AIがPHPの脆弱性発見、攻撃者は修正前から悪用

PHPの一件は、フロンティアAIモデルが脆弱性の発見をどう変えているかを示している。GPT-5.6 Solを使った研究者は、世界のウェブサイトの最大70%を支えるコードに重大なバグを発見し、組織はその修正に追われてきた。この防御側の成果には裏返しの側面があった。Amazon.com Inc.は攻撃者が修正の4日前にPHPの脆弱性を標的にし始めたと明かし、Cloudflare Inc.が確認した攻撃試行はその後数百万件に増えた。

これは企業セキュリティのより広い転換の一部として位置づけられている。今年初めのDell Technologies Worldでは、データ保護とサイバーレジリエンスが企業AIの基盤的な制御層として浮上したというメッセージが発信された。DellはAnthropic PBCのProject Glasswingに参加しており、これは審査済みの組織に重要システムを守る強力なAIツールへのアクセスを提供するものだ。Dell幹部は攻撃側の参入コストが下がっていると述べている。Microsoft Corp.の月次報告書は10月だけで1,453件の新たな脆弱性を挙げた。

別途、量子の脅威も同じ議論に入ってきている。DigiCert Inc.の調査では、調査対象組織のうち大部分のデジタル証明書に量子安全またはハイブリッド暗号を導入しているのはわずか7%だった。一方、Anthropic PBCの報告書は、研究者がClaude Mythos Previewを使い、暗号アルゴリズムへの攻撃方法を改善する手法を発見したと詳述している。NISTのポスト量子署名プロセスの候補であるHAWKを弱める手法も含まれる。これらの糸は一つの結論に結びつけられている。エージェント型AIと高速化する悪用が対応時間を圧縮する中、インフラレベルのセキュリティが基準になりつつあるということだ。