解析でエクスプロイト化されやすくなると警告している。
- OpenSSL のような組み込みライブラリは、供給網の各社が順に更新を出す必要があり、エンドユーザーが速度を選べない構造的な遅れがあると説明した。
- Josh Sachs の見方として、CVE急増に見合うほどの攻撃の増加はまだ観測されない。フィッシングなど既存の手法が今も有効で、犯罪者は保守的だという。
- 犯罪者向けAIの多くは OpenRouter 経由の脱獄プロンプトにすぎず、また obliterated モデルは1か月で2,200万ダウンロードあったと述べた。ローカル実行なら追跡も困難になる。
- 従業員が持ち込むシャドーAIと、コンピュータ操作が可能なエージェントは新たな内部脅威になり、まず可視化が課題だとした。

## 章立て

- [00:00] **オープニングと雑談** — ライブ配信の開始と、AIがあらゆるものに浸透して「AI」という呼称が不要になりつつあるという雑談。
- [06:23] **Mythos と Project Glasswing** — Mythos Preview が非公開となった経緯と、OpenBSD や FFmpeg での発見例、デュアルユースの問題を解説。
- [13:30] **パッチ急増とPatch Tuesday** — Microsoft の月次パッチが約100件から1,400件超になった数字と、運用現場への負荷を説明。
- [20:15] **パッチが逆に攻撃の窓を広げる** — ランサムウェア集団が古い脆弱性を使う実態や、パッチを手がかりにAIでエクスプロイトを作る危険を論じる。
- [29:30] **OpenSSLと供給網、PHP2Shell** — 組み込みライブラリの更新遅延と、PHPの重大脆弱性の事例を紹介。
- [40:00] **攻撃はまだ急増していない／脱獄AI** — フィッシング優位の現状、Criminal AI と OpenRouter、obliterated モデルの流通と規制の限界を議論。
- [1:03:00] **AI活用の現在地と医療・エージェント** — AIの便益として医療への活用や、エージェントチーム構築、抽象化レベルの話題。
- [1:35:47] **シャドーAIと内部脅威** — 企業が把握しない AI 利用と、エージェントが内部脅威になる点、行動ベースの検知の重要性を述べた。

## 解説記事

The Neuron のCorey Noles が、ThreatDown のサイバーセキュリティ・エヴァンジェリストで「The AI Fix」のホストでもある Mark Stockley を迎えたライブ回。AIが脆弱性を見つける速度が、組織の修正（パッチ適用）能力を上回りつつあるのではないか、という問いが中心だった。以下は発言者の主張に基づく整理である。

#### きっかけは Mythos：公開されなかった高性能モデル

Stockley は4月の出来事から語り始める。Anthropic は Mythos Preview という新モデルについて、強力すぎるとして一般公開しない方針を示し、1億ドル規模の Project Glasswing を立ち上げた。AWS や Microsoft など大規模インフラ事業者に先行して使わせ、同等の技術がいずれ悪意ある側にも渡る前に備えを進める狙いだという。

同氏によれば、Mythos はサイバー特化で作られたわけではない。数学やコーディングなど検証可能な分野で強化学習により鍛えられた結果、脆弱性発見に必要な能力が備わった。OpenBSD の29年前の脆弱性や、500万回ファジングされた FFmpeg のコード経路の欠陥も見つけたと紹介している。英国 AI Security Institute の32ステップのネットワーク侵害テストを初めて最後まで突破したモデルだとも述べた。見つけた脆弱性は、直せば防御になるが、犯罪者が先に使えば攻撃になるデュアルユースの性質を持つ。さらに、大きなモデルなら同様の能力を持ちうるため、中国発のオープンモデルが半年ほど遅れて追いつくという見方を、Dario Amodei の発言として紹介した。

#### パッチ急増という「良いニュース」の副作用

数字は明確だ。Microsoft の月次パッチ（Patch Tuesday）は過去2年半、平均で約100件だった。Mythos 以降は6月219件、9月に初めて1,000件を超え、10月は約1,475件のCVEに達した。Linux カーネルや Chrome（33倍）、OpenSSL（10倍）でも急増しているとして、チャートを示した。

理論上は穴が減るので安全になる。しかし各パッチは変更管理の対象で、再起動やダウンタイム、パッチ品質の低下という運用コストを伴う。Stockley は、10倍の作業をこなす能力が突然生まれるわけではなく、未適用期間が延びる点を懸念する。ランサムウェア集団 Akira が数年前の SonicWall の脆弱性を今も使うように、パッチ未適用はもともと犯罪者の収入源だった。加えて、パッチ公開は攻撃者にとって「確実な穴の場所」を示すヒントであり、AIでパッチを逆解析してエクスプロイトを作れるとする。

#### 供給網と自動更新

OpenSSL のように他のソフトに組み込まれるライブラリでは、修正が利用者に届くまで、依存する各社が順に新版を出す必要がある。Stockley は、最終利用者が速度を選べない構造的な遅れがあると指摘する。解決の方向は、CMS やブラウザで進んだ自動更新が、ファイアウォールのような保守的な領域にも広がることだという。PHP の脆弱性「PHP2Shell」もAIが発見した事例として挙がり、大騒ぎにはなったが「サイバー真珠湾」にはならなかった。ただ、同種の事件が毎週起きても不思議ではない予兆だとした。

#### 攻撃はまだ急増していない、しかし道具は揃う

一方で Stockley は、元 Sophos の Josh Sachs の見解として、CVEの急増に見合う悪用の増加はまだ見られないと紹介する。犯罪者はフィッシングで正規の認証情報を得るほうを好み、新手法より実績ある手口を使う保守的な集団だという。ただし将来は変わりうる。

犯罪者向けAIの実態も説明された。「Criminal AI」は月12.99ドルで、OpenRouter 経由で Claude や Llama などの最先端モデルに脱獄プロンプトを付けて送るだけの薄いサービスだという。各社が悪用を追跡しにくくなる副作用もある。さらに、ガードレールを除去した obliterated モデルは、Hugging Face 上で6,600種、30日で2,200万ダウンロードを確認したと述べ、ローカル実行なら完全に不可視になると警告した。規制については、暗号の輸出規制になぞらえて、実効性に悲観的な見方を示した。

#### シャドーAIとエージェントという内部脅威

後半は、AIを日常的に使い込む個人が、会社の方針より先に進んでいるという話に移る。ThreatDown の調査では、74%の組織が把握していないAIを動かしており、テレメトリ上ではAI活動の約96%が管理外だという。ChatGPT への機密アップロードはコンプライアンス問題だが、コンピュータ操作やMCP接続を持つエージェントは、会社を代表して動く「新しい従業員」であり、内部脅威になりうると Stockley は述べる。対策はまず可視化で、将来はエージェントの意図と実行内容の一致を、別のAIが監視する形になるだろうとした。実際、現代の攻撃は正規ツールの不審な使われ方で検知する時代でもある。

#### まとめ

日本の読者にとっての要点は三つある。第一に、パッチ件数の急増は、優先順位付け、自動更新、再起動を伴う運用の設計見直しを迫る。第二に、依存ライブラリの更新は自社で完結しないため、SBOM（部品表）などで供給網を把握しておく必要がある。第三に、シャドーAIとエージェント権限の管理は、来年以降の主要課題になりうる。なお、これらは番組内での発言者の見立てであり、悪用が実際にどの程度増えるかは今後の観測次第である。

> この要約・解説記事は、元の音声の文字起こしをもとに AI（Claude）が日本語で作成したものです。出典: The Neuron: AI Explained「BONUS: LIVE: Can We Patch Fast Enough? AI Is Finding Flaws Faster Than Ever」