今回Windows11の10月のセキュリティ・パッチのリポートが画面に出てきたんですが、その脆弱性の補正件数が約1,400件。確か何時もは多くても20件とか30件とかの細々したパッチが頻回に出てくるイメージがあったし、緊急のものだと強引に表示されるイメージがありますが、それでもこんなに凄い一か月分のパッチの数は自分が覚えている限り「無い」です。(そもそも私の記憶容量自体がニワトリ並みですが…。)
そこで、検索をかけたりAIに訊いてみたりしたところ、この異様とも思える修正件数はAIを利用した脆弱性探索が大きな要因である可能性が高いと言って良いと思われ、AIによって発見速度が劇的に上がった結果と理解するのが正確との事でした。
この月例セキュリティ更新は過去最大規模で、2025年1年分の修正件数すら上回るというから凄いじゃないですか。
確実に MicrosoftがAIを活用した脆弱性発見を進めているという事でしょうね。
ソースによれば、今回修正された脆弱性群で既に悪用されていたゼロデイはごく少数との事で、修正件数の爆発は「攻撃が激増したから」ではなく、「潜在的な欠陥を掘り起こす能力が向上したから」とのことですが、逆に言うと攻撃側もAIを使ってエクスプロイトし続けている訳ですよね。orz
結局、ハッカー集団もAIに乗っかって解析ガンガンしてるだろうし、北朝鮮を始めとした仮想敵国の皆さんもいろいろな方法でアタックしてくるだけでなく、AI自体を作って(恐らく蒸留で!w)攻めてくる隣の大きな赤い国もありますしね。
今後は、鉾も楯も同時に性能を上げて攻撃しあう訳ですから一瞬たりとも油断したほうが押し込まれることになりますよね。こんな時の日本って全体に全然ダメな気がするんですけど、どんなもんでしょうかね。何か悲惨な情報流出やシステム乗っ取りが起きそうな気がするんです。原子力発電所の制御棒のハッキングなんて起きませんよね?ね?ね?
これからも、既に大昔から存在していたセキュリティーホールの発見(可視化)は続くでしょうし、その度に大量のアップデートが被されてくるんでしょうかね?それでも最後はかなり掘りつくしてそれも落ち着いてくるという気がしますけど。
しかし思うんですけど、こうやって新しいツールが導入されて攻撃側の視点と防御側の視点が「同じ」もしくは「異なる」AI同士で攻撃しあうとどこまで人間が理解できるんでしょうか。人間に全部理解できる???
上のYouTubeで見てると良くわかるんですけど、もう人間では追いつかない速度で脆弱性の解析と対策は進んでいくんでしょうか。何だか超えてはいけないところまでAIというツールを賢くさせてしまっているような気がします…。








